Responsable du traitement
Le responsable du traitement des données personnelles collectées via le service Webzou est SeyedHadi MiriAshtiani, entrepreneur individuel exerçant sous le nom commercial Webzou (SIREN 932 506 587), 32 rue Guilbert de Pixerécourt, 54000 Nancy, France, joignable à [email protected].
Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement du service :
- Compte : nom, email, mot de passe chiffré.
- Brief : informations que vous fournissez sur votre activité.
- Site : contenu que vous publiez via votre espace client.
- Facturation : données gérées par Stripe pour la gestion de votre abonnement.
- Utilisation : logs techniques liés à la sécurité du service.
- Visiteurs des sites clients : données saisies via les formulaires des sites créés (réservation, newsletter, fidélité), traitées pour le compte du commerçant concerné.
- Prospection : coordonnées professionnelles publiques d'établissements locaux (nom, adresse), issues de sources publiques comme Google Maps ou OpenStreetMap.
Finalités du traitement
Vos données sont utilisées pour :
- Fournir et maintenir votre site professionnel.
- Gérer votre compte et votre abonnement.
- Assurer le support client et la réponse à vos demandes.
- Respecter nos obligations légales et comptables.
Aucune donnée n'est vendue à des tiers. Nous ne procédons à aucun profilage publicitaire.
Base légale
Les traitements sont fondés sur l'exécution du contrat qui vous lie à Webzou, sur nos obligations légales (notamment comptables), et sur votre consentement lorsque celui-ci est requis. La prospection auprès des professionnels repose sur notre intérêt légitime (article 6.1.f du RGPD).
Durée de conservation
Les données sont conservées pendant toute la durée de votre abonnement, puis archivées pour la durée nécessaire au respect de nos obligations légales (notamment en matière comptable et fiscale), avant suppression définitive. Les coordonnées de prospection sont conservées pour une durée limitée et supprimées immédiatement en cas d'opposition ; les statistiques de visite ne sont conservées qu'agrégées.
Sous-traitants et destinataires
Webzou s'appuie sur un nombre limité de prestataires, chacun n'accédant qu'aux données strictement nécessaires à sa mission :
- Hébergement : OVH SAS (Roubaix, France).
- CDN, DNS et sécurité : Cloudflare, Inc. (États-Unis).
- Paiement : Stripe Payments Europe, Ltd. (Irlande). Webzou n'a jamais accès à votre numéro de carte.
- Emails transactionnels : Zoho Corporation (serveurs situés dans l'Union européenne).
- Génération assistée par IA : Anthropic, NVIDIA et OpenRouter (États-Unis) — seul le contenu de votre brief leur est transmis, le temps de générer votre site ; jamais vos données de paiement ou d'authentification.
- Noms de domaine : Gandi SAS (Paris, France).
- Courrier postal : Postcard.bot (États-Unis), pour l'impression et l'envoi de nos invitations papier.
- Cartes de fidélité : Apple Inc. et Google (Wallet), uniquement lorsque le client final ajoute sa carte à son téléphone.
- Connexion Google : Google Ireland Ltd., si vous choisissez de vous connecter avec votre compte Google (nom, email et identifiant de profil uniquement).
- Polices de caractères : les sites créés peuvent charger des polices via Google Fonts, ce qui transmet l'adresse IP du visiteur à Google.
Transferts hors Union européenne
Certains prestataires listés ci-dessus sont situés aux États-Unis. Les transferts correspondants sont encadrés par les mécanismes prévus au chapitre V du RGPD : cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les prestataires certifiés, ou clauses contractuelles types de la Commission européenne.
Données traitées pour le compte de nos clients
Les données saisies par les visiteurs d'un site créé avec Webzou (demande de réservation, inscription à une newsletter, carte de fidélité) sont traitées par Webzou en qualité de sous-traitant, pour le compte du commerçant qui édite ce site et qui en est le responsable du traitement. Ces données ne sont utilisées que pour fournir la fonctionnalité concernée, jamais à des fins propres à Webzou. Pour exercer vos droits sur ces données, adressez-vous d'abord au commerçant concerné ; nous l'assistons dans le traitement de votre demande.
Prospection commerciale
Pour faire connaître le service, Webzou peut adresser une invitation par courrier postal à des établissements locaux, à partir de coordonnées professionnelles publiques (nom et adresse de l'établissement) issues de sources publiques comme Google Maps ou OpenStreetMap. Ce traitement repose sur notre intérêt légitime. Vous pouvez vous y opposer à tout moment en écrivant à [email protected] : l'établissement est alors retiré définitivement de nos listes, et aucune donnée de prospection n'est cédée à des tiers.
Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès à vos données.
- Droit de rectification des données inexactes.
- Droit à l'effacement (« droit à l'oubli »).
- Droit à la limitation du traitement.
- Droit à la portabilité.
- Droit d'opposition.
Pour exercer ces droits, écrivez-nous à [email protected]. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Sécurité
Webzou met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des mots de passe, connexions chiffrées (HTTPS), accès restreint aux données, et revues de sécurité régulières.
Cookies et traceurs
Webzou n'utilise aucun cookie publicitaire ni traceur tiers. Un jeton de session, strictement nécessaire à l'authentification, ainsi que vos préférences d'affichage, sont conservés dans le stockage local de votre navigateur.
La mesure d'audience des sites créés est réalisée sans cookie : un identifiant technique pseudonymisé (empreinte tronquée, non réversible) sert uniquement à compter les visites, sans suivi d'un site à l'autre et sans conservation de l'adresse IP en clair. Seules des statistiques agrégées sont restituées au commerçant.