Responsable du traitement
1503 route des Dolines, 06560 Valbonne, France
Email : [email protected]
Ce que nous collectons, et pourquoi
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Nom, email, activité ou structure, message (formulaire de contact ou email direct) | Vous répondre et, si vous le souhaitez, préparer une proposition de prestation | Mesures précontractuelles prises à votre demande | 3 ans après notre dernier échange, sauf relation contractuelle |
| Adresse IP, navigateur, pages demandées (journaux techniques) | Faire fonctionner et sécuriser le site | Intérêt légitime | Durée courte fixée par l’hébergeur |
| Statistiques de visite agrégées, sans cookie ni identifiant | Savoir combien de personnes consultent le site | Intérêt légitime | Données agrégées, non rattachées à une personne |
| Rapports d’erreur techniques, sans adresse IP ni contenu saisi | Corriger les pannes du site | Intérêt légitime | 90 jours au plus |
Le formulaire de contact n’enregistre rien sur le site : votre message est transmis par email à [email protected], puis conservé dans cette messagerie. Aucune donnée n’est vendue, louée ni utilisée pour de la publicité.
Le tunnel de création de votre site
Sur webismine.com, vous créez votre site en quelques étapes : questionnaire, photos, aperçu, puis essai. Voici ce que nous faisons de vos données à chaque étape.
- Questionnaire et photos. Vous commencez sans compte : un espace temporaire est ouvert le temps de votre création. Le nom et l'adresse de votre établissement, votre téléphone, vos réponses, vos photos, votre carte et les documents que vous déposez servent uniquement à préparer votre site.
- Génération par intelligence artificielle. Pour rédiger et mettre en page votre site, ces informations sont transmises à Anthropic, société établie aux États-Unis, qui fournit le modèle d'intelligence artificielle. Elles ne servent qu'à produire votre site. Les instructions complètes envoyées au modèle sont effacées 13 mois après la génération, et celles d'une génération en échec après 90 jours.
- Votre adresse email et l'acceptation des conditions. Avant de lancer la génération, vous indiquez votre adresse email et acceptez les conditions d'utilisation. Nous gardons la preuve de cette acceptation : version et texte acceptés, date, adresse IP et navigateur, jusqu'à 5 ans après la fin du contrat.
- Emails de suivi. Nous vous écrivons quand votre site est prêt, puis quelques rappels si vous n'avez pas terminé. Chaque email contient un lien pour ne plus en recevoir, pris en compte immédiatement.
- Consultation de votre aperçu. Pour vous relancer au bon moment, nous savons si vous avez ouvert le lien de votre aperçu, au plus une fois par jour. Aucun cookie n'est déposé pour cela : l'information passe par le lien lui-même, et elle est effacée après 13 mois.
- Parrainage. Si vous arrivez par le lien d'un restaurateur qui vous recommande, son code passe dans l'adresse de la page, puis il est enregistré avec votre compte sur nos serveurs, pour que le parrain reçoive sa remise. Rien n'est déposé sur votre appareil.
- Un essai gratuit par établissement. Pour éviter les abus de l'essai gratuit, WebIsMine conserve une empreinte chiffrée (non réversible) de l'adresse internet (adresse IP) et de l'adresse email utilisées, ainsi que le numéro SIRET et l'identifiant de la fiche Google de l'établissement. Ces éléments sont rapprochés des informations du questionnaire (nom, ville, téléphone, site existant) uniquement pour vérifier qu'un même établissement ne reçoit qu'un essai gratuit. Ils sont conservés 6 mois après l'essai au plus, ou pendant toute la durée du contrat si vous devenez client. Base légale : notre intérêt légitime à prévenir la fraude (art. 6.1.f RGPD). Pour la même raison, nous conservons aussi une empreinte chiffrée et non réversible de la carte bancaire enregistrée à l'ouverture de l'essai (fournie par notre prestataire de paiement, jamais le numéro de la carte), pendant la même durée et sur la même base légale. Elle ne sert qu'à signaler un rapprochement à notre équipe, jamais à refuser un essai.
- Demande de rappel. Si nous ne pouvons pas lancer votre essai automatiquement, vous pouvez nous laisser votre nom, votre téléphone et votre email pour que nous vous rappelions. Ces coordonnées servent uniquement à ce rappel et sont effacées au plus tard 6 mois après votre demande. Base légale : votre demande et votre accord, donné en cochant la case prévue à cet effet.
- Essai et abonnement. L'essai et le paiement passent par Stripe, qui détient seul vos données de carte. Si vous ne poursuivez pas, les informations de votre création sont conservées au plus 3 ans après notre dernier échange, puis supprimées.
- Cookie de session et vérification anti-robot. Pendant la création, votre navigateur garde un cookie technique de session, nécessaire pour retrouver votre espace temporaire ; aucun cookie publicitaire ni de mesure d'audience n'est déposé. Avant d'ouvrir cet espace, une vérification anti-robot de Cloudflare (Turnstile) contrôle que la demande vient bien d'une personne.
- Prestataires du tunnel. Supabase (base de données et session, Irlande), Vercel (hébergement, Francfort, Allemagne), Anthropic (génération par intelligence artificielle, États-Unis), Google (informations publiques de votre établissement), Stripe (essai et paiement, Irlande et États-Unis), Resend (envoi des emails, Irlande) et Cloudflare (vérification anti-robot, réseau mondial). Plusieurs sont des sociétés américaines. La liste complète, avec la localisation de chacun et l'encadrement des transferts hors de l'Union européenne, figure dans la section « Prestataires et destinataires ».
Prestataires et destinataires
WebIsMine fait appel aux prestataires suivants, qui traitent des données pour son compte. Aucune donnée n’est vendue, louée ni utilisée pour de la publicité.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel | Hébergement du site et de ses fonctions, statistiques de visite sans cookie | Francfort (Allemagne) ; société américaine, accès possible depuis les États-Unis pour le support |
| Supabase | Base de données du tunnel de création, session et authentification | Irlande (Union européenne) |
| Neon | Base de données du tableau de bord (réservations, contacts, réglages) | Francfort (Allemagne) ; société américaine |
| Resend | Envoi des emails, dont les messages du formulaire de contact | Irlande (Union européenne) ; société américaine |
| Anthropic | Génération des textes et de la mise en page par intelligence artificielle | États-Unis |
| Stripe | Essai, paiement, abonnement et facturation (vos données de carte restent chez Stripe) | Irlande et États-Unis |
| Cloudflare | Nom de domaine, routage de l’adresse email, vérification anti-robot (Turnstile) | Réseau mondial ; société américaine |
| Sentry | Rapports d’erreur techniques, sans adresse IP ni contenu saisi | Francfort (Allemagne) |
| Google (Places et Business Profile) | Informations publiques de votre établissement pour préremplir votre site ; avis et statistiques de votre fiche Google si vous la reliez | Google, société américaine, serveurs dans plusieurs pays |
| Google (Search Console) | Déclaration de votre site à Google et suivi de son référencement (adresses de pages, statistiques de recherche) | Google, société américaine, serveurs dans plusieurs pays |
Les destinataires suivants reçoivent une donnée seulement dans le cas indiqué, et la traitent pour leur propre compte, selon leurs propres conditions :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Porkbun | Bureau d’enregistrement des noms de domaine (.com) : nom, adresse, email et téléphone du titulaire, si vous nous confiez l’achat d’un nom de domaine | États-Unis |
| Namecheap | Autre bureau d’enregistrement possible pour un .com, mêmes données du titulaire | États-Unis |
| OVHcloud | Bureau d’enregistrement des noms de domaine en .fr (et dernier recours pour un .com) : mêmes données du titulaire, avec la forme juridique et le SIREN demandés par l’AFNIC | France |
| Services de notifications des navigateurs (Google, Apple, Mozilla) | Acheminement des notifications du tableau de bord, seulement si vous les activez : ils reçoivent l’adresse technique d’abonnement de votre navigateur | Selon l’éditeur de votre navigateur |
Lorsque des données sont traitées hors de l’Union européenne, ou peuvent être consultées depuis un autre pays par une société américaine, le transfert est encadré par les clauses contractuelles types de la Commission européenne prévues dans les conditions de ces prestataires, ou par la décision d’adéquation de la Commission (Data Privacy Framework) pour les sociétés certifiées.
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, leur portabilité ou la limitation de leur traitement, et vous opposer à leur utilisation. Écrivez à [email protected] : nous répondons sous un mois.
Après votre décès. Vous pouvez nous donner des directives sur la conservation, l'effacement et la communication de vos données après votre décès (article 85 de la loi Informatique et Libertés). Ces directives peuvent être générales, et confiées à un tiers de confiance numérique certifié par la CNIL, ou particulières, et nous être adressées à [email protected]. Vous pouvez les modifier ou les retirer à tout moment, et désigner une personne chargée de les faire appliquer. En l'absence de directive, vos héritiers peuvent nous demander de clôturer votre compte et de cesser tout envoi.
Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL.
Cookies
L’accueil et les pages d’information ne déposent aucun cookie. Le tunnel de création et votre compte utilisent un cookie technique de session, et l’ouverture d’une démo un cookie technique de reprise ; quelques préférences sont gardées dans le stockage de votre navigateur. Aucun ne sert à la publicité ni à la mesure d’audience. La liste complète (nom, émetteur, finalité, durée) est sur la page cookies.