PLATEFORME YUMUUV
POLITIQUE DE CONFIDENTIALITÉ

Dernière mise à jour : 3 novembre 2026

La présente politique de confidentialité décrit comment yuMuuv OÜ (une société constituée en vertu du droit estonien, immatriculée sous le numéro 14636730 et dont le siège social est situé à Savi 4C, 50405 Tartu, Estonie ; « YuMuuv », « nous » ou « notre ») collecte, utilise ou traite de toute autre manière et protège les données relatives aux personnes physiques (« personnes concernées » ou « vous ») qui utilisent notre site web accessible à l’adresse www.yumuuv.com et notre application mobile (désignés ensemble la « plateforme YuMuuv »), et avec lesquelles nous interagissons par ailleurs, notamment dans le cadre de la fourniture de nos services via la plateforme YuMuuv. Le responsable du traitement de vos données personnelles est YuMuuv. Vous pouvez nous contacter par e-mail à l’adresse info@yumuuv.com. Vous pouvez également contacter notre délégué à la protection des données à l’adresse dpo@yumuuv.com.

YuMuuv est tenu de veiller à ce que vos données personnelles soient traitées conformément à la présente politique de confidentialité et à la législation applicable en matière de protection des données, en particulier au règlement général sur la protection des données (UE) 2016/679 (« RGPD »).

La liste à jour des prestataires de services qui traitent des données personnelles pour notre compte est disponible dans notre centre de confiance à l’adresse https://trust.yumuuv.com. Pour en savoir plus sur la manière dont nous traitons les données personnelles des candidats à un emploi, veuillez consulter l’annexe à la fin de la présente politique de confidentialité.

1. DONNÉES PERSONNELLES COLLECTÉES ET UTILISATION

Les données personnelles désignent toute information se rapportant à une personne physique identifiée ou identifiable. Nous collectons généralement les données personnelles directement auprès de vous lorsque vous interagissez avec la plateforme YuMuuv. Nous pouvons également collecter des données personnelles par le biais d’intégrations avec des applications tierces et des objets connectés, tels que Apple Health, Health Connect, Garmin, Polar, Suunto, Google Health (anciennement Fitbit) et Google Fit, si vous avez autorisé ces intégrations.

1.1. Création d’un compte pour accéder à nos services

Pour créer un compte afin d’accéder à nos services de bien-être via la plateforme YuMuuv, nous vous demandons de saisir votre adresse e-mail et de choisir un mot de passe. Si vous décidez de créer un compte par l’intermédiaire d’un prestataire tiers, nous pouvons collecter les données personnelles associées à votre compte auprès de ce prestataire, telles que votre nom, votre adresse e-mail, votre langue préférée et votre photo de profil.

La base juridique de ce traitement est l’exécution du contrat conclu avec vous dans le cadre de nos conditions d’utilisation (article 6, paragraphe 1, point b), du RGPD).

1.2. Utilisation de nos services de bien-être et autres fonctionnalités

Pour fournir nos services de bien-être et d’autres fonctionnalités, telles que le suivi de vos progrès personnels et la production de rapports d’activité, l’organisation de défis et la participation à ceux-ci, ainsi que les échanges avec d’autres utilisateurs, nous traitons les données personnelles nécessaires au service ou à la fonctionnalité que vous demandez. Ces données peuvent comprendre votre nom, votre adresse e-mail, votre âge, votre genre, votre langue préférée, des données sur votre activité physique (notamment le type, la date et la durée de l’activité, les pas, la distance, les calories brûlées et les rapports d’activité) et, si vous choisissez de participer aux défis qui les utilisent, votre fréquence cardiaque, votre poids, votre taille, vos données de sommeil, votre consommation d’eau et vos données alimentaires, les défis que vous organisez ou auxquels vous participez, l’entreprise ou l’organisation dont vous faites partie, vos messages de discussion et toute autre donnée que vous fournissez lors de l’utilisation de la plateforme YuMuuv. La base juridique de ce traitement est l’exécution du contrat conclu avec vous ou notre intérêt légitime à exécuter le contrat conclu avec la personne morale que vous représentez.

La plupart des données d’activité que nous traitons, telles que les pas, la distance ainsi que le type et la durée des activités, servent uniquement à comptabiliser vos résultats dans les défis, et nous ne les utilisons pas pour évaluer votre santé ni pour vous donner des conseils de santé. Si vous choisissez de participer à des défis de calories, de minutes d’intensité ou d’indice d’activité, nous traitons également votre fréquence cardiaque, votre poids et votre taille, ainsi que votre âge et votre genre, pour calculer vos résultats dans ces défis. Si vous choisissez de participer à des défis de sommeil, de consommation d’eau ou de nutrition, nous traitons les données de sommeil ainsi que les données de consommation d’eau et les données alimentaires nécessaires à ces défis. La fréquence cardiaque, le poids, la taille et les données de sommeil sont des données concernant votre santé, qui constituent une catégorie particulière de données personnelles ; les données de consommation d’eau et les données alimentaires peuvent également en faire partie. Nous ne les traitons que si vous donnez votre consentement explicite lors d’une étape d’acceptation distincte dans la plateforme YuMuuv, et uniquement pour ces défis. Vous pouvez retirer votre consentement à tout moment dans les paramètres de la plateforme YuMuuv ; nous cesserons alors de collecter ces données.

Si vous décidez de connecter d’autres applications de bien-être ou objets connectés à la plateforme YuMuuv, nous collectons les données d’activité qui leur sont associées sur la base de votre consentement. Vous pouvez mettre fin à ces intégrations, et ainsi retirer votre consentement, à tout moment via la plateforme YuMuuv ou dans les paramètres de l’application ou de l’appareil.

Lorsque vous participez à des défis, certaines données d’activité peuvent être communiquées aux autres utilisateurs participant au même défi, y compris à ses organisateurs. Lorsque vous utilisez la messagerie, votre nom d’affichage et vos messages sont visibles par les autres participants à la discussion. Votre fréquence cardiaque, votre poids et votre taille ne sont jamais affichés aux autres utilisateurs. Si l’organisation qui vous a donné accès à la plateforme YuMuuv organise un défi de calories, de minutes d’intensité, d’indice d’activité, de sommeil, de consommation d’eau ou de nutrition et que vous choisissez d’y participer, vos résultats dans ce défi sont affichés dans son classement et visibles par les autres participants et organisateurs du défi.

1.3. Demandes, démonstrations et réponses

Si vous nous adressez une demande via la plateforme YuMuuv, notamment pour réserver une démonstration de nos services, nous collectons des données personnelles en fonction du contenu de votre demande, telles que votre nom, votre adresse e-mail, l’entité que vous représentez, les modalités de la réunion proposée, les informations concernant les autres participants et tout autre contenu de la demande. Nous n’enregistrons une démonstration ou un appel commercial et n’en tirons des notes que si vous acceptez l’enregistrement au début de l’appel.

La base juridique de ce traitement est l’exécution de mesures précontractuelles avant la conclusion d’un contrat avec vous (ou, sur la base de notre intérêt légitime, avec l’entité que vous représentez), ou notre intérêt légitime à répondre aux demandes nous concernant ou concernant nos services. La base juridique de l’enregistrement d’un appel est votre consentement. Si votre demande concerne notre relation contractuelle, le traitement repose sur notre obligation d’exécuter le contrat.

1.4. Assistance client

Si vous contactez notre assistance via le centre d’aide, la plateforme YuMuuv ou par e-mail, nous traitons votre nom, votre adresse e-mail, l’organisation à laquelle vous appartenez, le contenu de votre demande et les informations de compte nécessaires pour y répondre. La base juridique de ce traitement est l’exécution du contrat conclu avec vous ou avec la personne morale que vous représentez, ou notre intérêt légitime à répondre à votre demande.

1.5. Amélioration et développement de la plateforme YuMuuv, y compris à des fins de sécurité

À ces fins, nous pouvons traiter votre adresse IP, des informations sur les appareils que vous utilisez, vos e-mails et autres communications, ainsi que les données d’utilisation, de navigation, d’analyse et de journalisation associées à votre utilisation de la plateforme YuMuuv. Pour protéger la plateforme YuMuuv contre les utilisations abusives, nous pouvons rechercher la localisation approximative d’une adresse IP et déterminer si elle appartient à un VPN, et nous collectons des rapports d’erreurs techniques, qui peuvent inclure un identifiant utilisateur. Nous pouvons également utiliser des cookies et des technologies similaires à ces fins, comme décrit dans notre politique relative aux cookies à l’adresse https://yumuuv.com/cookie-notice.

La base juridique de ce traitement est notre intérêt légitime à comprendre les besoins et les préférences de nos partenaires et utilisateurs afin d’améliorer la plateforme YuMuuv, notamment en réalisant des analyses et en assurant la disponibilité et la sécurité de la plateforme YuMuuv.

1.6. Gestion des relations contractuelles et commerciales

Pour gérer nos relations contractuelles et commerciales, y compris les bases de données de nos partenaires, nous pouvons traiter des données personnelles sur la base de notre intérêt légitime à entretenir ces relations. Cela concerne principalement les noms et coordonnées des représentants de nos partenaires commerciaux et notre correspondance avec eux. À cette fin, nous pouvons également traiter des informations sur les paiements et les transactions de nos clients professionnels, telles que le type d’abonnement, le moyen de paiement et les coordonnées bancaires, qui peuvent contenir des données personnelles dans une mesure limitée.

1.7. Prise de contact avec des représentants d’entreprises

Nous pouvons contacter les représentants d’organisations susceptibles d’être intéressées par nos services, en utilisant des coordonnées professionnelles telles que le nom, la fonction, l’adresse e-mail professionnelle et le profil professionnel, qui sont accessibles au public ou que vous nous avez communiquées. La base juridique de ce traitement est notre intérêt légitime à promouvoir nos services auprès des entreprises. Vous pouvez vous y opposer à tout moment, par exemple en répondant à notre message ou en utilisant le lien de désinscription, et nous cesserons de vous contacter.

1.8. Respect de nos obligations légales

Pour respecter les obligations découlant de la législation applicable, par exemple les lois comptables et fiscales, nous pouvons traiter vos données personnelles sur la base de la disposition légale qui nous oblige à traiter les données concernées. Cela s’applique également aux données personnelles relatives aux paiements et aux transactions.

1.9. Communications directes

Si vous acceptez de recevoir des notifications push et/ou des communications par e-mail de notre part sur la plateforme YuMuuv, nous pouvons vous envoyer des notifications push et/ou utiliser votre adresse e-mail pour vous envoyer des actualités, des offres et d’autres contenus. La base juridique est votre consentement, que vous pouvez retirer à tout moment pour ne plus recevoir ces communications.

1.10. Constatation, exercice et défense de droits en justice

Si nécessaire, nous pouvons traiter vos données personnelles pour constater, exercer ou défendre des droits en justice découlant de la relation juridique entre vous et nous (ou l’entité que vous représentez) ou en lien avec celle-ci, sur la base de notre intérêt légitime.

2. COMMUNICATION ET TRANSFERT DES DONNÉES PERSONNELLES

Nous mettons tout en œuvre pour assurer la sécurité de vos données personnelles et exigeons toujours un niveau élevé de sécurité et de confidentialité de la part de nos employés et partenaires.

Nous pouvons communiquer et partager certaines catégories de vos données personnelles :

• avec d’autres utilisateurs lorsque vous participez à des défis de bien-être ou utilisez la messagerie, y compris les organisateurs des défis ;
• avec l’organisation qui vous a donné accès à la plateforme YuMuuv, dans la mesure nécessaire à la gestion de ses défis ;
• avec nos prestataires de services, qui traitent des données personnelles pour notre compte et selon nos instructions, tels que les prestataires d’hébergement cloud (Amazon Web Services), d’envoi d’e-mails (SendGrid), de messagerie intégrée à l’application (Stream), de notifications push (Google Firebase), d’assistance client (Zendesk), de suivi des erreurs (Bugsnag) et de recherche d’informations sur les adresses IP (IPinfo), ainsi que les prestataires de services de paiement, d’assistance informatique, juridiques et comptables. La liste à jour est disponible à l’adresse https://trust.yumuuv.com. Dans ces cas, nous contrôlons l’utilisation de vos données personnelles et en restons responsables ;
• avec nos partenaires qui fournissent des outils d’analyse et de publicité sur notre site web, comme décrit dans notre politique relative aux cookies ;
• avec les autorités publiques, si nous sommes tenus de communiquer des données personnelles en vertu de la législation applicable ou pour répondre à une demande légale des autorités ; et
• dans le cadre d’une fusion, d’une acquisition ou de la vente de notre entreprise ou de certaines de ses activités.

Nous hébergeons la plateforme YuMuuv dans l’Union européenne : les systèmes de production fonctionnent dans la région de Stockholm (Suède) d’Amazon Web Services, avec des sauvegardes dans sa région de Francfort (Allemagne).

Certains de nos prestataires de services sont situés dans des pays en dehors de l’Espace économique européen, en particulier aux États-Unis, ou peuvent accéder aux données depuis ces pays. Dans ces cas, nous nous appuyons sur une décision d’adéquation de la Commission européenne, telle que le cadre de protection des données UE–États-Unis pour les prestataires certifiés dans ce cadre, ou sur d’autres garanties appropriées, telles que les clauses contractuelles types approuvées par la Commission européenne. Vous pouvez nous contacter pour obtenir davantage d’informations sur les transferts de vos données personnelles, en utilisant les coordonnées figurant au début de la présente politique de confidentialité.

3. CONSERVATION DE VOS DONNÉES PERSONNELLES

Nous traitons vos données personnelles uniquement pendant la durée nécessaire à la réalisation des finalités décrites ci-dessus. Nous conservons les données de votre compte tant que votre compte sur la plateforme YuMuuv est rattaché à un client de YuMuuv, généralement votre employeur. Si votre compte n’est plus rattaché à aucun client, par exemple parce que vous avez quitté l’organisation ou que son contrat avec nous a pris fin, nous le supprimons, ainsi que ses données, 12 mois plus tard, sauf s’il est rattaché à un autre client entre-temps. Nous supprimons le compte d’une organisation cliente 12 mois après la fin de son contrat avec nous, ou plus tôt si cela a été convenu avec cette organisation. Si vous supprimez vous-même votre compte, nous supprimons ses données dans un délai de 30 jours. Les données de fréquence cardiaque, de poids, de taille, de sommeil, de consommation d’eau et de nutrition sont supprimées dans un délai de 30 jours après la fin du contrat client. Les données supprimées peuvent rester dans nos sauvegardes pendant une durée maximale de 30 jours. Après la fin d’un contrat, nous pouvons conserver les coordonnées professionnelles des représentants du client et l’historique des contrats, comme décrit à la section 1.6. Nous pouvons conserver certaines données personnelles plus longtemps lorsque cela est nécessaire à la poursuite de nos intérêts légitimes ou au respect des obligations découlant de la législation applicable.

Nous déterminons la durée de conservation appropriée en fonction du volume, de la nature et de la sensibilité des données personnelles, du risque potentiel de préjudice lié à une utilisation ou à une communication non autorisée, de la possibilité d’atteindre les finalités du traitement par d’autres moyens et des exigences de la législation applicable.

Lorsque la conservation de vos données personnelles n’est plus nécessaire aux finalités du traitement, vos données sont définitivement supprimées, sauf si vous nous donnez des instructions contraires et que nous convenons des conditions d’une conservation plus longue.

4. VOS DROITS EN TANT QUE PERSONNE CONCERNÉE

En nous contactant aux coordonnées figurant au début de la présente politique de confidentialité, vous pouvez exercer vos droits en tant que personne concernée dans la mesure permise par la législation applicable, notamment les droits suivants :

• Vous pouvez demander l’accès à vos données personnelles.
• Dans la mesure permise par la législation applicable, vous pouvez nous demander de rectifier, de mettre à jour, de modifier ou d’effacer vos données personnelles. Dans certains cas, vous pouvez également disposer d’un droit à la limitation du traitement et d’un droit d’opposition au traitement de vos données personnelles.
• Si vous demandez l’effacement de vos données personnelles, veuillez noter que certaines données personnelles sont strictement nécessaires à la réalisation des finalités définies dans la présente politique de confidentialité, et que leur traitement peut également être exigé par la législation applicable. Si des données personnelles sont effacées à votre demande, nous ne conserverons que les copies des informations nécessaires pour protéger nos intérêts légitimes ou ceux de tiers, respecter les injonctions des autorités, résoudre des litiges, remédier à des problèmes ou faire appliquer tout accord que vous (ou l’entité que vous représentez) avez conclu avec nous. Ces données personnelles peuvent donc ne pas être effacées dans leur intégralité.
• Vous pouvez retirer votre consentement lorsque celui-ci constitue la base juridique du traitement. Le retrait du consentement ne remet pas en cause la licéité du traitement effectué sur la base du consentement avant son retrait.
• Vous pouvez exercer votre droit à la portabilité des données. Dans certains cas, nous pouvons limiter ou refuser votre demande si la législation applicable nous y oblige ou nous y autorise, par exemple lorsque cela est nécessaire pour protéger nos secrets d’affaires ou d’autres informations confidentielles.
• Dans la mesure permise par la législation applicable, vous pouvez demander davantage d’informations sur notre intérêt légitime et sur les raisons pour lesquelles nous estimons qu’il prévaut sur vos droits et intérêts, lorsque notre intérêt légitime constitue la base juridique du traitement.

Nous répondrons à vos demandes et vous fournirons des informations complémentaires relatives à la confidentialité dans les délais fixés par la législation applicable en matière de protection des données. Nous pouvons vous demander des informations supplémentaires pour vérifier votre identité avant de donner suite à votre demande.

Si notre réponse ne vous satisfait pas ou si vous craignez que vos droits en matière de confidentialité aient été violés, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, en particulier dans le pays de l’UE où vous résidez ou travaillez, ou dans lequel la violation présumée a eu lieu. En Estonie, il s’agit de l’Inspection de la protection des données (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee. Une liste des autorités de contrôle européennes est disponible sur le site du Comité européen de la protection des données ici.

5. MESURES DE SÉCURITÉ

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables (notamment des mesures physiques, électroniques et administratives) pour protéger vos données personnelles contre la perte, la destruction, l’utilisation abusive, ainsi que l’accès ou la communication non autorisés.

Aucune méthode de transmission sur Internet ni aucune méthode de stockage électronique n’est totalement sûre. Bien que nous mettions en œuvre tous les moyens raisonnables pour protéger vos données personnelles contre la perte, la destruction, l’accès non autorisé, l’utilisation abusive ou la communication non autorisée, nous ne pouvons pas garantir pleinement leur sécurité.

6. MISES À JOUR DE LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. En cas de mise à jour substantielle, nous vous en informerons à l’adresse e-mail que vous, ou l’entreprise pour le compte de laquelle vous utilisez nos services, nous avez communiquée. La dernière mise à jour de la présente politique de confidentialité correspond à la date « Dernière mise à jour » indiquée ci-dessus.

ANNEXE : TRAITEMENT DES DONNÉES PERSONNELLES DES CANDIDATS À UN EMPLOI

La présente annexe décrit le traitement de vos données personnelles si vous postulez à un poste vacant chez nous, de votre propre initiative ou à la suite d’une recherche ciblée menée par nous ou pour notre compte. Le cas échéant, elle s’applique également aux candidatures à un stage. Les aspects qui ne sont pas traités ici, tels que la communication et le transfert des données personnelles ainsi que vos droits, sont décrits dans la partie générale de la présente politique de confidentialité.

1. Données personnelles collectées

En tant qu’employeur potentiel, nous collectons vos données personnelles de différentes manières, en particulier auprès de vous au cours du processus de recrutement. Nous pouvons également recevoir vos données personnelles de la part d’agences de recrutement et, dans la mesure permise par la législation applicable, d’autres tiers, tels que des bases de données publiques et des plateformes de recrutement, vos établissements d’enseignement, vos anciens employeurs et les personnes de référence indiquées dans votre candidature.

Nous pouvons collecter les données personnelles suivantes, nécessaires au processus de recrutement :

• données personnelles générales, telles que votre nom, votre numéro d’identification personnel, votre nationalité, votre genre, votre date et lieu de naissance, ainsi que votre langue de communication ;
• coordonnées, telles que votre adresse e-mail, votre adresse postale et votre numéro de téléphone ;
• informations figurant dans votre candidature et votre CV, telles que votre formation, vos compétences linguistiques, vos anciens employeurs, les intitulés et descriptions de vos postes, votre expérience (y compris les dates de début et de fin de vos emplois précédents), vos formations et certifications, le poste, le salaire et les autres avantages recherchés et, le cas échéant, l’existence ou la nécessité d’un visa ou d’un titre de séjour ;
• autres données collectées au cours du processus de recrutement, telles que l’état d’avancement du processus, les informations échangées au cours de celui-ci (en particulier lors des entretiens), les recommandations et les personnes de référence, les tests d’aptitude et les mises en situation professionnelles (le cas échéant), ainsi que l’issue du processus et les raisons de celle-ci.

Vous pouvez également nous fournir volontairement d’autres données personnelles dans votre candidature ou au cours du processus, mais ces données supplémentaires ne sont généralement pas requises. Si vous ne fournissez pas certaines données personnelles dont nous avons besoin pour prendre les mesures nécessaires à la conclusion d’un contrat de travail (ou de prestation de services) avec vous, nous pourrions ne pas être en mesure de conclure ce contrat.

2. Finalités et bases juridiques

2.1. Prendre des mesures avant la conclusion d’un contrat de travail (ou de prestation de services) avec vous, y compris lorsque vous postulez de votre propre initiative, et négocier et préparer le contrat. La base juridique est l’exécution des mesures nécessaires à la conclusion du contrat avec vous (article 6, paragraphe 1, point b), du RGPD).

2.2. Poursuivre et protéger nos intérêts commerciaux légitimes, notamment en effectuant une recherche ciblée de collaborateurs potentiels et en vous invitant à postuler ; en vous contactant au sujet de votre candidature et du processus de recrutement ; en évaluant votre candidature et votre adéquation au poste, notamment en vérifiant les informations que vous avez fournies, en réalisant des tests d’aptitude et des mises en situation professionnelles (le cas échéant) et en contactant vos personnes de référence ; ainsi qu’en constatant, en exerçant et en défendant des droits en justice. La base juridique est notre intérêt légitime (article 6, paragraphe 1, point f), du RGPD), sur lequel nous nous appuyons uniquement lorsqu’il prévaut sur vos intérêts et vos droits.

2.3. Conserver vos données personnelles pour vous contacter à l’avenir au sujet de postes vacants. La base juridique est votre consentement (article 6, paragraphe 1, point a), du RGPD), que vous pouvez retirer à tout moment en utilisant les coordonnées figurant dans la partie générale de la présente politique de confidentialité. Le retrait ne remet pas en cause la licéité du traitement effectué avant celui-ci.

3. Conservation de vos données personnelles

Nous conservons vos données personnelles pendant la durée nécessaire à la réalisation des finalités décrites dans la présente annexe. La plupart de vos données personnelles sont conservées pendant une durée maximale de 1 an après la fin du processus de recrutement. Dans certains cas, elles peuvent être conservées plus longtemps pour protéger nos intérêts légitimes, par exemple en cas de litige.

Si vous êtes embauché, vos données personnelles continueront d’être traitées conformément aux règles applicables aux données personnelles des employés, et la notice correspondante vous sera remise lors de la conclusion du contrat. Si votre candidature n’est pas retenue mais que vous souhaitez que nous conservions vos informations pour de futurs postes à pourvoir, nous les conserverons sur la base de votre consentement pendant la durée indiquée dans celui-ci.