Politique de Confidentialité — Wayveio

1. Responsable de traitement

Wayveio — Alexandre Martin, entrepreneur individuel
Adresse : Arradon (56610), France
SIRET : 882 320 997 00027
Email : contact@wayveio.fr

2. Données collectées

2.1 — Données fournies directement par l'Utilisateur

Lors de la demande d'audit(formulaire de la page d'accueil) : prénom, adresse email, nom de l'entreprise, URL du site à auditer, secteur d'activité.

Lors de la création ou modification du profil: nom, numéro de téléphone (facultatif), photo de profil (facultatif).

Lors de la souscription à un abonnement payant: données de paiement (traitées directement par Stripe, jamais stockées sur nos serveurs).

2.2 — Données collectées automatiquement

Adresse IP (pour la sécurité et la prévention des abus), date et heure de connexion, type de navigateur et système d'exploitation, pages visitées sur le tableau de bord.

2.3 — Données provenant de sources tierces

Lors de l'exécution de l'audit, Wayveio collecte et analyse des données publiquement accessibles relatives au site web audité : données techniques du site (performance, technologies, hébergeur, CMS), avis Google (publics), informations SIRENE (registre public des entreprises françaises), visibilité dans les moteurs de recherche et les IA génératives, profils de réseaux sociaux publics associés au site.

2.4 — Données connectées (avec consentement explicite)

Si vous choisissez de connecter vos propres outils de mesure (Google Search Console, Google Analytics 4, fiche d'établissement Google, Matomo), Wayveio accède en lecture aux données de performance de vos propriétés afin de les afficher dans votre espace personnel : clics et impressions de recherche, sessions et pages vues, note et avis de votre fiche d'établissement, statistiques de visite Matomo. Ces données ne sont ni vendues, ni transmises à des tiers, ni utilisées à des fins publicitaires : elles servent uniquement à vous restituer vos propres mesures.

Wayveio conserve un résumé agrégé et compact de ces mesures (un instantané de quelques kilo-octets) afin de les afficher dans votre espace ; cet instantané est actualisé lors de vos consultations. Vous pouvez déconnecter chaque source à tout moment depuis votre espace : la déconnexion supprime les jetons d'accès et les instantanés associés.

L'utilisation des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use).

Google user data: Wayveio's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Connected Google data (Search Console, Analytics, Business Profile) is read-only, displayed solely to the account owner, never sold or shared with third parties, and never used for advertising. Disconnecting a source deletes the associated access tokens and stored snapshots.

3. Finalités et bases légales du traitement

• Exécution de l'audit marketing (base légale : exécution du contrat, art. 6.1.b RGPD) — données : email, prénom, URL, entreprise, secteur.
• Gestion du compte utilisateur (exécution du contrat) — données : email, prénom, nom, téléphone, avatar.
• Gestion de l'abonnement et facturation (exécution du contrat) — données : email, données Stripe.
• Messages liés à votre analyse et à votre compte (exécution du contrat, art. 6.1.b) — analyse prête, analyse interrompue, fin de l'accès complet, mot de passe, factures ; données : email, prénom, données d'analyse. Ils partent tant que votre compte existe.
• Rendez-vous sur votre visibilité (intérêt légitime, art. 6.1.f, prospection vers un professionnel en rapport avec son activité) — le planning de la semaine, les relances (analyse non ouverte, concurrent qui ressort dans les mêmes résultats, espace en pause, analyse jamais lancée), la lettre du mois, les offres de Wayveio sur ses abonnements ; données : email, prénom, entreprise, données d'analyse. Vous réglez chaque famille dans votre espace ou depuis le lien « Gérer mes e-mails » de chaque message, et « Me désabonner » coupe tout en un clic.
• Offres de partenaires (consentement, art. 6.1.a) — seulement si vous cochez la case, décochée par défaut ; aucune aujourd'hui.
• Invitation à un tiers (parrainage) (intérêt légitime) — un seul message, envoyé à votre demande et à votre nom, à l'adresse que vous indiquez ; il porte un lien de retrait.
• Mesure d'usage du service (intérêt légitime) — pages consultées dans l'application, page d'origine, type de navigateur, pays ; jamais l'adresse IP, aucun cookie de mesure ; sert à améliorer le service et à ne pas vous écrire quand vous venez de vous connecter.
• Sécurité et prévention des abus (intérêt légitime, art. 6.1.f) — données : adresse IP, logs de connexion.
• Amélioration du service et des algorithmes (intérêt légitime) — données d'audit agrégées et anonymisées.
• Affichage des données Google connectées (consentement, art. 6.1.a) — données GSC et GA4.
• Organiser l'échange que vous réservez et savoir de quelle page vient la demande (mesures précontractuelles prises à votre demande, art. 6.1.b RGPD) : les coordonnées que vous saisissez en réservant, et la source, le support et la campagne du lien que vous avez suivi.

4. Destinataires des données

Vos données personnelles sont partagées avec les sous-traitants suivants, exclusivement pour les besoins du service :

Certains sous-traitants sont établis aux États-Unis. Ces transferts sont encadrés par le EU-US Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023) et les Clauses Contractuelles Types (CCT) le cas échéant.

Nous ne vendons, ne louons et ne transférons aucune donnée personnelle à des tiers à des fins commerciales ou publicitaires.

5. Durée de conservation

• Compte utilisateur et profil : durée de l'abonnement, puis 380 jours après la fin de l'accès.
• Données d'audit (rapports) : durée de l'abonnement + 1 an.
• Données de facturation : 10 ans (obligation comptable, art. L123-22 du Code de commerce).
• Journal anti-abus (adresses IP des tentatives d'inscription et de connexion) : 7 jours.
• Journal des e-mails envoyés : 3 ans après l'envoi ; événements de remise (remis, rebond, blocage, plainte) : 12 mois.
• Liste d'opposition (adresses retirées ou en rebond dur) : l'adresse seule, tant qu'elle sert à honorer votre refus.
• Mesure d'usage : 13 mois.
• Coordonnées des personnes qui réservent un échange : 3 ans au plus après le dernier échange.
• Parrainage : une invitation restée sans inscription est effacée 90 jours après son expiration ; les données anti-fraude (adresse IP, navigateur) : 12 mois.
• Données connectées (Search Console, Analytics 4, fiche d'établissement, Matomo) : instantanés agrégés conservés tant que la connexion est active, actualisés lors de vos consultations, supprimés lors de la déconnexion de la source ou de la suppression du compte. Jetons d'accès : conservés de manière sécurisée côté serveur tant que la connexion est active, supprimés à la déconnexion.

À l'expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

6. Cookies

Wayveio utilise exclusivement des cookies strictement nécessaires au fonctionnement du service : cookie de session d'authentification Supabase (durée : session active). Aucun cookie publicitaire, aucun cookie de suivi tiers, aucun cookie d'analyse comportementale. La mesure d'usage décrite à la section 3 ne dépose ni ne lit rien sur votre terminal.

Le bouton « Choisir un créneau » ouvre la page de rendez-vous de Wayveio hébergée par HubSpot. Cette page ne dépose aucun cookie ; HubSpot y compte les visites sans conserver d'identifiant. Aucune page de app.wayveio.fr ne charge de contenu de HubSpot.

Conformément aux lignes directrices de la CNIL du 17 septembre 2020, ces cookies techniques sont exemptés du recueil de consentement préalable.

7. Vos droits

Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès (art. 15 RGPD) : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification (art. 16 RGPD) : corriger des données inexactes ou incomplètes.
• Droit à l'effacement (art. 17 RGPD) : demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit à la limitation du traitement (art. 18 RGPD) : demander la suspension du traitement dans certains cas.
• Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition (art. 21 RGPD) : vous opposer au traitement de vos données fondé sur l'intérêt légitime.
• Droit de retirer votre consentement à tout moment pour les traitements fondés sur le consentement (connexion Google).

Pour exercer vos droits : envoyez un email à contact@wayveio.fr. Nous répondrons dans un délai de 30 jours.

Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la CNIL : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — https://www.cnil.fr

8. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des communications (HTTPS/TLS)
• Authentification par e-mail et mot de passe, ou par compte Google ; mots de passe jamais stockés en clair
• Row Level Security (RLS) sur la base de données Supabase
• Clés API stockées côté serveur exclusivement
• Webhooks Stripe vérifiés par signature cryptographique

9. Mineurs

Le service Wayveio est destiné à un usage professionnel (TPE/PME). Il n'est pas conçu pour être utilisé par des personnes de moins de 16 ans.

10. Modifications de la politique

En cas de modification substantielle, nous en informerons les utilisateurs par email au moins 15 jours avant l'entrée en vigueur des nouvelles dispositions.