Politique de confidentialité

Responsable du traitement

Wrappy, 119 rue Hector Berlioz, 59370 Mons-en-Barœul. Pour toute question relative à vos données : [email protected].

Données traitées et finalités

• Compte — adresse électronique. Finalité : authentification, envoi du reçu et suivi des expériences. Base légale : exécution du contrat.
• Contenu de l'expérience — texte rédigé, signature, photographie éventuelle. Finalité : constituer le produit acheté. Base légale : exécution du contrat.
• Destinataire — prénom affiché et, le cas échéant, adresse électronique, fournis par l'acheteur. Finalité : remise de l'expérience. Base légale : intérêt légitime de l'acheteur à faire parvenir son envoi.
• Paiement — montant, horodatage et identifiants de transaction. Les données de carte bancaire ne nous sont jamais transmises. Base légale : obligation légale (comptabilité).
• Mesure d'audience — événements d'usage et empreinte de l'adresse IP, calculée sous une clé secrète et jamais conservée en clair. L'ouverture d'une expérience n'est jamais enregistrée en vidéo. Base légale : intérêt légitime à améliorer le service.
• Beta du studio — jusqu'au lancement public, les parcours dans le studio sont enregistrés (pages vues, clics ; tous les textes restent masqués) et les retours envoyés depuis le studio nous parviennent avec l'adresse du compte. Finalité : corriger et améliorer le service. Base légale : intérêt légitime. L'enregistrement se refuse dès l'accueil de la beta, ou à tout moment auprès de [email protected].

Destinataires et sous-traitants

Les données sont hébergées dans l'Union européenne. Interviennent en qualité de sous-traitants : Stripe (paiement), Resend (acheminement des courriers électroniques), Neon (base de données), Cloudflare (diffusion et stockage des médias) et PostHog (mesure d'audience, hébergement européen). Certains sont des sociétés établies aux États-Unis : les transferts qui en découlent sont encadrés par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne. Aucune donnée n'est vendue ni cédée à des fins publicitaires, ni utilisée pour entraîner un modèle d'intelligence artificielle.

Durées de conservation

• Contenu d'une expérience, messages reçus et coordonnées du destinataire : tant que le compte de l'expéditeur existe, puis effacement avec lui.
• Expérience jamais payée : trente jours après sa dernière modification.
• Photo de profil importée : effacée sous deux jours quand elle est remplacée ou que le compte est supprimé.
• Compte : jusqu'à sa suppression, demandée à tout moment par courrier électronique.
• Sauvegardes de la base de données : une donnée effacée y reste le temps de la fenêtre de restauration de notre hébergeur, puis disparaît.
• Pièces comptables : dix ans, conformément à l'obligation légale de conservation.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Ces droits s'exercent auprès de [email protected], avec réponse sous un mois.

Vous avez reçu un lien sans jamais vous inscrire ? Vos coordonnées ont été communiquées par l'expéditeur pour vous remettre son envoi. Vous pouvez en demander l'effacement immédiat à la même adresse, sans avoir à vous justifier.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris.

Cookies

Des cookies strictement nécessaires maintiennent la session après connexion. La mesure d'audience (PostHog, hébergement européen) conserve un identifiant anonyme dans le navigateur, sans aucun suivi publicitaire ni partage avec des tiers.