Yearn
Politique de confidentialité
En vigueur au 5 septembre 2026.
Ce texte décrit ce que Yearn fait de vos données. Il est écrit d'après le code du service, pas d'après un modèle : chaque durée et chaque destinataire cités ici correspondent à quelque chose de vérifiable dans l'application. Quand le service changera, cette page changera avec lui.
Qui est responsable
Jonathan Ibor, personne physique, résidant en France. Yearn est un projet indépendant, développé et exploité seul.
Pour toute question ou pour exercer vos droits : jonathan.ibor@gmail.com. Vous recevrez une réponse sous un mois au plus, conformément au RGPD.
Ce que Yearn collecte, et pourquoi
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail et identifiant de compte Google | Vous reconnaître d'une session à l'autre. L'identifiant Google, et non l'adresse seule, sert de clé : deux fournisseurs peuvent rendre la même adresse, et les rapprocher ouvrirait une voie de prise de contrôle. | Exécution du contrat |
| Date de naissance | Le service est réservé aux personnes majeures ; les régies l'exigent également. Elle sert de barrière, jamais de critère de ciblage. | Obligation légale et contrat |
| Profil déclaratif : tranche d'âge, genre, habitudes de jeu, budget mensuel | Proposer des offres auxquelles vous êtes éligible, et vous éviter les questionnaires qui vous écarteraient après cinq minutes. Chaque question est facultative et peut rester sans réponse. | Consentement |
| Objectif quotidien, offres commencées, temps déclaré | Faire fonctionner le service, et calculer le tarif horaire affiché à tous. Vos déclarations de temps alimentent une médiane collective. | Exécution du contrat |
| Écritures du grand livre : gains, annulations, retraits | Tenir le solde, justifier chaque mouvement, et disposer d'un dossier de preuves en cas de litige avec une régie. | Contrat et intérêt légitime |
| Sessions : appareil, dates, empreinte du jeton | Vous maintenir connecté et vous permettre de fermer une session à distance. Le jeton lui-même n'est jamais stocké : seule son empreinte SHA-256 l'est, si bien qu'une fuite de la base ne donnerait aucune session utilisable. | Contrat et sécurité |
| Adresse IP et user-agent, au moment où vous ouvrez une offre | Transmis à la régie, qui les exige pour vous présenter des sondages disponibles dans votre pays et pour détecter la fraude. | Contrat et intérêt légitime |
| Consentements : ce que vous avez accepté, quand, et à quelle version du texte | Prouver qu'un accord a bien été donné. Un consentement s'ajoute, il n'écrase jamais le précédent : le retrait est conservé au même titre que l'accord. | Obligation légale |
Ce que Yearn ne fait pas
- Votre adresse e-mail n'est jamais transmise aux régies. Elles ne reçoivent qu'un identifiant technique propre à Yearn, votre adresse IP et votre user-agent. Cet identifiant ne leur permet pas de vous retrouver ailleurs.
- Aucune donnée n'est vendue, louée ou cédée à qui que ce soit.
- Aucun traqueur publicitaire, aucun cookie de mesure d'audience, ni sur ce site, ni dans l'application. Cette page ne dépose aucun cookie.
- Aucun profilage automatisé produisant des effets juridiques à votre égard. Les offres proposées dépendent de ce que vous avez déclaré, rien d'autre.
La connexion par Google
Yearn utilise Google Sign-In. Lorsque vous vous connectez, Google transmet à Yearn votre adresse e-mail et un identifiant de compte stable, et rien d'autre : ni vos contacts, ni votre agenda, ni le contenu de votre boîte, auxquels Yearn ne demande aucun accès.
Dans l'autre sens, Google apprend que vous vous connectez à Yearn. Il n'apprend ni les offres que vous ouvrez, ni vos gains, ni ce que vous échangez : ces informations ne quittent pas le serveur de Yearn.
Le traitement des données par Google relève de la politique de confidentialité de Google.
À qui les données sont transmises
| Destinataire | Rôle | Ce qu'il reçoit | Où |
|---|---|---|---|
| OVH | Hébergement du serveur et de la base | Rien de plus que ce qui est stocké, auquel il n'accède pas | France |
| Authentification | Le fait que vous vous connectiez à Yearn | Union européenne et États-Unis | |
| CPX Research | Fourniture des sondages | Un identifiant technique Yearn, votre adresse IP, votre user-agent, et les critères de profil que vous avez choisi de renseigner | Allemagne |
D'autres régies pourront s'ajouter, dont certaines établies hors de l'Union européenne. Aucune ne recevra davantage que ce qui figure ci-dessus, et cette page sera mise à jour avant tout nouveau transfert, pas après. Un transfert hors Union européenne ne s'effectue que sur la base des clauses contractuelles types de la Commission.
Combien de temps c'est conservé
- Votre compte, votre profil et vos objectifs : tant que le compte existe. Ils disparaissent lorsque vous l'effacez.
- Les sessions : trente jours, puis suppression automatique. Vous pouvez en fermer une à tout moment depuis l'application.
- Les écritures comptables et les preuves de conversion : conservées même après l'effacement du compte, parce qu'elles justifient des sommes versées et peuvent être exigées en cas de litige ou de contrôle.
- Les consentements : conservés après l'effacement, comme preuve qu'un accord a été donné puis retiré.
- Les temps déclarés : conservés, mais détachés de vous. Ils alimentent la médiane que tout le monde consulte ; une déclaration séparée de son auteur n'est plus une donnée personnelle.
Vos droits
Deux d'entre eux s'exercent directement depuis l'application, sans passer par moi ni attendre une réponse :
- Accès et portabilité — l'application produit un export complet de votre compte : profil, objectifs, consentements et grand livre, dans un format lisible par une machine.
- Effacement — l'application supprime votre compte. Ce qui subsiste ensuite est listé ci-dessus, et rien de ce qui subsiste ne permet de vous identifier.
Les autres — rectification, limitation, opposition, retrait d'un consentement — s'exercent en écrivant à jonathan.ibor@gmail.com. Le retrait d'un consentement ne remet pas en cause ce qui a été fait avant.
Si une réponse ne vous satisfait pas, vous pouvez saisir la CNIL.
Âge minimum
Yearn est réservé aux personnes de 18 ans ou plus. La date de naissance est demandée à la création du compte et un compte ne peut pas être créé en dessous de cet âge.
Sécurité
- Tout transite en HTTPS ; le serveur n'accepte rien en clair.
- Les jetons de session sont stockés hachés, jamais en clair.
- Les codes de cartes cadeaux sont chiffrés en base ; la clé n'est pas dans la base.
- La base de données n'est joignable depuis aucun réseau public.
- Les secrets partagés avec les régies sont retirés des journaux du serveur.
Modifications
Toute modification de fond sera annoncée dans l'application avant de prendre effet, et la date en tête de cette page indiquera la version applicable.