Politique de confidentialité

Dernière mise à jour : 25 août 2026

Qui est responsable de vos données

YoyoDev (SIREN 104946652), 78 avenue des Champs-Élysées, 75008 Paris, France. Pour toute question relative à vos données : contact@sbreaker.com.

Deux situations à ne pas confondre

SBreaker traite des données dans deux rôles différents, et il est plus honnête de le dire d’emblée :

• Vous êtes client : Nous traitons les données de votre compte et de votre abonnement. Nous en sommes responsables.
• Vous êtes un commerce apparaissant dans notre base : Nous avons collecté des informations professionnelles publiques sur votre établissement. Nous sommes responsables de cette base ; en revanche, chaque client est seul responsable des messages qu’il vous envoie.

Si vous êtes client

Nous collectons le strict nécessaire :

• Votre adresse email : c’est votre identifiant. Il n’y a pas de mot de passe : la connexion se fait par lien à usage unique. Base légale : exécution du contrat.
• Adresse IP et navigateur lors des connexions : pour limiter les abus et détecter les accès anormaux. Base légale : intérêt légitime (sécurité).
• Données d’abonnement : offre, période, statut de paiement. Les coordonnées bancaires ne passent jamais par nos serveurs : elles sont saisies chez Stripe et nous n’en recevons rien d’autre qu’un identifiant client. Base légale : exécution du contrat, et obligation légale pour la conservation comptable.

Durées : les jetons de connexion expirent au bout de 15 minutes et ne servent qu’une fois ; une session dure 30 jours ; les pièces comptables sont conservées 10 ans, comme la loi l’impose. Le reste est supprimé à la fermeture du compte.

Si vous êtes un commerce dans notre base

Nous lisons les fiches d’établissement publiques de Google, celles que les commerçants remplissent eux-mêmes : nom de l’établissement, adresse, téléphone d’accueil, note et nombre d’avis, champ « site web », parfois un profil de réseau social. Nous n’achetons aucune liste et ne collectons aucune donnée personnelle privée : ni email personnel, ni portable personnel, ni information sur les salariés.

La plupart de ces informations concernent une entreprise et non une personne. Mais quand l’établissement est exploité par une personne physique — un artisan, un indépendant — elles peuvent l’identifier, et le RGPD s’applique alors pleinement. Nous les traitons donc dans tous les cas comme des données protégées.

Finalité : permettre à un professionnel du web d’identifier les établissements sans site et de leur proposer ses services. Base légale : intérêt légitime. Durée : tant que le client conserve la fiche dans son espace, et au maximum jusqu’à sa demande de suppression.

Vous pouvez vous y opposer à tout moment, sans avoir à vous justifier : écrivez à contact@sbreaker.com et nous supprimons votre établissement de la base, y compris des espaces clients où il figure.

Les maquettes de site

Quand un client demande une maquette pour un établissement, les informations publiques de sa fiche sont transmises à un modèle d’intelligence artificielle qui rédige et construit le site. Le code produit reste la propriété du client, à qui il est remis sur demande, et la démonstration est mise en ligne en noindex : les moteurs de recherche ne l’indexent pas, elle ne concurrence donc pas la visibilité de l’établissement.

À qui vos données sont transmises

Nous ne vendons ni ne louons aucune donnée. Nous nous appuyons sur les prestataires techniques suivants, et sur aucun autre :

Certains de ces prestataires sont établis aux États-Unis. Les transferts se font sur la base des clauses contractuelles types de la Commission européenne ou du cadre de protection des données UE–États-Unis, selon le prestataire.

Cookies et traceurs

Il n’y a aucun traceur sur ce site. Pas de Google Analytics, pas de pixel publicitaire, pas de mesure d’audience tierce. C’est aussi pourquoi vous ne voyez pas de bandeau de consentement : nous n’avons rien à vous faire accepter.

Deux éléments technisch seulement :

• un cookie de session dans l’application, qui vous maintient connecté. Strictement nécessaire au service, donc dispensé de consentement ;
• votre choix de langue, gardé dans le stockage local de votre navigateur. Il ne quitte jamais votre machine.

Comment nous protégeons tout ça

• Les jetons de connexion et de session ne sont jamais stockés en clair : la base n’en garde qu’une empreinte cryptographique. Une fuite de la base ne permet pas de se connecter à votre place.
• Le cookie de session est inaccessible au JavaScript et n’est pas transmis entre sites.
• Les espaces clients sont cloisonnés : chaque requête est filtrée par compte, un client ne peut pas voir les prospects d’un autre.
• Tout circule en HTTPS.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité. Une seule adresse pour tous : contact@sbreaker.com. Nous répondons dans un délai maximum d’un mois.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL — cnil.fr/fr/plaintes.