Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site https://weasper.com (ci-après « le Site ») est Weasper Digital, exerçant sous le nom commercial « Weasper » (ci-après « le Responsable »). Pour toute question relative à la protection de vos données, vous pouvez nous contacter à l'adresse : support@weasper.com.

2. Données collectées

Dans le cadre de la fourniture de nos services, nous collectons les données suivantes :

• Adresse email du Client : utilisée pour les communications liées aux commandes et au support.
• Adresse email LinkedIn du Client : utilisée exclusivement pour l'exécution du service d'activation. Cette donnée est supprimée dès la fin de l'activation, et au plus tard quarante-huit (48) heures après la commande.
• Données de paiement : traitées exclusivement par notre prestataire de paiement Stripe. Le Responsable ne stocke, ne collecte ni n'accède aux numéros de cartes bancaires ou aux données de paiement du Client.
• Données de navigation : adresse IP, type de navigateur, pages visitées, durée de visite - collectées à des fins de mesure d'audience, dans le cadre de l'exemption prévue par les recommandations de la CNIL.

Nous ne collectons jamais de mots de passe, d'identifiants de connexion, ni aucune autre donnée permettant d'accéder au compte LinkedIn du Client.

3. Finalités du traitement

Les données personnelles sont collectées et traitées pour les finalités suivantes :

• Exécution du contrat de service (activation de l'abonnement LinkedIn).
• Gestion de la relation client (support, suivi des commandes).
• Traitement des paiements et émission des factures.
• Respect des obligations légales et réglementaires.
• Amélioration du Site et des services (analyse statistique anonymisée).

4. Base légale du traitement

Le traitement des données personnelles repose sur les bases légales suivantes :

• Exécution du contrat (Article 6.1.b RGPD) : le traitement est nécessaire à l'exécution du service commandé par le Client.
• Obligation légale (Article 6.1.c RGPD) : le traitement est nécessaire au respect des obligations fiscales et comptables.
• Intérêt légitime (Article 6.1.f RGPD) : le traitement est nécessaire à la sécurisation du Site, à la prévention de la fraude et à la réalisation de mesures d'audience anonymisées en vue d'améliorer nos services.

5. Durée de conservation des données

Les données personnelles sont conservées pour les durées suivantes :

• Adresse email LinkedIn : supprimée dès la fin de l'activation du service, et au plus tard quarante-huit (48) heures après la commande.
• Données liées à la commande (email client, montant, date) : conservées pendant une durée de cinq (5) ans à compter de la fin de la relation contractuelle, conformément aux obligations comptables et fiscales.
• Données de navigation : conservées pour une durée maximale de treize (13) mois conformément aux recommandations de la CNIL.

6. Destinataires des données

Les données personnelles sont accessibles uniquement aux personnes et entités suivantes :

• Personnel autorisé du Responsable, strictement limité à ce qui est nécessaire à l'exercice de leurs fonctions.
• Stripe, Inc. (prestataire de paiement) : pour le traitement sécurisé des transactions. Stripe est certifié PCI DSS niveau 1 et traite les données conformément à sa propre politique de confidentialité.
• Hébergeur (Vercel / AWS) : les données sont hébergées sur une infrastructure fournie par Vercel et ses partenaires cloud, avec une résidence principale des données à Francfort, en Allemagne. Des mesures de sécurité et garanties contractuelles appropriées, incluant des clauses contractuelles types, sont en place.

Aucune donnée personnelle n'est vendue, louée ou transmise à des tiers à des fins commerciales ou publicitaires.

7. Transferts hors de l'UE

Les données personnelles sont principalement hébergées et traitées au sein de l'Union européenne (Francfort, Allemagne). Lorsqu'un transfert hors de l'UE est nécessaire, notamment via Stripe, Inc., société américaine - ce transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne (Décision d'exécution 2021/914) et le EU-US Data Privacy Framework, garantissant un niveau de protection adéquat des données.

8. Sécurité des données

Le Responsable met en œuvre les mesures techniques et organisationnelles appropriées pour assurer la sécurité et la confidentialité des données personnelles :

• Chiffrement des communications via le protocole HTTPS/TLS.
• Hébergement sur une infrastructure certifiée ISO 27001.
• Absence totale de collecte de mots de passe ou d'identifiants de connexion.
• Suppression automatique de l'adresse email LinkedIn après activation.
• Contrôle d'accès strict aux systèmes internes.
• Surveillance continue et mises à jour de sécurité régulières.

9. Droits des personnes concernées

Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (Article 15 RGPD) : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification (Article 16 RGPD) : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement (Article 17 RGPD) : demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit à la limitation (Article 18 RGPD) : demander la suspension du traitement dans certains cas.
• Droit à la portabilité (Article 20 RGPD) : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition (Article 21 RGPD) : vous opposer au traitement de vos données pour des motifs légitimes.

Pour exercer ces droits, envoyez votre demande accompagnée d'une pièce d'identité à : support@weasper.com. Nous nous engageons à répondre dans un délai d'un (1) mois. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) - www.cnil.fr.

10. Cookies

Le Site utilise des cookies strictement nécessaires au bon fonctionnement du service (gestion de session, préférences linguistiques), ainsi que des cookies de mesure d'audience exemptés de consentement conformément aux recommandations de la CNIL (délibération n° 2020-091). Ces derniers sont utilisés uniquement à des fins statistiques anonymisées, sans suivi intersite. Aucun cookie publicitaire, de traçage ou de profilage n'est utilisé sur le Site.

11. Modifications de la politique

Le Responsable se réserve le droit de modifier la présente politique de confidentialité à tout moment. Toute modification substantielle sera portée à la connaissance des utilisateurs par la mise à jour de la date de dernière révision en haut du présent document. La poursuite de l'utilisation du Site après publication de la version modifiée vaut acceptation de la politique mise à jour.

12. Contact

Pour toute question relative à la présente politique de confidentialité ou à l'exercice de vos droits :

• Contact protection des données : support@weasper.com
• Support client : support@weasper.com