Politique de confidentialité
Westloop attache une importance particulière à la protection de vos données personnelles. Cette politique explique, en langage clair, quelles données nous collectons, pourquoi, combien de temps nous les conservons, et comment vous pouvez exercer vos droits. Elle est conforme au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
Westloop
SASU en cours d'immatriculation
Siège social : [À COMPLÉTER : adresse], 49000 Angers
Email : thibault@westloop.fr
SIREN : [À COMPLÉTER après immatriculation]
Pas de DPO désigné. Westloop étant une structure de petite taille ne traitant pas de données sensibles à grande échelle, aucun Délégué à la Protection des Données (DPO) n'est désigné. Toute demande relative à vos données personnelles est traitée directement par le dirigeant.
2. Données que nous collectons
Via le formulaire de contact
- Obligatoires : prénom, nom, email, message
- Facultatifs : entreprise, téléphone, localisation, profil professionnel (PME, artisan, santé, etc.), sujets qui vous intéressent
Via les échanges email
- Coordonnées que vous nous transmettez spontanément
- Contenu de nos correspondances
- Informations sur votre entreprise partagées lors des échanges commerciaux
Via la navigation sur le site
- Données techniques : adresse IP, navigateur, appareil, système d'exploitation
- Données de navigation : pages visitées, durée, référent, actions
- Ces données sont collectées uniquement après votre consentement via Google Analytics (voir section 7)
3. Finalités et bases légales du traitement
Vos données personnelles sont traitées pour les finalités suivantes :
| Finalité | Base légale (RGPD) |
|---|---|
| Répondre à votre demande de contact | Mesures précontractuelles (art. 6.1.b) |
| Gestion de la relation commerciale | Exécution du contrat (art. 6.1.b) |
| Facturation et obligations comptables | Obligation légale (art. 6.1.c) |
| Mesure d'audience et amélioration du site | Consentement préalable (art. 6.1.a) |
| Envoi de communications commerciales | Consentement ou intérêt légitime (art. 6.1.a ou f) |
| Sécurité du site et prévention de la fraude | Intérêt légitime (art. 6.1.f) |
Nous ne pratiquons aucune prise de décision automatisée ni aucun profilage vous produisant des effets juridiques ou vous affectant de manière significative.
4. Destinataires des données
Vos données personnelles sont accessibles :
- Au dirigeant de Westloop uniquement pour la gestion directe de votre demande
- Aux prestataires techniques indispensables au fonctionnement du site, à savoir :
| Prestataire | Rôle | Localisation |
|---|---|---|
| IONOS SARL | Hébergement du site | France (Sarreguemines) |
| Google LLC | Google Analytics (mesure d'audience) | États-Unis |
| [À COMPLÉTER] | Traitement du formulaire contact (Formspree/Tally) | [à préciser] |
| Google Workspace | Messagerie professionnelle | Union européenne |
Vos données ne sont jamais revendues à des tiers et ne font l'objet d'aucun usage commercial secondaire. Elles peuvent être transmises aux autorités compétentes dans le strict cadre d'une obligation légale (réquisition judiciaire, contrôle fiscal, etc.).
5. Durée de conservation
Nous conservons vos données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :
| Type de donnée | Durée de conservation |
|---|---|
| Demande de contact sans suite commerciale | 3 ans à compter du dernier contact |
| Données client (contrat signé) | Durée du contrat + 5 ans après la fin |
| Données de facturation et pièces comptables | 10 ans (obligation légale) |
| Cookies Google Analytics | 13 mois maximum |
| Logs techniques serveur | 12 mois |
| Cookies de consentement | 6 mois |
6. Sécurité des données
Westloop met en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque :
- Chiffrement SSL/TLS sur toutes les pages du site (HTTPS)
- Hébergement en France chez IONOS, conforme aux standards de sécurité européens
- Accès restreint aux données par le dirigeant uniquement, via authentification forte
- Sauvegardes régulières et chiffrées
- En cas de violation de données, notification à la CNIL dans les 72 heures et aux personnes concernées si risque élevé
7. Cookies et traceurs
Le site westloop.fr utilise des cookies. Un cookie est un petit fichier texte déposé sur votre appareil lorsque vous visitez un site web. Conformément à la recommandation de la CNIL et au Règlement ePrivacy, nous distinguons deux catégories :
Cookies strictement nécessaires (pas de consentement requis)
- Cookie de consentement : mémorise votre choix concernant les autres cookies (durée 6 mois)
- Cookies de sécurité : protection contre les attaques basiques (session)
Cookies de mesure d'audience (consentement requis) — Google Analytics 4
Nous utilisons Google Analytics 4 pour mesurer la fréquentation du site et améliorer votre expérience. Ces cookies sont déposés uniquement après votre consentement explicite via le bandeau qui s'affiche à votre première visite.
| Cookie | Finalité | Durée |
|---|---|---|
| _ga | Identification unique de l'utilisateur | 13 mois |
| _ga_XXXXXXXXXX | État de la session Google Analytics | 13 mois |
| _gid | Identification de session | 24 heures |
Ces cookies collectent des informations sur votre navigation (pages vues, durée, appareil, référent) afin de nous aider à améliorer le contenu et la structure du site. L'adresse IP est anonymisée automatiquement avant traitement, conformément aux recommandations CNIL.
Gestion de vos préférences : vous pouvez à tout moment modifier vos choix concernant les cookies via le bouton « Gérer les cookies » affiché en bas de page, ou directement depuis les paramètres de votre navigateur. Refuser les cookies n'altère pas votre expérience sur le site.
8. Transferts de données hors Union européenne
Certaines données peuvent être transférées hors de l'Union européenne :
- Google Analytics (Google LLC) : les données peuvent être transférées vers les États-Unis. Ce transfert est encadré par les clauses contractuelles types (CCT) de la Commission européenne et par l'adhésion de Google au Data Privacy Framework UE-US (décision d'adéquation du 10 juillet 2023). L'adresse IP est anonymisée avant transfert.
Nous limitons au strict minimum les transferts de données hors UE. Les prestataires essentiels au fonctionnement du site (hébergement, messagerie) sont situés en France ou dans l'Union européenne.
9. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez de droits sur vos données personnelles :
Droit d'accès
Obtenir la confirmation que vos données sont traitées, et en recevoir une copie.
Droit de rectification
Faire corriger vos données si elles sont inexactes ou incomplètes.
Droit à l'effacement
Demander la suppression de vos données, sous réserve d'obligations légales.
Droit à la portabilité
Recevoir vos données dans un format structuré et les transmettre à un autre responsable.
Droit d'opposition
Vous opposer au traitement de vos données pour des raisons légitimes.
Droit à la limitation
Demander la suspension temporaire du traitement de vos données.
Droit de retirer son consentement
Retirer à tout moment un consentement précédemment donné, sans effet rétroactif.
Directives post-mortem
Définir des directives sur le sort de vos données après votre décès.
Comment exercer vos droits ?
Pour exercer l'un de ces droits, contactez-nous par email à thibault@westloop.fr ou par courrier à l'adresse du siège social. Nous vous répondrons dans un délai d'un mois maximum (2 mois pour les demandes complexes, avec information préalable).
Pour votre sécurité, nous pouvons vous demander de justifier votre identité avant de traiter votre demande, notamment pour les demandes d'accès ou d'effacement.
10. Contact et réclamations
Pour toute question sur cette politique
Contactez Westloop directement :
Par email : thibault@westloop.fr
Par courrier : Westloop, [À COMPLÉTER : adresse], 49000 Angers
Formulaire : westloop.fr/contact
Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
CNIL
3, place de Fontenoy – TSA 80715
75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr
Évolution de cette politique : cette politique de confidentialité peut évoluer, notamment en cas de changement de notre activité, de notre organisation ou de la réglementation applicable. La version publiée sur cette page fait foi et la date de mise à jour est indiquée en haut de page. Nous vous invitons à consulter cette page régulièrement.