Informations légales
Protection des données personnelles
Ce que nous collectons, pourquoi, pendant combien de temps, et comment reprendre la main. Document rédigé pour être compris, pas pour décourager la lecture.
Dernière mise à jour : 2 août 2026
1.Responsable du traitement
Le responsable du traitement est Alexis Burnel, exerçant sous l'enseigne Web For You, 115 chemin Diolin, 26350 Saint-Laurent-d'Onay, France, SIRET 848 647 525 00031.
Pour toute question relative à vos données : contact@webforyou.net ou 06 34 98 02 43.
La taille de la structure ne rend pas obligatoire la désignation d'un délégué à la protection des données. Les demandes sont traitées directement par le responsable.
2.Nos principes
- Aucune donnée n'est vendue, louée ni cédée à des fins publicitaires.
- Aucun traceur publicitairen'est déposé : ni régie, ni réseau social, ni profilage.
- Nous ne collectons que ce qui est nécessaire à l'exécution de nos prestations.
- Les données sont supprimées lorsqu'elles ne servent plus, selon les durées indiquées plus bas.
3.Données collectées
Selon votre situation, nous traitons les catégories suivantes :
| Contexte | Données |
|---|---|
| Formulaire de contact | Nom, adresse électronique, téléphone, secteur d'activité, contenu du message. |
| Estimation en ligne | Éléments saisis pour le calcul, sans identification si aucun contact n'est laissé. |
| Espace client | Identité, coordonnées, raison sociale, SIRET, TVA, adresse de facturation, documents commerciaux, échanges de messagerie, tickets d'assistance, fichiers déposés. |
| Paiement | Historique des règlements et identifiant de transaction. Les coordonnées bancaires sont saisies directement chez Stripe et ne transitent jamais par nos serveurs. |
| Navigation | Adresse IP, type de navigateur et journaux techniques conservés par l'hébergeur à des fins de sécurité. |
| Notifications | Identifiant technique d'abonnement, uniquement si vous activez les notifications. |
Aucune donnée sensible au sens de l'article 9 du règlement — santé, opinions, orientation, appartenance syndicale — n'est demandée ni traitée.
4.Finalités et bases légales
| Pourquoi | Base légale |
|---|---|
| Répondre à une demande de contact ou établir un devis | Mesures précontractuelles à votre demande |
| Exécuter la prestation, gérer votre espace client | Exécution du contrat |
| Émettre et encaisser les factures | Exécution du contrat et obligation légale |
| Conserver les pièces comptables | Obligation légale (Code de commerce) |
| Conserver la preuve d'une signature électronique | Intérêt légitime : preuve du consentement |
| Sécuriser le service, prévenir la fraude | Intérêt légitime |
| Envoyer des notifications ou des relances | Exécution du contrat |
| Mesurer l'audience du site, si vous l'acceptez | Votre consentement, retirable à tout moment |
5.Destinataires
Vos données sont accessibles au seul responsable du traitement et aux prestataires techniques strictement nécessaires au fonctionnement du service, agissant en qualité de sous-traitants et liés par contrat :
| Prestataire | Rôle | Données confiées |
|---|---|---|
| Vercel Inc. | Hébergement du site et des applications | Journaux de connexion, adresses IP |
| Supabase Inc. | Base de données, authentification et stockage de fichiers | Comptes, documents commerciaux, fichiers déposés |
| Stripe Payments Europe, Ltd. | Encaissement des paiements en ligne | Identité de facturation, historique des paiements |
| Resend, Inc. | Acheminement des courriels transactionnels | Adresse électronique, contenu des messages envoyés |
| Anthropic PBC | Assistant de rédaction interne du back-office | Extraits de documents soumis à l'assistant, à l'initiative de l'éditeur |
En dehors de ces prestataires, aucune communication à un tiers n'est faite, sauf réquisition d'une autorité judiciaire ou administrative habilitée.
6.Transferts hors Union européenne
Certains prestataires sont établis hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par le cadre de protection des données UE–États-Unis.
Les serveurs qui délivrent les pages du site sont configurés pour répondre depuis la région de Paris. Vous pouvez obtenir copie des garanties mises en place sur simple demande.
7.Durées de conservation
| Donnée | Durée |
|---|---|
| Demande de contact sans suite | 3 ans à compter du dernier échange |
| Devis non signé | 3 ans |
| Dossier client actif | Toute la durée de la relation |
| Dossier client après la fin de la relation | 3 ans, puis suppression ou anonymisation |
| Factures et pièces comptables | 10 ans (obligation légale) |
| Contrats et preuves de signature | 10 ans |
| Messages de la messagerie instantanée | 12 heures, puis effacement automatique |
| Sessions écran, appel ou visio | Aucun enregistrement conservé |
| Journaux techniques de l'hébergeur | Selon la politique du prestataire, à des fins de sécurité |
| Abonnement aux notifications | Jusqu'à désactivation de votre part |
8.Sécurité
- Chiffrement des échanges de bout en bout par HTTPS sur l'ensemble du site.
- Cloisonnement des données appliqué au niveau de la base : un client ne peut techniquement pas accéder au dossier d'un autre.
- Mots de passe stockés sous forme de condensats non réversibles.
- Identifiants confiés par les clients chiffrés au repos.
- Double authentification disponible sur les comptes d'administration.
- Sauvegardes régulières et procédure de restauration testée.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, la CNIL est notifiée sous soixante-douze heures et vous êtes informé dans les meilleurs délais.
9.Vos droits
Vous disposez à tout moment des droits suivants :
- Accès — obtenir copie des données vous concernant.
- Rectification — corriger une information inexacte.
- Effacement — demander la suppression, sauf obligation légale de conservation.
- Opposition — vous opposer à un traitement fondé sur l'intérêt légitime.
- Limitation — geler l'usage de vos données le temps d'une vérification.
- Portabilité — récupérer vos données dans un format exploitable.
- Directives post-mortem — définir le sort de vos données après votre décès.
Écrivez à contact@webforyou.net ou à 115 chemin Diolin, 26350 Saint-Laurent-d'Onay, France. Une réponse vous parvient sous un mois. Une pièce d'identité peut être demandée en cas de doute raisonnable sur votre identité, et sera détruite après vérification.
Depuis votre espace client, vous pouvez consulter et corriger vous-même vos informations dans l'onglet « Mon profil ».
10.Sites de nos clients
Lorsque nous hébergeons le site d'un client, les données que ce site collecte auprès de ses propres visiteurs relèvent de la responsabilité de ce client. Nous intervenons alors en qualité de sous-traitantau sens de l'article 28 du règlement : nous n'agissons que sur instruction, nous ne réutilisons jamais ces données pour notre compte, et nous les restituons ou les supprimons à la fin du contrat.
11.Mineurs
Les services s'adressent à des professionnels et à des adultes. Aucune donnée n'est collectée sciemment auprès de personnes de moins de quinze ans. Si vous constatez qu'un mineur nous a transmis des informations, signalez-le : elles seront supprimées sans délai.
12.Assistant automatisé
Le back-office comporte un assistant de rédaction et de recherche reposant sur un modèle de langage fourni par Anthropic. Il est réservé à l'usage interne de l'éditeur et n'est pas accessible aux clients.
Lorsque l'éditeur l'interroge, les extraits nécessaires à la réponse sont transmis au prestataire. Ces échanges ne sont pas utilisés pour entraîner des modèles. Aucune décision produisant des effets juridiques à votre égard n'est prise de manière automatisée : tout document reste relu et validé par une personne avant envoi.
13.Réclamation
Si une réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés :
CNIL
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr
Les traceurs et leur gestion sont détaillés dans la politique relative aux cookies.