Service concerné : Gary, agent d'assistance à la facturation et aux devis.
Éditeur et responsable du traitement : YARMA VIDEOS
Version : 1.0 — Entrée en vigueur : 23 juin 2026
Dernière mise à jour : 23 juin 2026
Ce document est rédigé en conformité avec le Règlement (UE) 2016/679 (RGPD) et la loi
Informatique et Libertés modifiée. Il décrit quelles données nous traitons, pourquoi,
combien de temps, avec qui, et quels sont vos droits.
| Dénomination | YARMA VIDEOS |
| Forme | Société (code forme juridique 5499) |
| SIREN | 812 579 597 |
| SIRET (siège) | 812 579 597 00012 |
| Siège social | 25 Cour Louis A Chauvel, 97139 Les Abymes, France |
| Code APE/NAF | 59.11B |
| Représentant légal | Yannick Maillard |
| Contact vie privée | hello@yarmavideos.com |
YARMA VIDEOS n'a pas désigné de Délégué à la Protection des Données (DPO) :
le traitement n'entre pas dans les cas qui le rendent obligatoire (art. 37 RGPD).
Toute question relative à vos données peut être adressée à hello@yarmavideos.com.
Le RGPD nous attribue deux casquettes selon la nature de la donnée. Cette distinction
est essentielle pour comprendre vos droits.
Pour les données du client Gary (la personne ou l'entreprise abonnée au service) :
identité, compte, abonnement, journaux techniques. Nous décidons des finalités et des
moyens. La présente politique s'applique directement.
Pour les données des tiers du client — ses prospects et clients : noms, adresses
e-mail, contenu des messages, montants, devis et factures. Ici, **le client Gary est le
responsable de traitement et YARMA VIDEOS agit sur ses seules instructions**, dans le
cadre d'un accord de sous-traitance (DPA) conclu à l'acceptation des conditions du
service. Nous n'utilisons jamais ces données pour nos propres finalités.
| Donnée | Finalité | Base légale |
|---|---|---|
| Nom, e-mail du client | Créer et gérer le compte, communiquer | Exécution du contrat (art. 6.1.b) |
| Identifiant Telegram | Envoyer les notifications et demandes de confirmation | Exécution du contrat |
| Données d'abonnement et de paiement (via Stripe) | Gérer l'abonnement, facturer | Exécution du contrat / obligation légale |
| Journaux techniques (horodatage, actions, erreurs) | Sécurité, débogage, preuve | Intérêt légitime (art. 6.1.f) |
Paiement : les numéros de carte ne transitent jamais par nos serveurs et ne sont
jamais stockés par nous. Ils sont traités directement par Stripe (prestataire
certifié PCI-DSS).
| Donnée | Finalité | Protection |
|---|---|---|
| Jeton OAuth Qonto | Lire et écrire devis/factures pour le compte du client | Chiffré au repos en base |
| Jeton OAuth Gmail | Lire les e-mails entrants pour détecter les demandes de devis ; envoyer le devis après confirmation du client | Chiffré au repos en base |
Nous ne connaissons ni ne stockons aucun mot de passe Qonto ou Google. L'accès
repose sur le protocole OAuth : vous autorisez, vous pouvez révoquer à tout moment depuis
votre compte Qonto ou Google, sans passer par nous.
Périmètre Gmail demandé (principe de minimisation, art. 5.1.c) :
gmail.readonly) : strictement pour détecter et préparer les demandes de devis.gmail.send) : uniquement pour transmettre un devis après votre confirmation explicite.Gary ne supprime jamais, ne modifie jamais et n'archive jamais vos e-mails.
Traitées pour le compte du client Gary, sur ses instructions :
| Donnée | Finalité |
|---|---|
| Contenu des e-mails entrants identifiés comme demandes de devis | Préparer un projet de devis |
| Nom et coordonnées du prospect/client | Renseigner le devis au bon nom |
| Anciens devis et factures fournis par le client | Apprendre le style et les habitudes du client pour améliorer les devis proposés |
| Montants, lignes, taux de TVA | Établir le devis |
Pour préparer un devis, le contenu pertinent d'un e-mail et les éléments du devis sont
transmis à notre sous-traitant Anthropic (modèle Claude) qui génère le projet de texte.
Cette transmission est limitée au strict nécessaire à la tâche.
l'art. 22 RGPD : toute écriture (création de devis, de facture, envoi au prospect)
exige une confirmation humaine explicite du client, par un bouton. Gary propose ;
l'humain décide.
d'IA généraux (encadré par notre contrat avec le sous-traitant).
Vos données ne sont jamais vendues. Elles sont partagées uniquement avec les
sous-traitants strictement nécessaires au fonctionnement du service :
| Sous-traitant | Rôle | Localisation des données |
|---|---|---|
| Hostinger | Hébergement du serveur (VPS) | Union européenne |
| Anthropic | Génération de texte par IA (modèle Claude) | États-Unis — encadré (voir §7) |
| Stripe | Paiement et abonnement | États-Unis / UE — encadré |
| Telegram | Canal de notification et de confirmation | Hors UE — encadré |
| Qonto | API bancaire (devis/factures), à l'initiative du client | Union européenne |
| Google (Gmail) | Boîte e-mail du client, à l'initiative du client | États-Unis — encadré |
Chaque sous-traitant est lié par un contrat conforme à l'art. 28 RGPD.
| Donnée | Durée |
|---|---|
| Données de compte | Pendant toute la vie du compte, puis suppression sous 30 jours après la clôture |
| Jetons OAuth (Qonto, Gmail) | Jusqu'à révocation ou clôture du compte ; supprimés immédiatement à la déconnexion du service concerné |
| Contenu des e-mails analysés | Non conservé au-delà du traitement nécessaire à la préparation du devis ; seuls les devis validés sont conservés |
| Anciens devis/factures fournis pour l'apprentissage | Tant que le client les conserve dans le service ; supprimés sur demande ou à la clôture |
| Journaux techniques | 12 mois glissants maximum |
| Données de facturation YARMA VIDEOS | 10 ans (obligation comptable légale) |
Le détail de la suppression figure dans la Politique de suppression des données.
Certains sous-traitants (Anthropic, Stripe, Telegram, Google) peuvent traiter des données
hors de l'UE. Ces transferts sont encadrés par les Clauses Contractuelles Types de la
Commission européenne (art. 46 RGPD) et, le cas échéant, le Data Privacy Framework UE
États-Unis. Nous minimisons en amont la quantité de données transmises.
Mesures techniques et organisationnelles (art. 32 RGPD) :
systèmes, par authentification forte.
En cas de faille, voir la Politique de gestion des incidents.
Conformément aux art. 15 à 22 RGPD, vous disposez des droits suivants :
le fournisseur).
Pour exercer un droit : écrivez à hello@yarmavideos.com. Nous répondons sous
1 mois maximum (art. 12.3 RGPD). Une pièce d'identité peut être demandée en cas de doute
raisonnable sur votre identité.
Données de vos propres prospects/clients : comme nous agissons en sous-traitant, une
demande émanant d'un de vos prospects vous sera réorientée, vous qui en êtes le
responsable de traitement. Nous vous assistons pour y répondre.
Réclamation : vous pouvez saisir la CNIL (www.cnil.fr) si vous estimez que vos
droits ne sont pas respectés.
Cette politique peut évoluer. Toute modification substantielle vous sera notifiée
(e-mail ou notification dans le service) avant son entrée en vigueur. La date de dernière
mise à jour figure en tête de document.