Politique de confidentialité

1. Ce que nous collectons

• Visiteurs de la ville (sans compte) : aucune donnée personnelle. Uniquement des statistiques agrégées et anonymes de fréquentation (par exemple le nombre de visites d’un quartier), sans identifiant individuel ni profil de navigation reconstituable.
• Marques titulaires d’un compte : email, mot de passe (stocké sous forme hachée, jamais en clair), nom de la marque, informations nécessaires à la vérification d’identité et à la facturation (traitées par notre prestataire de paiement, voir « Sous-traitants »).
• Contenu de la façade : logo, visuels, textes et liens fournis volontairement par la marque pour sa vitrine.

2. Pourquoi nous les traitons

• Exécuter le contrat d’abonnement (créer et afficher la façade, gérer le paiement et le renouvellement).
• Vérifier l’identité des marques pour lutter contre l’usurpation et le phishing (voir notre page Sécurité & confiance).
• Statistiques agrégées pour améliorer la ville (quartiers populaires, quartiers à créer) — jamais de suivi individuel.
• Répondre à vos demandes (support, signalement) envoyées à [email protected].

3. Base légale

Le traitement des données d’une marque repose sur l’exécution du contrat d’abonnement (CGU/CGV). Les statistiques agrégées reposent sur l’intérêt légitime de Webopolis à comprendre l’usage du site, dans une forme qui ne permet pas d’identifier un individu.

4. Durée de conservation

Les données d’un compte marque sont conservées pendant la durée de l’abonnement, puis pendant la durée nécessaire au respect de nos obligations légales (notamment comptables), avant suppression ou anonymisation. Les statistiques agrégées ne comportant pas de donnée personnelle ne sont pas soumises à une durée de conservation au sens du RGPD.

5. Sous-traitants

• OVH SAS — hébergement du site et de la base de données (France).
• Resend (Plus Five Five, Inc.) — envoi des e-mails transactionnels (vérification de compte, réinitialisation de mot de passe) (États-Unis).
• Cloudflare, Inc. — stockage des visuels et vidéos de vitrine, via Cloudflare R2 (États-Unis).
• Stripe — traitement des paiements par carte bancaire ; Webopolis ne voit ni ne stocke les numéros de carte.
• Les transferts de données vers des sous-traitants situés hors de l’Union européenne (Resend, Cloudflare) reposent sur les clauses contractuelles types de la Commission européenne.

6. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition sur vos données. Vous pouvez exercer ces droits à tout moment en écrivant à [email protected] ; nous répondons dans le délai légal d’un mois. Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (cnil.fr).

7. Délégué à la protection des données

Compte tenu de la taille de la structure, Webopolis n’a pas désigné de délégué à la protection des données (DPO) à ce jour ; toute question relative à vos données peut être adressée à [email protected].

8. Notre engagement

Webopolis ne revend aucune donnée à des tiers et ne pratique aucun suivi individuel des visiteurs de la ville. C’est un engagement contractuel, pas seulement un argument marketing — voir aussi notre page « Notre engagement ».