POLITIQUE DE CONFIDENTIALITÉ — ENGINORA
Version 1.0
Date d’effet : 1er septembre 2026
La présente Politique de confidentialité explique comment I AND YOO, éditeur du service Enginora, collecte et traite des données à caractère personnel lorsqu’une personne :
- visite les sites ou services Enginora ;
- crée ou utilise un Compte Enginora ;
- souscrit à un abonnement ;
- effectue un paiement ;
- contacte Enginora ;
- utilise le support ;
- reçoit des communications professionnelles d’Enginora.
Elle ne décrit pas les traitements effectués par Enginora pour le compte de ses Clients dans leurs projets. Ces traitements sont régis par le Data Processing Agreement (“DPA”) d’Enginora.
1. RESPONSABLE DU TRAITEMENT
Le responsable des traitements décrits dans la présente Politique est :
I AND YOO
Société par actions simplifiée au capital de 3 000 euros
105 avenue des Grésillons
92230 Gennevilliers
France
SIREN : 831 208 277
SIRET : 831 208 277 00028
RCS Nanterre
TVA intracommunautaire : FR59831208277
Contact général : formulaire de contact
Contact concernant la protection des données et l’exercice des droits :
2. QUELLES DONNÉES POUVONS-NOUS TRAITER ?
Selon la manière dont une personne utilise Enginora, I AND YOO peut traiter les catégories de données suivantes.
2.1 Données de Compte
Notamment :
- nom ;
- prénom lorsque fourni ;
- adresse email ;
- identifiant technique Firebase ;
- informations relatives à la création et à l’état du Compte ;
- méthode d’authentification ;
- rôle utilisateur ou administrateur.
Enginora utilise Firebase Authentication pour gérer l’authentification des utilisateurs.
Les méthodes actuellement proposées comprennent notamment l’authentification par email et mot de passe ainsi que Google OAuth.
3. DONNÉES DE SOUSCRIPTION ET DE FACTURATION
Lorsque vous souscrivez à un Plan payant ou achetez des Crédits, nous pouvons traiter notamment :
- identité et coordonnées de facturation ;
- société ;
- adresse de facturation ;
- pays ;
- numéro de TVA lorsqu’il est fourni ;
- identifiant Client Stripe ;
- identifiants de souscription ;
- Plan souscrit ;
- historique des souscriptions ;
- montants et statut des paiements ;
- informations relatives aux factures et avoirs.
Les paiements sont traités au moyen de Stripe.
Les données de paiement sensibles nécessaires au traitement de la carte sont traitées par Stripe dans le cadre de son service de paiement.
Stripe publie son propre cadre contractuel de protection des données ainsi qu’un Data Processing Agreement.
4. DONNÉES DE SUPPORT ET DE COMMUNICATION
Lorsque vous contactez I AND YOO ou utilisez les fonctions de support, nous pouvons traiter notamment :
- votre identité ;
- votre adresse email ;
- votre société ;
- le contenu de votre demande ;
- les échanges intervenus avec notre support ;
- les informations techniques que vous choisissez de communiquer afin de résoudre un problème.
Enginora utilise actuellement notamment le service Tawk.to pour certaines fonctions de support.
Tawk.to fournit un cadre de traitement de données et un DPA applicable à son service.
5. DONNÉES TECHNIQUES ET DE SÉCURITÉ
Lors de l’utilisation du Service, certaines données techniques peuvent être traitées afin d’assurer son fonctionnement, sa sécurité et son diagnostic.
Elles peuvent notamment comprendre :
- identifiants techniques ;
- dates et heures d’accès ;
- événements d’authentification ;
- logs techniques ;
- messages et informations d’erreur ;
- identifiants de projets ou d’opérations ;
- événements liés au fonctionnement des services ;
- informations nécessaires à la prévention des abus, de la fraude ou des accès non autorisés.
Certaines données peuvent être conservées dans les infrastructures techniques utilisées par Enginora, notamment Google Cloud et Firebase.
Le RGPD reconnaît que les traitements strictement nécessaires et proportionnés à la sécurité des réseaux et systèmes peuvent relever de l’intérêt légitime du responsable du traitement.
5.1 Données de mesure d’audience
Lorsque l’utilisateur consent à la mesure d’audience du site corporate, Google Analytics 4 peut traiter notamment :
- des informations relatives à la session et à l’utilisation du site ;
- des événements de consultation des pages et de navigation ;
- une localisation approximative ;
- des informations relatives au navigateur et au terminal ;
- des événements d’interaction que la configuration Enhanced Measurement activée est techniquement en mesure de détecter, notamment les consultations de pages, défilements, clics sortants, téléchargements de fichiers, interactions vidéo et interactions avec les formulaires.
La détection effective de ces événements dépend des conditions techniques applicables. La mesure de la recherche interne au site est désactivée.
Enginora n’a pas pour objet de transmettre à Google Analytics 4 les noms, adresses email, numéros de téléphone ou contenus saisis dans les formulaires. La collecte de données fournies par les utilisateurs est désactivée. Google Signals est désactivé, la personnalisation publicitaire est désactivée et aucune intégration Google Ads n’est actuellement utilisée.
6. DONNÉES CONTENUES DANS LES PROJETS DES CLIENTS
Cette situation doit être distinguée des traitements précédents.
Lorsque des données personnelles sont contenues dans :
- un contexte de projet ;
- un persona ;
- des guidelines ;
- une page analysée ;
- un territoire ;
- des métadonnées ;
- un Draft ;
- ou tout autre Contenu Client,
et qu’Enginora traite ces données uniquement afin de fournir le Service demandé par son Client, le Client détermine normalement la finalité du traitement.
Dans cette situation :
- le Client agit généralement comme responsable du traitement, ou comme sous-traitant de son propre client ;
- I AND YOO agit comme sous-traitant ou sous-traitant ultérieur.
Ces traitements sont régis par le DPA Enginora et non principalement par la présente Politique de confidentialité.
Si vous pensez que vos données personnelles apparaissent dans un projet Enginora créé par l’un de nos Clients, nous vous recommandons de contacter en priorité l’organisation qui a créé le projet.
Vous pouvez également nous contacter à privacy@iandyoo.com afin que nous puissions vous orienter lorsque cela est raisonnablement possible.
7. POURQUOI TRAITONS-NOUS VOS DONNÉES ?
7.1 Création et fonctionnement du Compte
Finalités :
- créer et gérer le Compte ;
- authentifier l’utilisateur ;
- fournir l’accès au Service ;
- gérer les paramètres du Compte ;
- gérer les Plans et Crédits.
Base juridique :
Lorsque l’utilisateur contracte directement avec I AND YOO : exécution du contrat ou mesures précontractuelles.
Lorsque l’utilisateur agit pour le compte d’une organisation Cliente : intérêt légitime de I AND YOO et du Client à permettre l’accès et l’utilisation du Service.
7.2 Mesure d’audience du site corporate
Finalités :
- mesurer l’audience et l’utilisation du site corporate ;
- établir des statistiques de navigation et d’interaction ;
- comprendre de manière agrégée la manière dont le site est utilisé afin d’en évaluer le fonctionnement et les contenus.
Base juridique :
Consentement de l’utilisateur. Google Analytics 4 n’est activé qu’après obtention du consentement Analytics correspondant.
8. FACTURATION ET PAIEMENTS
Finalités :
- gérer les souscriptions ;
- traiter les paiements ;
- émettre et conserver les factures ;
- gérer les impayés ;
- gérer la comptabilité et la fiscalité.
Bases juridiques :
- exécution du contrat ;
- respect des obligations légales, comptables et fiscales ;
- intérêt légitime relatif à la gestion et au recouvrement des créances lorsque nécessaire.
Les données de facturation devant être conservées au titre des obligations comptables peuvent être conservées dix ans, y compris après la fin de la relation commerciale.
9. SUPPORT ET RELATION AVEC LES UTILISATEURS
Finalités :
- répondre aux demandes ;
- traiter les incidents ;
- fournir une assistance ;
- assurer le suivi de la relation avec les utilisateurs et Clients.
Bases juridiques :
- exécution du contrat lorsque la demande concerne le Service ;
- intérêt légitime de I AND YOO à répondre aux demandes et améliorer la qualité de sa relation avec les utilisateurs.
10. SÉCURITÉ, FRAUDE ET PROTECTION DU SERVICE
Finalités :
- sécuriser les Comptes ;
- détecter ou prévenir les accès non autorisés ;
- diagnostiquer les incidents ;
- assurer l’intégrité du Service ;
- prévenir la fraude et les abus ;
- assurer la traçabilité nécessaire à l’exploitation technique.
Base juridique :
Intérêt légitime de I AND YOO à protéger son Service, ses utilisateurs et ses systèmes.
Cet intérêt est apprécié en tenant compte des droits et attentes raisonnables des personnes concernées.
11. OBLIGATIONS LÉGALES ET DÉFENSE DES DROITS
Nous pouvons conserver ou traiter certaines données lorsque cela est nécessaire pour :
- respecter une obligation légale ;
- répondre à une autorité compétente ;
- établir, exercer ou défendre un droit en justice ;
- gérer un différend ou une réclamation.
Les données concernées sont alors limitées à ce qui est nécessaire à cette finalité.
12. COMMUNICATIONS COMMERCIALES B2B
I AND YOO peut utiliser les coordonnées professionnelles de Clients ou prospects afin de leur adresser des communications relatives à Enginora lorsque les conditions légales applicables sont réunies.
Pour les communications adressées à des professionnels, la prospection peut notamment reposer sur l’intérêt légitime lorsque le message est en rapport avec la profession de la personne sollicitée.
Toute personne peut s’opposer simplement et gratuitement aux communications commerciales qui lui sont adressées.
Lorsqu’un mécanisme de désinscription est proposé dans une communication, il peut être utilisé directement.
Une demande peut également être adressée à :
Les données utilisées à des fins de prospection concernant un Client peuvent, selon les recommandations de la CNIL, être conservées pendant la relation commerciale puis pendant trois ans à compter de sa fin.
Les données d’un prospect peuvent être conservées pendant trois ans à compter de leur collecte ou du dernier contact provenant du prospect.
Les informations strictement nécessaires à la prise en compte d’une opposition à la prospection peuvent être conservées afin d’éviter de solliciter à nouveau la personne concernée. La CNIL recommande une conservation minimale de trois ans pour ces informations.
13. QUI PEUT RECEVOIR VOS DONNÉES ?
Dans la mesure nécessaire à leurs fonctions, les données peuvent être accessibles :
- aux personnes autorisées au sein de I AND YOO ;
- aux prestataires techniques nécessaires au fonctionnement d’Enginora ;
- aux prestataires d’hébergement et d’authentification ;
- au prestataire de paiement ;
- aux services de support ;
- aux conseils professionnels de I AND YOO lorsque cela est nécessaire ;
- aux autorités compétentes lorsque la loi l’impose.
Les principaux services concernés comprennent notamment :
Google Cloud / Firebase
Infrastructure et authentification.
OVHcloud
Hébergement en France de l’orchestration n8n utilisée par Enginora.
Stripe
Paiement, facturation et gestion des souscriptions.
Tawk.to
Support utilisateur.
Google Analytics 4 (Google)
Mesure d’audience et statistiques d’utilisation du site corporate, uniquement après consentement.
Lorsque I AND YOO traite des données pour le compte d’un Client, les fournisseurs OpenAI, Anthropic et Perplexity peuvent également intervenir dans la chaîne de traitement conformément au DPA Enginora.
14. TRANSFERTS INTERNATIONAUX
Certains prestataires utilisés par I AND YOO peuvent traiter des données en dehors de l’Espace économique européen.
Lorsqu’un transfert international est soumis au chapitre V du RGPD, I AND YOO s’appuie sur un mécanisme approprié, tel que :
- une décision d’adéquation de la Commission européenne ;
- les clauses contractuelles types de la Commission européenne ;
- ou un autre mécanisme autorisé par la réglementation applicable.
La personne concernée peut demander des informations complémentaires sur les garanties applicables en écrivant à :
La CNIL rappelle que l’existence d’un transfert hors Union européenne et les garanties associées doivent faire partie des informations fournies aux personnes concernées.
15. COMBIEN DE TEMPS CONSERVONS-NOUS LES DONNÉES ?
I AND YOO ne conserve pas les données personnelles plus longtemps que nécessaire au regard de la finalité poursuivie.
Lorsque la réglementation impose une durée précise, cette durée est appliquée.
À défaut, la durée est déterminée en fonction :
- de la durée de la relation contractuelle ;
- de l’existence du Compte ;
- de la finalité opérationnelle ;
- des besoins de sécurité ;
- des délais légaux de prescription ;
- des obligations légales applicables.
En particulier :
Données de Compte
Conservées pendant la durée d’existence du Compte et de la relation avec le Client, puis, lorsque nécessaire, certaines informations peuvent être archivées pendant les délais permettant d’établir ou défendre les droits de I AND YOO.
Données de facturation
Les documents et données devant être conservés au titre des obligations comptables peuvent être conservés pendant dix ans.
Données de prospection
Conservation selon les durées décrites à l’article 12.
Données de support
Conservées pendant la durée nécessaire au traitement de la demande puis, lorsque cela est justifié, pendant une période permettant le suivi de la relation ou la gestion d’un éventuel différend.
Logs et données de sécurité
Conservés pendant une durée proportionnée à leur finalité de sécurité, diagnostic et prévention des abus.
Données Google Analytics 4
La durée de conservation des données au niveau des événements et des utilisateurs dans Google Analytics 4 est configurée à 14 mois.
Sauvegardes
Lorsque des données supprimées restent temporairement présentes dans une sauvegarde technique, elles sont supprimées selon le cycle normal de rotation applicable et ne sont pas utilisées pour les traitements ordinaires.
Le RGPD impose de définir une durée de conservation ou, lorsqu’une durée exacte n’est pas possible, des critères permettant de la déterminer.
16. SUPPRESSION D’UN COMPTE
La suppression complète d’un Compte Enginora n’est pas actuellement proposée en libre-service.
Une demande de suppression peut être adressée à :
I AND YOO peut vérifier l’identité et les pouvoirs du demandeur avant d’exécuter une demande affectant un Compte professionnel.
La suppression est traitée manuellement dans un délai raisonnable.
Certaines données peuvent toutefois continuer à être conservées lorsque :
- leur conservation est imposée par la loi ;
- elles sont nécessaires à l’établissement ou à la défense d’un droit ;
- elles restent temporairement présentes dans une sauvegarde technique pendant son cycle normal de rotation.
17. VOS DROITS
Selon la nature du traitement et sa base juridique, vous pouvez disposer notamment :
- d’un droit d’accès à vos données ;
- d’un droit de rectification ;
- d’un droit à l’effacement ;
- d’un droit à la limitation du traitement ;
- d’un droit d’opposition ;
- d’un droit à la portabilité lorsque les conditions légales sont réunies ;
- du droit de retirer votre consentement lorsqu’un traitement repose sur celui-ci.
Les droits applicables varient selon le traitement concerné et sa base juridique.
La CNIL présente l’ensemble de ces droits et leurs conditions d’exercice.
Fonctionnalités d’export et droit à la portabilité
Enginora propose également des fonctionnalités permettant aux Clients de récupérer certaines données et Livrables dans des formats exportables.
Ces fonctionnalités contractuelles d’export et de réversibilité sont distinctes du droit à la portabilité des données personnelles prévu par l’article 20 du RGPD, dont le champ d’application et les conditions sont spécifiques.
L’existence d’une fonctionnalité d’export dans Enginora ne limite donc pas les droits dont une personne concernée peut bénéficier au titre du RGPD. Une demande relative à ces droits peut être adressée à privacy@iandyoo.com.
18. COMMENT EXERCER VOS DROITS ?
Vous pouvez adresser votre demande à :
Votre demande doit permettre à I AND YOO d’identifier suffisamment les données ou le Compte concerné.
Lorsque cela est nécessaire pour éviter une divulgation ou suppression non autorisée, I AND YOO peut demander des informations permettant de vérifier raisonnablement l’identité ou l’autorité du demandeur.
19. RÉCLAMATION AUPRÈS DE LA CNIL
Si vous estimez que le traitement de vos données personnelles n’est pas conforme à la réglementation applicable, vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente.
Pour les traitements relevant de I AND YOO en France, l’autorité de contrôle principale est la Commission nationale de l’informatique et des libertés (CNIL).
20. DÉCISIONS AUTOMATISÉES
I AND YOO n’utilise pas, dans le cadre des traitements décrits par la présente Politique, les données personnelles afin de prendre à l’égard des personnes une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou les affectant de manière similaire de façon significative.
Les fonctions d’intelligence artificielle d’Enginora sont destinées à assister des professionnels dans la production de recommandations et de Drafts et ne prennent pas de telles décisions à l’égard des utilisateurs.
21. COOKIES ET AUTRES TRACEURS
Les sites et services Enginora peuvent utiliser des technologies techniques nécessaires à leur fonctionnement.
Lorsque des cookies ou autres traceurs nécessitent un consentement préalable en application de la réglementation, ils ne doivent être utilisés qu’après recueil de ce consentement.
La CNIL exige notamment que l’utilisateur puisse accepter, refuser et retirer son consentement lorsque celui-ci est requis.
Les informations détaillées relatives aux cookies et traceurs utilisés sont fournies dans les mécanismes d’information et de choix disponibles sur les services Enginora.
Sur le site corporate, Google Analytics 4 est enregistré dans le gestionnaire de consentement tarteaucitron au moyen du service gtag intégré, avec l’identifiant de mesure G-7B8RLE8P5B.
La configuration applique un consentement Analytics strict : Google Analytics 4 n’est pas chargé avant le consentement, reste non chargé après un refus et aucun signal Analytics sans cookie avant consentement ou après refus n’est intentionnellement envoyé. Google Consent Mode conserve par défaut les autorisations concernées à l’état refusé jusqu’à l’octroi du consentement correspondant.
Après consentement, des cookies propriétaires Google Analytics tels que _ga et des identifiants GA associés peuvent être créés. L’utilisateur peut retirer ultérieurement son consentement au moyen du contrôle de gestion des cookies Enginora. Google Analytics 4 n’est pas présenté comme exempté de consentement.
22. SÉCURITÉ
I AND YOO met en œuvre des mesures techniques et organisationnelles proportionnées aux risques afin de protéger les données personnelles contre notamment :
- l’accès non autorisé ;
- la perte ;
- l’altération ;
- la divulgation non autorisée ;
- la destruction accidentelle ou illicite.
Les mesures applicables aux traitements réalisés pour le compte des Clients sont également décrites dans le DPA Enginora.
23. MODIFICATION DE LA POLITIQUE
I AND YOO peut modifier la présente Politique de confidentialité afin notamment de tenir compte :
- d’une évolution du Service ;
- d’une modification de ses traitements ;
- d’une évolution réglementaire ;
- d’une modification des prestataires utilisés.
La version publiée indique sa date d’effet.
Lorsqu’une modification affecte substantiellement les conditions dans lesquelles les données sont traitées, une information appropriée est fournie aux personnes concernées.
24. CONTACT
Pour toute question concernant la présente Politique ou les traitements de données personnelles réalisés par I AND YOO :
Pour les questions contractuelles ou générales relatives à Enginora :
Fin de la Politique de confidentialité Enginora — Version 1.0