Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées via ce site est WebTrafic (entreprise individuelle), représentée par Jeffrey Aldebert, entrepreneur individuel, établie à Saint-Jean-de-Védas (34430), France. Contact : contact@webtrafic.fr. L'adresse postale complète figure dans les mentions légales.

Dans le cadre des prestations réalisées pour ses clients, WebTrafic peut par ailleurs agir en tant que sous-traitant au sens de l'article 28 du RGPD : elle ne traite alors les données qu'aux fins d'exécution du contrat, sur instruction du client responsable du traitement.

2. Données collectées, finalités et bases légales

La mesure d'audience n'est déclenchée qu'après votre consentement explicite recueilli via le bandeau cookies. En l'absence de consentement, aucun cookie de mesure n'est déposé et aucune requête de suivi n'est émise. Les outils de mesure d'audience ne se chargent qu'après votre accord : la mesure décrit la part des visites qui a consenti, pas la totalité du trafic.

Indépendamment de la mesure d'audience, le site tient un compteur interne anonyme des demandes de contact : lorsqu'un visiteur clique sur le numéro de téléphone, l'adresse e-mail ou un bouton de contact, seuls le type d'action et la page concernée sont enregistrés. Ce comptage ne déposeaucun cookie, ne lit ni n'écrit rien sur votre appareil et ne collecte aucune donnée permettant de vous identifier ; il sert uniquement à évaluer l'efficacité du site. Avec votre accord pour la mesure d'audience, il y ajoute la source de la visite (source de campagne, identifiants de clic présents dans l'URL, page d'arrivée). Le refus écarte cette source et efface l'attribution locale. Le formulaire envoyé reste traité pour répondre à votre demande, même en cas de refus.

Ce que ce compteur mesure est volontairement limité, et nous le disons plutôt que de le laisser croire : un clic sur un numéro est mesurable ; un appel décroché ne l'est pas. Une action mesurée n'est ni un prospect qualifié ni un client.

Assistant automatique et WhatsApp

L'Assistant WebTrafic, ouvert depuis le bouton en bas de page, est un programme automatique : il répond à partir du contenu public du site, à l'aide du modèle d'intelligence artificielle Claude d'Anthropic (Anthropic Ireland Ltd, traitement aux États-Unis). Vos messages servent uniquement à vous répondre : le site ne les enregistre pas, et le prestataire ne les conserve pas au-delà de 30 jours (sauf message signalé pour non-respect de ses règles d'utilisation), sans les utiliser pour entraîner ses modèles. Pour limiter les abus, le site tient seulement des compteurs (nombre de messages par conversation et par jour, adresse IP rendue illisible par hachage, effacés après deux jours). Si vous laissez dans la conversation votre prénom et un téléphone ou un courriel pour être recontacté, ces coordonnées et un résumé de la conversation rejoignent votre demande dans notre outil de suivi commercial, avec la même durée de conservation qu'un formulaire envoyé. N'y saisissez aucune donnée sensible.

Le lien WhatsApp ouvre l'application WhatsApp (WhatsApp Ireland Ltd, groupe Meta) avec un message prérempli : les échanges qui suivent relèvent alors de WhatsApp et de sa propre politique de confidentialité. Le site compte seulement le clic sur ce lien, comme un clic sur le numéro de téléphone.

Messages reçus sur Facebook, Instagram, Threads et WhatsApp

Lorsque vous écrivez à WebTrafic par Messenger (Page Facebook), par message direct ou commentaire Instagram, sur Threads ou sur WhatsApp Business, nous recevons, par l'intermédiaire des interfaces de programmation de Meta, votre identifiant sur la plateforme, votre nom d'affichage, le contenu de vos messages et de leurs pièces jointes, ainsi que leur date. Ces données servent uniquement à vous répondre et à suivre votre demande (mesures précontractuelles ou intérêt légitime). Une réponse peut être préparée par un outil automatique, toujours sous la responsabilité de WebTrafic. Elles sont conservées dans notre outil de suivi client au plus trois ans après le dernier échange, puis supprimées. Elles ne sont ni vendues, ni utilisées pour vous cibler par de la publicité.

Publication sur TikTok (outil WebTrafic Publication)

WebTrafic propose à ses clients professionnels un outil web, WebTrafic Publication, qui leur permet de publier leurs propres vidéos sur leur propre compte TikTok. Lorsque vous connectez votre compte avec « Continuer avec TikTok », TikTok nous transmet, avec votre accord et selon les autorisations que vous acceptez : votre identifiant TikTok propre à notre application (open_id), votre nom d'affichage et votre photo de profil, les statistiques de votre compte (abonnés, abonnements, mentions J'aime, nombre de vidéos), la liste de vos vidéos récentes avec leurs statistiques, ainsi que les jetons d'accès qui permettent de publier en votre nom.

Ces données servent uniquement à afficher le compte connecté, à vous montrer vos statistiques et à envoyer sur TikTok les vidéos que vous choisissez de publier, avec la légende et les réglages que vous avez choisis. Aucune vidéo n'est publiée sans votre action explicite. Les jetons sont conservés sur nos serveurs, jamais dans votre navigateur, et ne sont ni vendus ni partagés. Les vidéos que vous envoyez sont transmises à TikTok (TikTok Technology Limited, Irlande, et ses sociétés affiliées) et relèvent ensuite de la politique de confidentialité de TikTok.

Base légale : exécution du contrat qui vous lie à WebTrafic (art. 6.1.b). Durée de conservation : tant que votre compte TikTok est connecté, puis suppression des jetons et des données de compte dans un délai d'un mois après la déconnexion ou la fin du contrat. Vous pouvez retirer l'accès à tout moment depuis l'application TikTok (Paramètres et confidentialité, Sécurité, Applications et services autorisés), ou nous demander la suppression de vos données à contact@webtrafic.fr.

Supprimer vos données

Vous pouvez demander à tout moment la suppression des données que nous détenons à votre sujet, y compris celles reçues par Facebook, Instagram, Threads ou WhatsApp : écrivez-nous à contact@webtrafic.fr en précisant le réseau concerné et le nom de votre compte, ou envoyez « Supprimer mes données » dans la conversation. Nous confirmons la suppression dans un délai d'un mois au plus. Vous pouvez aussi retirer l'accès de WebTrafic depuis les paramètres de votre compte Facebook ou Instagram, rubrique Applications et sites web.

Prospection auprès des professionnels

WebTrafic contacte des entreprises, artisans et commerçants, en personne, par téléphone ou par e-mail à leur adresse professionnelle, pour leur proposer un échange sur leur site ou leur visibilité locale. Les informations utilisées ne viennent pas de vous directement : elles proviennent des registres publics des entreprises (annuaire des entreprises de l'État, répertoire SIRENE de l'INSEE, BODACC), des pages publiques de l'entreprise (site, fiche d'établissement, annuaires professionnels) et, le cas échéant, d'une rencontre en personne. Elles ne sont ni vendues ni cédées : seuls nos sous-traitants techniques listés ci-dessous les hébergent.

Vous pouvez vous opposer à tout moment, gratuitement et sans justification, à cette prospection : répondez simplement « non merci » au message reçu, dites-le de vive voix, ou écrivez à contact@webtrafic.fr. Votre opposition est enregistrée et respectée pour toutes les campagnes suivantes ; seules les informations nécessaires pour ne plus vous solliciter sont conservées.

3. Destinataires et sous-traitants

Vos données peuvent être traitées par les prestataires techniques suivants :

• Brevo (Sendinblue SAS, France / Union européenne) - acheminement des courriels du formulaire, gestion des demandes entrantes et envoi de la lettre d'information, y compris le courriel de double confirmation d'inscription.
• Supabase, Inc. (société établie aux États-Unis, données hébergées dans l'Union européenne, région de Francfort) - réception des demandes du formulaire dans notre outil de suivi commercial et comptage anonyme des actions de contact (envoi de formulaire, clic sur le numéro), sans cookie ni identifiant.
• Google Ireland Ltd / Google LLC (Union européenne / États-Unis) - mesure d'audience (Google Analytics 4) et, avec un accord publicitaire distinct, mesure des conversions et personnalisation des audiences (Google Ads). Google Tag Manager gère les balises selon chaque catégorie de consentement.
• Meta Platforms Ireland Ltd (Union européenne, traitements possibles aux États-Unis) - mesure des publicités et personnalisation des audiences Facebook et Instagram, uniquement après accord publicitaire.
• Cloudflare, Inc. (États-Unis) - hébergement du site et service anti-robot (Turnstile) qui protège le formulaire de contact et l'inscription à la lettre d'information contre les envois automatisés (spam). L'analyse anti-robot est purement technique, sans profilage publicitaire ni cookie de suivi.
• TypeSafe AI (États-Unis) - classement automatique du message de votre demande, après masquage des adresses e-mail, numéros de téléphone et adresses web.
• Anthropic Ireland Ltd (Claude, traitement aux États-Unis) - assistant d'intelligence artificielle qui aide à trier votre demande et à préparer une réponse relue par une personne, et qui fait fonctionner l'assistant automatique du site.
• WhatsApp Ireland Ltd (Union européenne, groupe Meta) - messagerie, seulement si vous choisissez de nous écrire sur WhatsApp.

Classement et aide à la réponse par intelligence artificielle : le message de votre demande est classé automatiquement par TypeSafe AI (États-Unis), après masquage des adresses e-mail, numéros de téléphone et adresses web qu'il contient ; votre nom et vos coordonnées ne lui sont pas transmis. Votre demande peut aussi être lue par l'assistant d'intelligence artificielle Claude d'Anthropic (Anthropic Ireland Ltd, traitement aux États-Unis) pour aider à la trier et à préparer une réponse, toujours relue par une personne avant tout envoi. Ces transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne, et ces prestataires n'utilisent pas vos données pour entraîner leurs modèles.

WebTrafic ne vend ni ne loue vos données personnelles à des tiers.

4. Transferts hors Union européenne

Certains prestataires (Google, Meta, Cloudflare) sont susceptibles de traiter des données aux États-Unis. Ces transferts hors de l'Union européenne sont encadrés par des garanties appropriées au sens des articles 44 à 49 du RGPD, en particulier les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, la certification des prestataires au titre du EU-US Data Privacy Framework.

Le cas de Supabase, Inc. appelle une précision : la société est établie aux États-Unis, mais les données du projet utilisé par WebTrafic sont hébergées dans l'Union européenne, en région de Francfort. Un accès depuis les États-Unis, par exemple à des fins de support technique, reste possible et relève alors du même encadrement contractuel que ci-dessus.

5. Durées de conservation

• Prospects et demandes de contact : 3 ans à compter du dernier contact (recommandation CNIL).
• Opposition à la prospection : conservée tant que nécessaire pour ne plus vous solliciter.
• Clients (relation contractuelle) : durée du contrat, puis 3 ans à des fins de prospection.
• Pièces comptables et de facturation : 10 ans (obligation légale).
• Inscrits à la lettre d'information : jusqu'au retrait de votre consentement, par le lien de désinscription présent dans chaque envoi.
• Consentement aux cookies : conservé 6 mois, puis le bandeau est de nouveau proposé.
• Données de mesure d'audience (Google Analytics) : 13 mois maximum.
• Cookies publicitaires : trois mois pour Meta et 90 jours pour les cookies Google Ads _gcl_.

6. Cookies

Avec votre consentement publicitaire, Meta Platforms Ireland Ltd reçoit les événements de visite et de demande de contact réussie, l’adresse de la page, des identifiants de navigateur et des informations techniques de connexion. Ils servent à mesurer les publicités et à personnaliser les audiences sur Facebook et Instagram. Aucun contenu de formulaire ni coordonnée saisie n’est ajouté à ces événements. Les cookies Meta durent trois mois ; votre choix est conservé six mois et reste révocable depuis le pied de page. Consultez également la politique de confidentialité de Meta.

Après le même accord « Publicité / marketing », Google Ads mesure les conversions, dont les demandes de contact envoyées avec succès, et permet de personnaliser les audiences publicitaires. Google reçoit les événements concernés, l’adresse de la page, des identifiants de navigateur ou de clic et des informations techniques de connexion. Lorsque les conversions améliorées sont activées, votre navigateur normalise puis hache l’e-mail et le téléphone en SHA-256 après un formulaire accepté. Les empreintes permettent le rapprochement avec Google et restent des données personnelles ; votre message, votre nom et vos coordonnées en clair ne sont pas transmis par cette mesure. Les cookies _gcl_ peuvent rester actifs 90 jours. Vous pouvez retirer votre accord depuis « Gérer les cookies » en pied de page. Consultez également la politique de confidentialité de Google.

Microsoft Advertising (Microsoft Ireland Operations Ltd), lorsque sa balise est activée, peut mesurer les visites et contacts après le même accord, sans recevoir de message ni de coordonnée saisie. Ses cookies _uetsid et _uetvid durent au plus un jour et treize mois. Les clics téléphone et e-mail sont distingués des formulaires acceptés et ne prouvent pas une conversation. Consultez la déclaration de confidentialité de Microsoft.

Le site utilise des cookies de mesure d’audience et, avec un accord distinct, des traceurs de publicité / marketing Meta et Google Ads. Vous pouvez accepter, refuser ou personnaliser votre choix à tout moment via le bandeau de consentement. Le détail des cookies est décrit dans notre politique de cookies.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès, de rectification et d'effacement de vos données ;
• Droit à la limitation et droit d'opposition au traitement ;
• Droit à la portabilité de vos données ;
• Droit de retirer votre consentement à tout moment, sans effet rétroactif ;
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@webtrafic.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Délégué à la protection des données

Compte tenu de la taille de la structure, WebTrafic n'est pas tenue de désigner un délégué à la protection des données (DPO). Toute question relative à vos données peut être adressée au responsable du traitement à l'adresse contact@webtrafic.fr.