1. Responsabilités
NakoSoft — WebsiteInMinute, 96 rue des Pétunias, 83130 La Garde, France, est responsable des traitements nécessaires à la gestion de WebsiteInMinute, des comptes, de la facturation et des demandes qui lui sont adressées. Contact pour les données personnelles : [email protected].
Pour les messages, réservations et contenus traités pour un commerce client, celui-ci détermine les finalités de son activité et agit comme responsable de traitement. NakoSoft intervient pour son compte dans les conditions précisées ci-dessous. Les visiteurs de ces sites peuvent d’abord contacter le commerce concerné.
2. Données et finalités
| Données | Utilisation | Base légale |
|---|---|---|
| Nom, e-mail, mot de passe haché, identifiants de session. | Créer et sécuriser le compte, permettre la connexion et la récupération d’accès. | Exécution du contrat ; intérêt légitime pour la sécurité. |
| Informations du commerce, textes, photos, horaires, avis publics et instructions de rédaction. | Créer, modifier, traduire et héberger le site demandé. | Exécution du contrat ; intérêt légitime à présenter l’activité et les avis publics pertinents, sous réserve des droits des personnes. |
| Coordonnées de facturation, identifiants Stripe, abonnements, paiements et factures. | Facturer et suivre les prestations. | Exécution du contrat et obligations comptables et fiscales. |
| Coordonnées du titulaire et domaine commandé. | Enregistrer, gérer et renouveler le domaine. | Exécution du contrat et règles de l’organisme qui gère l’extension. |
| Nom, e-mail, téléphone si fourni, message et données de réservation. | Transmettre la demande au commerce ou répondre à une demande adressée à NakoSoft. | Mesures précontractuelles ou exécution du contrat ; intérêt légitime à gérer les demandes professionnelles. |
| Événements de visite, provenance, type d’appareil, empreinte journalière pseudonymisée. | Mesurer l’usage de WIM et des sites publiés sans identifiant publicitaire. | Intérêt légitime à comprendre l’usage du service. |
| Adresse IP, informations du navigateur, horodatage et éléments techniques de requête. | Assurer la sécurité, filtrer les abus et diagnostiquer les incidents. | Intérêt légitime à protéger les utilisateurs et le service ; obligations légales lorsqu’elles s’appliquent. |
Les informations requises par un formulaire sont nécessaires à la prestation correspondante ; sans elles, celle-ci peut être impossible. Les données du commerce peuvent être saisies directement ou provenir de Google Maps Platform à la demande du client. Évitez de saisir des données sensibles ou des informations personnelles inutiles dans les textes et les instructions destinés à l’IA.
Les statistiques utilisent une empreinte calculée à partir de l’adresse IP, du navigateur, du jour et d’un secret. Cette empreinte change chaque jour ; les événements statistiques ne conservent pas l’adresse IP en clair. Il s’agit de pseudonymisation, pas d’une garantie d’anonymat absolu. Le service ne prend pas de décision produisant des effets juridiques sur la seule base d’un profil automatisé.
3. Destinataires et prestataires
L’accès est limité à l’exploitant et aux intervenants habilités selon leur besoin. Le propriétaire d’un site accède aux messages et réservations reçus pour son commerce. Les contenus publiés sur le site sont accessibles à ses visiteurs.
- NakoSoft : auto-hébergement du service et du stockage principal en France.
- Stripe : paiement, abonnements et factures. Les coordonnées bancaires sont saisies auprès de Stripe ; WIM conserve les identifiants et résultats nécessaires au suivi. Confidentialité Stripe.
- OVHcloud : enregistrement et gestion des domaines commandés, redirections et boîtes e-mail professionnelles. Les coordonnées nécessaires du titulaire et les adresses configurées lui sont transmises. Pour les boîtes, OVHcloud traite les messages et pièces jointes afin de fournir la messagerie. Le mot de passe choisi est transmis à OVHcloud sans être conservé par WIM. OVHcloud n’est pas l’hébergeur actuel de la plateforme WIM. Protection des données OVHcloud.
- Brevo : acheminement des e-mails transactionnels, notifications et réponses, avec les adresses des destinataires et le contenu nécessaire à l’envoi. Confidentialité Brevo.
- Mistral AI : rédaction, révision et traduction via API. Le traitement porte sur les informations du commerce, le contenu du site et les instructions demandées ; il ne nécessite pas le mot de passe ou la carte bancaire du client. Confidentialité du fournisseur IA.
- Google : recherche et récupération des informations d’établissement, polices Google Fonts et cartes intégrées lorsqu’elles sont affichées. Le chargement de ces ressources transmet notamment l’adresse IP et des informations du navigateur à Google. Confidentialité Google.
- Cloudflare, lorsque ses protections réseau ou Turnstile sont activées : sécurisation de l’accès et filtrage des robots. Confidentialité Cloudflare.
Les messages de contact et les réservations ne sont pas envoyés à l’IA pour générer le site. En revanche, une information personnelle ajoutée par le client à un contenu ou à une instruction peut faire partie de la requête. Les mots de passe ne sont pas accessibles en clair. NakoSoft ne vend pas les données personnelles et ne les utilise pas pour de la publicité ciblée.
4. Hébergement et transferts
Le stockage principal exploité par NakoSoft est situé en France. Cela ne signifie pas que tous les traitements des prestataires sont exclusivement réalisés en France : certains services, équipes ou sous-traitants peuvent se situer hors de l’Espace économique européen.
Les transferts concernés doivent être encadrés conformément au RGPD, notamment par une décision d’adéquation ou des clauses contractuelles types et, si nécessaire, des mesures complémentaires. Les politiques des prestataires précisent leurs modalités. Vous pouvez demander à [email protected] des informations sur les destinations et garanties applicables à votre traitement.
5. Durées de conservation
- Compte et sites : tant que le compte et les sites sont conservés pour fournir le service. L’arrêt d’un abonnement dépublie le site et ne supprime pas automatiquement les contenus du compte. La suppression du compte peut être demandée par e-mail ; les sites peuvent être supprimés depuis la gestion.
- Messages et réservations des commerces : selon les besoins et instructions du commerce responsable, jusqu’à leur suppression ou celle du site. Le commerce doit demander ou effectuer la suppression des données devenues inutiles.
- Événements statistiques détaillés : 400 jours maximum, avec purge quotidienne. Les compteurs globaux sans détail individuel peuvent être conservés pour le suivi du service.
- Demandes adressées à NakoSoft : pendant leur traitement et leur suivi ; pour un prospect non client, au plus trois ans après le dernier échange utile.
- Factures et pièces comptables : dix ans au titre des obligations comptables. Les preuves contractuelles peuvent être conservées pour la durée nécessaire à la défense des droits et aux prescriptions applicables.
- Accès : session valide trente jours ; lien de réinitialisation valable une heure. Ces délais de validité ne constituent pas une durée de conservation de toutes les traces techniques associées.
- Générations anonymes en échec : suppression après sept jours lors du nettoyage quotidien.
Une suppression peut rester limitée par une obligation légale ou un litige. Les éventuelles copies de sauvegarde suivent leur cycle de rotation et ne sont pas réutilisées à des fins commerciales. Le compte Stripe et les pièces que ses obligations propres imposent de conserver ne sont pas supprimés automatiquement avec un site WIM.
7. Vos droits
Selon les conditions du RGPD, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez retirer un consentement lorsqu’un traitement repose sur celui-ci, sans remettre en cause la licéité des opérations antérieures. L’opposition peut notamment porter sur la mesure d’audience fondée sur l’intérêt légitime.
Adressez votre demande à [email protected] en indiquant le compte ou le site concerné. Une vérification d’identité proportionnée peut être demandée en cas de doute raisonnable ; l’envoi systématique d’une pièce d’identité n’est pas requis.
Une réponse est apportée en principe sous un mois. Si la complexité ou le nombre des demandes justifie une prolongation, vous en êtes informé dans ce délai. Vous pouvez également saisir la CNIL si vous estimez que vos droits ne sont pas respectés.
8. Traitement pour les clients professionnels
Pour les données que le client confie à WIM, les clauses suivantes encadrent la sous-traitance pendant la fourniture du service. Elles complètent les CGV.
- Périmètre et instructions. Le traitement comprend le stockage, la mise en page, la publication, la transmission des formulaires, la gestion des réservations et les fonctions demandées. Il concerne les représentants du commerce, les auteurs des contenus et avis, les prospects et les visiteurs : identités, coordonnées, textes, images, informations de rendez-vous et événements techniques décrits dans cette politique. Le client donne ses instructions via les réglages du service et ses demandes écrites ; NakoSoft l’informe si une instruction lui paraît contraire à la réglementation.
- Confidentialité et sécurité. NakoSoft réserve l’accès aux personnes habilitées soumises à une obligation de confidentialité et met en œuvre des mesures adaptées : accès authentifiés, contrôle des droits, connexions HTTPS et protections des formulaires et fichiers. Le client protège ses accès et évite les données sensibles non nécessaires.
- Prestataires ultérieurs. Le client autorise le recours aux prestataires nécessaires listés ci-dessus pour leurs missions respectives. NakoSoft leur impose les obligations de protection requises et demeure responsable de ses obligations de sous-traitant. Un changement substantiel de prestataire traitant les données du client lui est signalé à l’avance pour lui permettre de présenter une objection motivée avant sa mise en œuvre.
- Assistance et incidents. NakoSoft aide le client à répondre aux demandes de droits et à ses obligations de sécurité et d’évaluation des risques, dans la mesure des informations disponibles. Toute violation de données concernant le client lui est notifiée dans les meilleurs délais après en avoir connaissance, avec les éléments disponibles et les mesures prises.
- Fin de service. Le client peut demander la restitution des données qu’il a confiées dans un format exploitable, puis leur suppression, sous réserve d’une conservation imposée par la loi. Cette restitution est distincte de l’achat de l’archive du code source du site. La suppression du site entraîne celle de ses messages et réservations dans la base active.
- Vérification. NakoSoft fournit les informations nécessaires pour démontrer le respect de ces obligations et permettre les vérifications ou audits légalement justifiés, dans des conditions protégeant la sécurité et les données des autres clients. Les demandes et instructions relatives aux données sont adressées à [email protected].
Le client reste chargé de déterminer la base légale de ses propres traitements, d’informer les personnes et d’appliquer les durées de conservation adaptées à son activité. Cette politique de WIM ne remplace pas celle de son commerce.