Préambule
La société Wellap, au capital de 600 €, inscrite au RCS de Nantes sous le numéro 942 272 592, dont le siège social est situé 6 Rue de l’Indre, 44000 Nantes, téléphone 06 99 72 95 03, adresse email : contact@wellap.fr. Les Utilisateurs sont informés que la réglementation applicable est la loi n°78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés et le Règlement (UE) 2016/679 (RGPD).
La présente Politique s’applique exclusivement au site pro.wellap.fr. Elle décrit les traitements mis en œuvre lorsque vous consultez ce site, remplissez le formulaire de contact ou acceptez le dépôt de cookies. Les demandes adressées via ce formulaire sont enregistrées dans le CRM interne de Wellap, et ce traitement relève de la présente Politique.
Elle ne couvre pas les traitements liés à l’utilisation de l’espace professionnel et des applications Wellap : création et gestion de votre compte, facturation, données saisies dans l’outil. Ceux-ci relèvent d’une politique de confidentialité distincte, accessible depuis les applications.
Dans ce cadre, Wellap collecte et traite des Données à caractère personnel auprès des visiteurs du site et des personnes qui la contactent, lors de la navigation ou par le biais du formulaire de contact.
La présente Politique encadre la collecte et le traitement de ces informations par Wellap. Elle peut être modifiée à tout moment pour se conformer aux évolutions légales ou techniques : les Données seront toujours traitées selon la version en vigueur au moment de leur collecte.
Définitions
- CGV : Conditions Générales de Vente du service Wellap.
- CGU : Conditions Générales d’Utilisation du service Wellap.
- Cookie : fichier texte stocké sur votre terminal pour mémoriser vos préférences ou suivre votre navigation.
- Données à caractère personnel : toute information se rapportant à une personne physique identifiée ou identifiable.
- Politique : la présente politique relative à la protection des données personnelles et des cookies.
- Services : les prestations et fonctionnalités de Wellap présentées sur ce site.
- Site : le site pro.wellap.fr, objet de la présente Politique.
- Utilisateur : toute personne visitant le Site ou contactant Wellap.
Données collectées
- Données de contact : nom, prénom, adresse email, téléphone, entreprise, activité et contenu de votre message.
- Données de navigation : adresse IP, type de terminal, pages visitées, durée de session.
- Données de cookies : préférences de consentement et données de personnalisation publicitaire.
Les champs du formulaire de contact sont obligatoires, sauf les activités secondaire et tertiaire : sans eux, votre demande ne peut être ni enregistrée ni traitée. Le numéro de téléphone est nécessaire à cette finalité : selon la nature de votre demande, la réponse vous est apportée par courriel ou par rappel téléphonique. Vous restez libre de nous écrire directement à contact@wellap.fr.
Finalités du traitement
- Traitement des demandes adressées via le formulaire de contact et prospection commerciale.
- Mesure d’audience et amélioration du Site.
- Publicité personnalisée et marketing ciblé.
Ces deux dernières finalités sont mises en œuvre au moyen de Google Analytics 4. La fonctionnalité « Signaux Google » y étant activée, les données de navigation peuvent être associées aux comptes Google des visiteurs qui y ont consenti, à des fins de personnalisation publicitaire. Ces traitements ne sont mis en œuvre qu’après votre acceptation.
Bases légales du traitement
Chaque traitement décrit ci-dessus repose sur l’une des bases légales prévues à l’article 6 du RGPD :
- Mesures précontractuelles prises à votre demande (article 6.1.b) : traitement des demandes adressées via le formulaire de contact ou lors d’une demande de démonstration.
- Consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés) : dépôt des cookies non strictement nécessaires, mesure d’audience et personnalisation publicitaire. Ce consentement est libre et peut être retiré à tout moment.
- Intérêt légitime (article 6.1.f) : sécurité du Site, prévention de la fraude, conservation des journaux de connexion, et prospection commerciale auprès de professionnels. Vous pouvez vous opposer à ces traitements dans les conditions décrites ci-dessous.
Profilage et décision automatisée
Wellap ne prend aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative de façon similaire, sur le seul fondement d’un traitement automatisé au sens de l’article 22 du RGPD.
En revanche, la catégorie de cookies « Marketing » met en œuvre un profilage à des fins publicitaires : la fonctionnalité « Signaux Google » de Google Analytics 4 permet d’associer vos données de navigation à votre compte Google et d’en déduire des centres d’intérêt, exploités pour la personnalisation publicitaire. Ce profilage n’a lieu qu’après votre acceptation.
Vous disposez à tout moment du droit de vous opposer à ce profilage, sans avoir à motiver votre demande. Ce droit s’exerce en refusant ou en retirant votre consentement à la catégorie « Marketing ».
Durées de conservation
Les Données sont conservées pendant la durée strictement nécessaire aux finalités décrites ci-dessus, puis supprimées ou archivées.
- Prospects : 3 ans à compter du dernier contact, lorsqu’une demande adressée via le formulaire de contact n’a pas donné lieu à une relation commerciale.
- Consentement aux cookies : 13 mois. Au-delà de ce délai, votre consentement vous est à nouveau demandé.
- Données collectées via les cookies de mesure d’audience : 14 mois au plus.
- Journaux de connexion du serveur (adresse IP, pages demandées) : 1 mois au plus.
- Copie de secours d’une demande : si notre CRM est momentanément indisponible, votre demande nous parvient par courriel. Ce courriel est supprimé dès que la demande est enregistrée dans le CRM, et au plus tard un mois après sa réception.
Droits des utilisateurs
- Droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos Données.
- Possibilité de définir des directives relatives au sort des Données après décès.
- Droit de retirer votre consentement à tout moment, sans que ce retrait remette en cause la licéité des traitements effectués avant celui-ci.
- Droit de vous opposer, à tout moment et sans motif, au profilage à des fins de prospection.
- Droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés.
- Exercice de ces droits via aguittet@wellap.fr ou par courrier à l’adresse du siège social.
Le retrait de votre consentement aux cookies s’effectue depuis le panneau de préférences, que vous rouvrez à tout moment via le lien « Modifier les préférences de cookies » présent en bas de chaque page. Le panneau affiche vos choix en cours et vous permet de les modifier. Vous pouvez également agir depuis les paramètres de votre navigateur.
Wellap répond à toute demande d’exercice de vos droits dans un délai d’un mois à compter de sa réception. Ce délai peut être prolongé de deux mois en raison de la complexité ou du nombre de demandes ; vous en êtes alors informé dans le mois suivant votre demande, avec les motifs de la prolongation.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.
Responsable de traitement
Le responsable du traitement de vos Données est la société Wellap.
Wellap n’a pas désigné de délégué à la protection des données : son activité ne relève d’aucun des cas de désignation obligatoire prévus à l’article 37 du RGPD. Toute question relative à la protection de vos Données, ainsi que toute demande d’exercice de vos droits, est traitée à l’adresse aguittet@wellap.fr.
Sécurité et confidentialité
Wellap met en œuvre des mesures techniques et organisationnelles appropriées pour garantir la confidentialité, l’intégrité et la disponibilité des Données. La localisation des Données dépend du traitement concerné :
- Site : hébergé en France par OVH SAS. Votre demande transite par son serveur sans y être conservée ; seuls les journaux de connexion y restent, pour la durée indiquée plus haut.
- Données de contact : hébergées dans l’Union européenne. Les données transmises via notre formulaire sont enregistrées dans notre CRM Odoo, hébergé en Belgique et en France.
- Copie de secours d’une demande : elle passe par la messagerie Microsoft 365 de Wellap, fournie par Microsoft Ireland Operations Limited, qui s’est engagée à stocker et traiter ces données en Europe (Union européenne et AELE). Dans les cas limités où des données en sortent, le transfert est encadré par le Data Privacy Framework et par des clauses contractuelles types.
- Données de mesure d’audience : collectées via Google Analytics 4, dont le responsable pour l’Union européenne est Google Ireland Limited. Google Analytics 4 n’offre pas d’option de résidence des données : un transfert vers Google LLC aux États-Unis a lieu. Il est encadré par le Data Privacy Framework et par des clauses contractuelles types.
Partage et destinataires
Vos Données ne sont pas vendues. Elles peuvent être partagées avec :
- OVH SAS, hébergeur du Site.
- Odoo SA, éditeur de notre CRM, où sont enregistrées les demandes du formulaire de contact.
- Microsoft Ireland Operations Limited, pour notre messagerie, par laquelle une demande nous parvient si notre CRM est momentanément indisponible.
- Google Ireland Limited, pour la mesure d’audience et la personnalisation publicitaire.
- Les autorités légales si requis par la loi.
- En cas de fusion ou cession d’actifs de Wellap, dans la limite nécessaire.
Réseaux sociaux
Wellap dispose de comptes sur divers réseaux sociaux. Les traitements de données par ces plateformes sont régis par leurs propres politiques de confidentialité.
Nous contacter
Pour toute question commerciale ou relative aux Services, vous pouvez nous écrire à : contact@wellap.fr
Pour toute question relative à la protection de vos Données ou pour exercer vos droits, écrivez à : aguittet@wellap.fr