Politique de confidentialité

Cette politique explique quelles données personnelles Wedeed traite lorsque vous visitez wecomstudio.fr, nous contactez, rejoignez We'Com Studio ou utilisez votre espace, pourquoi, combien de temps, et comment exercer vos droits. Elle s'appuie sur le règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés.

Responsable du traitement

Wedeed, société par actions simplifiée (SAS), 6 rue Rose Dieng-Kuntz, 44300 Nantes, France (RCS Nantes 927 762 799). Contact pour vos données : contact@wedeed.fr.

Pour les contacts que nos clients importent ou collectent pour leurs newsletters et leurs SMS, et pour les comptes de réseaux sociaux qu'ils nous confient, Wedeed agit en sous-traitant de son client (article 28 du RGPD) : c'est le client qui décide de ces traitements et répond aux demandes de ses propres contacts.

Données traitées et finalités

Visite du site

Le serveur enregistre les informations techniques nécessaires à son fonctionnement et à sa sécurité (adresse IP, navigateur, pages demandées). Le site n'utilise aucun outil de mesure d'audience ni de publicité.

Formulaire « Nous contacter »

Nom, adresse e-mail, téléphone (facultatif), structure, profession et message. Ils servent uniquement à vous répondre : ils sont transmis par e-mail à l'équipe Wedeed et ne sont pas enregistrés dans la plateforme.

Parcours « Rejoindre We'Com »

Nom, e-mail, téléphone, coordonnées de votre étude ou cabinet (raison sociale, SIREN, SIRET, adresse, retrouvés dans l'annuaire officiel des entreprises), réponses au questionnaire, prestations choisies, devis et preuve de signature. Ils servent à établir votre devis, à vous envoyer un lien pour reprendre votre demande et à préparer votre adhésion.

Espace client et studio

Compte : civilité, nom, e-mail, téléphone, mot de passe (stocké chiffré de façon irréversible), double authentification et clés d'accès si vous les activez.
Contenus et documents : briefs, publications, commentaires, validations, rendez-vous, documents et visuels que vous déposez ou que nous préparons pour vous.
Coffre-fort : identifiants des comptes que vous nous confiez (réseaux sociaux, site, messagerie). Ils sont chiffrés en base, ne s'affichent qu'après confirmation du mot de passe et chaque consultation est journalisée (personne, date, adresse IP).
Boîte media@ : les e-mails de vérification envoyés par les réseaux sociaux à l'adresse dédiée de votre structure, pour que nous puissions nous connecter à vos comptes. Seul le texte est conservé, sans pièce jointe.
Facturation : identité de facturation, factures, échéances et paiements. Les données de carte bancaire sont saisies sur la page sécurisée de notre prestataire de paiement : Wedeed ne les reçoit ni ne les conserve.
Signature électronique : nom, e-mail, téléphone, code de vérification, adresse IP et navigateur, horodatage et empreinte du document signé, conservés comme preuve de la signature.
Sécurité et suivi : historique des connexions (date, adresse IP, navigateur) et journal des messages envoyés (e-mails, SMS, notifications).
Notifications push : si vous les activez, l'adresse technique d'abonnement de votre navigateur.

Newsletters et SMS de nos clients

Pour le compte de nos clients : adresse e-mail, téléphone, nom, prénom et attributs des contacts, origine et date du consentement, désinscriptions, ainsi que les statistiques d'envoi (remise, ouverture, clic). Chaque message comporte un lien de désinscription.

Bases légales

Exécution du contrat ou mesures précontractuelles : parcours d'adhésion, devis, signature, espace client, production et diffusion des contenus, facturation.
Obligation légale : conservation des factures et des pièces comptables.
Intérêt légitime : sécurité de la plateforme (journaux de connexion, journal du coffre-fort), preuve des signatures et des envois, réponse aux demandes de professionnels.
Consentement : formulaire de contact (case à cocher), notifications push.

Durées de conservation

Comptes de l'espace client: Durée en cours de définition, communiquée sur simple demande. Vous pouvez supprimer votre compte à tout moment depuis vos réglages.
Demandes d'adhésion: Durée en cours de définition, communiquée sur simple demande.
Messages du formulaire de contact: Durée en cours de définition, communiquée sur simple demande.
Journal des envois et historique des connexions: Douze mois, puis suppression automatique (journal des envois et historique des connexions).
Boîte media@: Trente jours, puis suppression automatique.
Factures: Dix ans à compter de la clôture de l'exercice (article L123-22 du Code de commerce).
Preuves de signature: Durée en cours de définition, communiquée sur simple demande.
Contacts des newsletters et SMS: Durée en cours de définition, communiquée sur simple demande.
Session de connexion: Deux heures d'inactivité pour la session de connexion.

Destinataires et sous-traitants

Vos données sont accessibles à l'équipe Wedeed qui suit votre compte, et, dans votre espace, aux utilisateurs de votre structure. Elles ne sont jamais vendues. Nous faisons appel aux prestataires suivants, chacun pour une mission précise :

DigitalOcean, LLC: Hébergement du serveur de la plateforme et des fichiers. Société américaine ; serveur situé au Royaume-Uni (Londres).
Brevo (Sendinblue SAS): Envoi des e-mails de la plateforme et des newsletters de nos clients, synchronisation des listes de contacts. France.
Resend: Envoi des newsletters de nos clients lorsque ce service est retenu à la place de Brevo. États-Unis.
Stancer: Paiement des factures par carte bancaire. France.
CertEurope: Signature électronique avancée des devis et documents, lorsqu'elle est activée. France.
Service SMS de Wedeed: Envoi des SMS (codes de signature, campagnes de nos clients) par l'API SMS de Wedeed.
Scaleway: Stockage des fichiers, lorsqu'il est activé à la place du disque du serveur. France (Paris).
Google Fonts: Polices d'écriture chargées sur le parcours d'adhésion et les pages de signature : votre navigateur transmet son adresse IP à Google.
Services de notification des navigateurs: Acheminement des notifications push si vous les activez (Google, Mozilla ou Apple selon votre navigateur).

Lorsque des données sont transférées hors de l'Union européenne, ce transfert est encadré par l'une des garanties prévues par le RGPD : décision d'adéquation de la Commission européenne (Royaume-Uni, entreprises certifiées au Data Privacy Framework pour les États-Unis) ou clauses contractuelles types.

Lorsque nous consultons l'annuaire officiel des entreprises (recherche-entreprises.api.gouv.fr) pour retrouver votre structure, seuls le nom ou le numéro saisis sont transmis.

Cookies et stockage local

We'Com Studio n'utilise que des cookies strictement nécessaires au fonctionnement du site. Ils sont exemptés de consentement : aucun bandeau ne vous est donc présenté. Aucun cookie de mesure d'audience, de publicité ou de réseau social n'est déposé.

wecom-studio-session: Maintient votre session (connexion, formulaires). Expire après deux heures d'inactivité.
XSRF-TOKEN: Protège les formulaires contre les requêtes frauduleuses. Même durée que la session.
remember_web_…: Uniquement si vous cochez « Se souvenir de moi » : vous garde connecté sur cet appareil jusqu'à votre déconnexion.
sidebar_state: Retient si le menu latéral du studio est ouvert ou replié. Sept jours.
wecom_preview: Réservé à l'équipe Wedeed, pour afficher l'espace d'un client tel qu'il le voit. Trente minutes.

Le navigateur garde aussi quelques préférences d'affichage dans son stockage local (vue choisie pour les documents ou la feuille de route, bandeaux d'installation de l'appli refermés). Elles ne quittent pas votre appareil.

Sécurité

Connexion chiffrée (HTTPS), mots de passe hachés, double authentification et clés d'accès disponibles, identifiants du coffre-fort chiffrés, accès aux fichiers privés contrôlé à chaque téléchargement, et journalisation des accès sensibles.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à contact@wedeed.fr ou par courrier à Wedeed, 6 rue Rose Dieng-Kuntz, 44300 Nantes, France. Nous répondons dans un délai d'un mois. Si vous êtes le contact d'un de nos clients (newsletter, SMS), adressez-vous en priorité à lui ; vous pouvez aussi vous désinscrire directement depuis le lien présent dans chaque message.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Modifications

Cette politique peut évoluer avec la plateforme. La date de dernière mise à jour figure en haut de la page.