Politique de confidentialité | Westloop

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Westloop
SASU en cours d'immatriculation
Siège social : [À COMPLÉTER : adresse], 49000 Angers
Email : thibault@westloop.fr
SIREN : [À COMPLÉTER après immatriculation]

Pas de DPO désigné. Westloop étant une structure de petite taille ne traitant pas de données sensibles à grande échelle, aucun Délégué à la Protection des Données (DPO) n'est désigné. Toute demande relative à vos données personnelles est traitée directement par le dirigeant.

2. Données que nous collectons

Via le formulaire de contact

  • Obligatoires : prénom, nom, email, message
  • Facultatifs : entreprise, téléphone, localisation, profil professionnel (PME, artisan, santé, etc.), sujets qui vous intéressent

Via les échanges email

  • Coordonnées que vous nous transmettez spontanément
  • Contenu de nos correspondances
  • Informations sur votre entreprise partagées lors des échanges commerciaux

Via la navigation sur le site

  • Données techniques : adresse IP, navigateur, appareil, système d'exploitation
  • Données de navigation : pages visitées, durée, référent, actions
  • Ces données sont collectées uniquement après votre consentement via Google Analytics (voir section 7)

3. Finalités et bases légales du traitement

Vos données personnelles sont traitées pour les finalités suivantes :

Finalité Base légale (RGPD)
Répondre à votre demande de contact Mesures précontractuelles (art. 6.1.b)
Gestion de la relation commerciale Exécution du contrat (art. 6.1.b)
Facturation et obligations comptables Obligation légale (art. 6.1.c)
Mesure d'audience et amélioration du site Consentement préalable (art. 6.1.a)
Envoi de communications commerciales Consentement ou intérêt légitime (art. 6.1.a ou f)
Sécurité du site et prévention de la fraude Intérêt légitime (art. 6.1.f)

Nous ne pratiquons aucune prise de décision automatisée ni aucun profilage vous produisant des effets juridiques ou vous affectant de manière significative.

4. Destinataires des données

Vos données personnelles sont accessibles :

  • Au dirigeant de Westloop uniquement pour la gestion directe de votre demande
  • Aux prestataires techniques indispensables au fonctionnement du site, à savoir :
Prestataire Rôle Localisation
IONOS SARL Hébergement du site France (Sarreguemines)
Google LLC Google Analytics (mesure d'audience) États-Unis
[À COMPLÉTER] Traitement du formulaire contact (Formspree/Tally) [à préciser]
Google Workspace Messagerie professionnelle Union européenne

Vos données ne sont jamais revendues à des tiers et ne font l'objet d'aucun usage commercial secondaire. Elles peuvent être transmises aux autorités compétentes dans le strict cadre d'une obligation légale (réquisition judiciaire, contrôle fiscal, etc.).

5. Durée de conservation

Nous conservons vos données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

Type de donnée Durée de conservation
Demande de contact sans suite commerciale 3 ans à compter du dernier contact
Données client (contrat signé) Durée du contrat + 5 ans après la fin
Données de facturation et pièces comptables 10 ans (obligation légale)
Cookies Google Analytics 13 mois maximum
Logs techniques serveur 12 mois
Cookies de consentement 6 mois

6. Sécurité des données

Westloop met en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque :

  • Chiffrement SSL/TLS sur toutes les pages du site (HTTPS)
  • Hébergement en France chez IONOS, conforme aux standards de sécurité européens
  • Accès restreint aux données par le dirigeant uniquement, via authentification forte
  • Sauvegardes régulières et chiffrées
  • En cas de violation de données, notification à la CNIL dans les 72 heures et aux personnes concernées si risque élevé

7. Cookies et traceurs

Le site westloop.fr utilise des cookies. Un cookie est un petit fichier texte déposé sur votre appareil lorsque vous visitez un site web. Conformément à la recommandation de la CNIL et au Règlement ePrivacy, nous distinguons deux catégories :

Cookies strictement nécessaires (pas de consentement requis)

  • Cookie de consentement : mémorise votre choix concernant les autres cookies (durée 6 mois)
  • Cookies de sécurité : protection contre les attaques basiques (session)

Cookies de mesure d'audience (consentement requis) — Google Analytics 4

Nous utilisons Google Analytics 4 pour mesurer la fréquentation du site et améliorer votre expérience. Ces cookies sont déposés uniquement après votre consentement explicite via le bandeau qui s'affiche à votre première visite.

Cookie Finalité Durée
_ga Identification unique de l'utilisateur 13 mois
_ga_XXXXXXXXXX État de la session Google Analytics 13 mois
_gid Identification de session 24 heures

Ces cookies collectent des informations sur votre navigation (pages vues, durée, appareil, référent) afin de nous aider à améliorer le contenu et la structure du site. L'adresse IP est anonymisée automatiquement avant traitement, conformément aux recommandations CNIL.

Gestion de vos préférences : vous pouvez à tout moment modifier vos choix concernant les cookies via le bouton « Gérer les cookies » affiché en bas de page, ou directement depuis les paramètres de votre navigateur. Refuser les cookies n'altère pas votre expérience sur le site.

8. Transferts de données hors Union européenne

Certaines données peuvent être transférées hors de l'Union européenne :

  • Google Analytics (Google LLC) : les données peuvent être transférées vers les États-Unis. Ce transfert est encadré par les clauses contractuelles types (CCT) de la Commission européenne et par l'adhésion de Google au Data Privacy Framework UE-US (décision d'adéquation du 10 juillet 2023). L'adresse IP est anonymisée avant transfert.

Nous limitons au strict minimum les transferts de données hors UE. Les prestataires essentiels au fonctionnement du site (hébergement, messagerie) sont situés en France ou dans l'Union européenne.

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez de droits sur vos données personnelles :

Droit d'accès

Obtenir la confirmation que vos données sont traitées, et en recevoir une copie.

Droit de rectification

Faire corriger vos données si elles sont inexactes ou incomplètes.

Droit à l'effacement

Demander la suppression de vos données, sous réserve d'obligations légales.

Droit à la portabilité

Recevoir vos données dans un format structuré et les transmettre à un autre responsable.

Droit d'opposition

Vous opposer au traitement de vos données pour des raisons légitimes.

Droit à la limitation

Demander la suspension temporaire du traitement de vos données.

Droit de retirer son consentement

Retirer à tout moment un consentement précédemment donné, sans effet rétroactif.

Directives post-mortem

Définir des directives sur le sort de vos données après votre décès.

Comment exercer vos droits ?

Pour exercer l'un de ces droits, contactez-nous par email à thibault@westloop.fr ou par courrier à l'adresse du siège social. Nous vous répondrons dans un délai d'un mois maximum (2 mois pour les demandes complexes, avec information préalable).

Pour votre sécurité, nous pouvons vous demander de justifier votre identité avant de traiter votre demande, notamment pour les demandes d'accès ou d'effacement.

10. Contact et réclamations

Pour toute question sur cette politique

Contactez Westloop directement :

Par email : thibault@westloop.fr
Par courrier : Westloop, [À COMPLÉTER : adresse], 49000 Angers
Formulaire : westloop.fr/contact

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL
3, place de Fontenoy – TSA 80715
75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr

Évolution de cette politique : cette politique de confidentialité peut évoluer, notamment en cas de changement de notre activité, de notre organisation ou de la réglementation applicable. La version publiée sur cette page fait foi et la date de mise à jour est indiquée en haut de page. Nous vous invitons à consulter cette page régulièrement.