1. Responsable du traitement
Le responsable du traitement des données à caractère personnel collectées via prospecto.fr et app.prospecto.fr est :
SAS WEABLE
Société par actions simplifiée au capital de 1 000 €
SIREN : 891 213 936 · RCS Grasse
Siège social : 43 Chemin de l'Olivet, 06110 Le Cannet, France
Téléphone : 06 36 66 76 37
Email : contact@weable.fr
Directeur de la publication : Alexandre Fuchs
Pour toute question relative au traitement de vos données, vous pouvez nous contacter à l'adresse contact@weable.fr (objet : « RGPD »).
2. Engagements
SAS WEABLE s'engage à traiter vos données à caractère personnel dans le respect du Règlement (UE) 2016/679 (« RGPD ») et de la loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés ». Nos traitements sont fondés sur les principes de licéité, loyauté, transparence, minimisation, exactitude, limitation de la conservation, intégrité et confidentialité.
3. Données collectées
3.1. Données fournies directement par l'utilisateur
- Compte & profil : nom, prénom, raison sociale, email, numéro de téléphone, adresse, SIRET, métier, logo, signature électronique.
- Devis & chantiers : informations clients (nom, adresse, coordonnées), descriptifs de chantier, photos avant/après, rendus IA, montants, échanges commerciaux.
- Facturation : coordonnées bancaires traitées par notre prestataire de paiement (les données carte ne transitent pas par nos serveurs).
- Support : messages envoyés via le formulaire de contact ou le chat en ligne.
3.2. Données collectées automatiquement
- Journaux techniques : adresse IP, date et heure de connexion, type de navigateur, système d'exploitation, pages consultées, événements d'usage (clics, sessions).
- Cookies et traceurs : voir la Politique cookies.
4. Finalités et bases légales
Gestion des comptes et fourniture du service — base : exécution du contrat (art. 6.1.b RGPD).
Facturation, paiement, comptabilité — base : obligation légale (art. 6.1.c) et exécution du contrat.
Support client et réponse aux demandes — base : intérêt légitime et/ou exécution du contrat.
Amélioration du service et mesure d'audience — base : intérêt légitime (mesure anonymisée) ou consentement le cas échéant.
Prospection commerciale sur nos propres services similaires — base : intérêt légitime, avec droit d'opposition dans chaque message.
Lutte contre la fraude, sécurité, prévention des abus — base : intérêt légitime et obligation légale.
5. Destinataires des données
Vos données sont destinées aux équipes habilitées de SAS WEABLE. Elles peuvent être communiquées à des sous-traitants agissant sur nos instructions pour les strictes finalités décrites :
- Hébergement et infrastructure (Infomaniak Network SA, Suisse).
- Fournisseurs de génération d'images IA (situés dans l'UE et/ou encadrés par des clauses contractuelles types).
- Prestataire de paiement sécurisé.
- Outil de support et chat en ligne (Crisp IM SAS, Nantes, France).
- Envoi d'emails transactionnels et commerciaux (Brevo SAS, Paris, France).
Aucune donnée n'est vendue à des tiers. Toute communication à une autorité compétente ne peut intervenir que dans le cadre d'une obligation légale.
6. Transferts hors Union européenne
Certaines prestations peuvent impliquer un transfert hors UE (par exemple pour certaines briques d'intelligence artificielle). Ces transferts sont alors encadrés par des mécanismes conformes au RGPD (décision d'adéquation, clauses contractuelles types de la Commission européenne, mesures techniques complémentaires). La liste des transferts en vigueur est disponible sur demande.
7. Durées de conservation
- Compte utilisateur : pendant toute la durée de la relation contractuelle et jusqu'à 3 ans après le dernier contact pour les prospects.
- Devis, chantiers, rendus IA : conservés pendant la durée du contrat, puis archivage intermédiaire jusqu'à 10 ans pour les besoins probatoires et comptables.
- Factures et pièces comptables : 10 ans (art. L. 123-22 du Code de commerce).
- Logs techniques : 12 mois maximum.
- Cookies : 13 mois maximum lorsque le consentement est requis.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (HTTPS/TLS), chiffrement au repos sur les bases sensibles, contrôle d'accès nominatif, sauvegardes régulières hors site, journalisation, revue de code et audits réguliers.
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès et d'obtention d'une copie.
- Droit de rectification des données inexactes ou incomplètes.
- Droit à l'effacement (« droit à l'oubli ») dans les cas prévus par la loi.
- Droit à la limitation du traitement.
- Droit à la portabilité de vos données.
- Droit d'opposition au traitement, notamment à la prospection commerciale.
- Droit de définir des directives post-mortem.
- Droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.
Pour exercer vos droits, écrivez-nous à contact@weable.fr en précisant l'objet de votre demande et en joignant, si nécessaire, une preuve d'identité.
10. Réclamation
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : www.cnil.fr, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
11. Modifications
La présente politique peut être mise à jour pour refléter les évolutions légales, techniques ou organisationnelles. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, les utilisateurs seront informés par email ou via l'application.