Politique de confidentialité

La présente politique décrit comment la SASU Colibrant (« WeFeel », « nous ») collecte, utilise et protège vos données personnelles lorsque vous utilisez le site wefeel.fr et l'application WeFeel, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».

1. Responsable du traitement

• Responsable SASU Colibrant (SIREN 952 969 798)
• Siège social 1 rue Docteur Albert Schweitzer, 13006 Marseille, France
• Contact données contact@wefeel.fr

2. Données que nous collectons

Selon votre utilisation des services WeFeel, nous traitons les catégories de données suivantes :

a. Données de compte (commerçant / utilisateur professionnel)

Nom, prénom, adresse email, mot de passe (chiffré), nom et coordonnées de l'établissement, ainsi que les informations nécessaires à la gestion de votre compte et de votre abonnement.

b. Données issues de Google Business Profile

Lorsque vous connectez votre fiche Google, nous accédons - via l'API officielle Google et avec votre autorisation (OAuth) - aux avis, aux réponses, aux informations de fiche et aux statistiques associées, afin de fournir les fonctionnalités de WeReply, WeRank et WePost. Vous pouvez révoquer cet accès à tout moment depuis votre compte Google ou WeFeel.

c. Données des clients finaux de l'établissement

Dans le cadre des modules WeSpin (jeu / collecte d'avis) et WePass (fidélité), nous pouvons traiter des données relatives aux clients finaux de votre établissement : nom, adresse email, numéro de téléphone, historique de participation ou de fidélité. Ces données sont traitées pour votre compte, en qualité de sous-traitant : vous êtes responsable de l'information et du recueil du consentement de vos clients.

d. Données de facturation et de paiement

Données nécessaires à la facturation et au paiement de l'abonnement. Les paiements sont traités par notre prestataire Stripe ; nous ne stockons pas vos numéros de carte bancaire complets.

e. Données techniques

Données de connexion et journaux techniques (adresse IP, logs serveur) nécessaires à la sécurité et au bon fonctionnement du service, et données de mesure d'audience anonymisées ou agrégées.

3. Finalités et bases légales

• Fourniture du service Exécution du contrat
• Gestion du compte & support Exécution du contrat
• Facturation & paiement Exécution du contrat / obligation légale
• Connexion Google Business Consentement (OAuth) / exécution du contrat
• Sécurité & prévention de la fraude Intérêt légitime
• Amélioration du service & mesure d'audience Intérêt légitime
• Communications relatives au service Exécution du contrat / intérêt légitime

4. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles peuvent être communiquées à des prestataires techniques (sous-traitants) qui agissent pour notre compte et sous notre instruction, notamment :

• Google (API Business Profile) Connexion à votre fiche, gestion des avis
• Stripe Traitement des paiements
• Prestataire d'emailing Envoi des emails transactionnels
• Vercel Inc. (hébergeur) Hébergement de l'application et du site
• Outil de mesure d'audience Statistiques d'usage agrégées

Chaque sous-traitant est encadré par un contrat conforme à l'article 28 du RGPD.

5. Hébergement et transferts hors UE

L'application et le site sont hébergés par Vercel Inc., société américaine. Certains de nos sous-traitants (notamment Vercel, Google et Stripe) sont susceptibles de traiter ou stocker des données en dehors de l'Union européenne, notamment aux États-Unis.

Ces transferts sont encadrés par des garanties appropriées conformément au RGPD : clauses contractuelles types (CCT) de la Commission européenne et/ou certification au titre de l'EU-U.S. Data Privacy Framework (DPF) lorsque le prestataire y adhère.

6. Durée de conservation

Nous conservons vos données pendant la durée nécessaire aux finalités décrites :

• Données de compte Durée de l'abonnement, puis jusqu'à 3 ans après le dernier contact
• Données clients finaux Selon vos instructions, supprimées à la clôture du compte
• Documents de facturation 10 ans (obligation légale comptable)
• Logs techniques 12 mois maximum

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des mots de passe, connexions sécurisées (HTTPS), accès restreints et hébergement sur des infrastructures cloud sécurisées.

8. Cookies

Le site n'utilise que des cookies strictement nécessaires à son fonctionnement (authentification, sécurité, préférences essentielles). Aucun cookie publicitaire ni traceur tiers non essentiel n'est déposé sans votre consentement. La mesure d'audience éventuelle est réalisée de manière respectueuse de la vie privée, sans cookie de suivi non essentiel.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès et de copie de vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit d'opposition
• Droit à la portabilité
• Droit de retirer votre consentement à tout moment
• Droit de définir des directives sur le sort de vos données après votre décès

Pour exercer ces droits, écrivez-nous à contact@wefeel.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) si vous estimez que vos droits ne sont pas respectés.

10. Modifications

Nous pouvons mettre à jour la présente politique de confidentialité. En cas de modification substantielle, nous vous en informerons par un moyen approprié. La date de dernière mise à jour figure en haut de cette page.