Dernière mise à jour : 1er octobre 2026
Cette politique explique comment Web Weasel traite les données personnelles :
- des visiteurs du site www.webweasel.fr ;
- de ses prospects, clients et partenaires professionnels (les personnes avec qui Web Weasel échange dans le cadre de son activité) ;
- et, à l’article 10, des utilisateurs des sites de ses clients, pour lesquels Web Weasel agit en tant que sous‑traitant.
Elle est établie conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Responsable du traitement
CHARPENTIER Vincent EI, exploitant sous le nom commercial Web Weasel
SIRET : 932 166 051 00015
Adresse : 13 allée de l’Europe, Bat C, 60500 Chantilly, France
Téléphone : 07 48 90 14 02
Contact pour les données personnelles : Vincent Charpentier – contact@webweasel.fr
Web Weasel n’est pas tenu de désigner un délégué à la protection des données (DPO) et n’en a pas désigné.
2. Traitements réalisés
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Répondre aux demandes (formulaire de contact, demande de devis, prise de rendez‑vous, courrier électronique, téléphone) | Nom, prénom, entreprise ou association, fonction, email, téléphone, contenu de la demande | Mesures précontractuelles prises à votre demande (art. 6.1.b) | 3 ans à compter du dernier contact sans suite |
| Gestion de la relation client (devis, contrats, réalisation des prestations, support, suivi des projets) | Identité et coordonnées professionnelles des interlocuteurs, échanges, documents de projet, accès techniques | Exécution du contrat (art. 6.1.b) | Durée de la relation, puis 5 ans (prescription) |
| Facturation et comptabilité | Identité, dénomination, adresse, SIRET, factures, paiements | Obligation légale (art. 6.1.c) | 10 ans à compter de la clôture de l’exercice |
| Prospection commerciale auprès de professionnels (courrier électronique ou téléphone professionnels, en lien avec votre fonction) | Nom, prénom, entreprise, fonction, coordonnées professionnelles | Intérêt légitime : développer l’activité (art. 6.1.f). Vous pouvez vous y opposer à tout moment | 3 ans à compter du dernier contact |
| Lettre d’information | Email, prénom, préférences, statistiques d’ouverture et de clic | Consentement (art. 6.1.a) | Jusqu’à la désinscription, ou 3 ans sans ouverture |
| Mesure d’audience du site (Matomo) | Adresse IP tronquée, pages vues, durée, source de la visite, appareil, navigateur, langue | Sans cookie : intérêt légitime, mesure d’audience anonymisée strictement limitée au site (art. 6.1.f). Avec cookies : consentement recueilli par le bandeau (art. 6.1.a) | Cookies : 13 mois ; données de visite : 25 mois |
| Affichage des avis clients (widget Trustindex) | Adresse IP et données techniques du navigateur, transmises à Trustindex au chargement du widget | Intérêt légitime : présenter les avis laissés sur la fiche Google de Web Weasel (art. 6.1.f) | Aucune conservation par Web Weasel |
| Sécurité du site et lutte contre le spam | Adresse IP, journaux techniques, données techniques du navigateur | Intérêt légitime : protéger le site (art. 6.1.f) | 12 mois pour les journaux |
| Gestion du consentement aux cookies | Choix de consentement, identifiant technique, date | Obligation légale (art. 6.1.c) | 6 mois |
| Liste d’opposition (personnes ne souhaitant plus être sollicitées ou désinscrites) | Email, date de l’opposition | Obligation légale : respecter votre opposition (art. 6.1.c) | 3 ans |
| Gestion de vos demandes relatives à vos données | Identité, coordonnées, demande, réponse apportée | Obligation légale (art. 6.1.c) | 3 ans après la réponse |
| Défense des droits (réclamations, litiges) | Données nécessaires au dossier | Intérêt légitime (art. 6.1.f) | Durée de la procédure et des voies de recours |
Web Weasel ne collecte aucune donnée sensible (santé, opinions, origine, etc.) et ne réalise aucun profilage ni décision automatisée.
Les champs obligatoires des formulaires sont signalés. Sans eux, la demande ne peut pas être traitée.
À l’issue des durées indiquées, les données sont supprimées ou anonymisées de façon irréversible.
3. Paiements
Lorsqu’une facture est réglée en ligne, les données de carte bancaire sont saisies directement chez le prestataire de paiement (Stripe ou PayPal). Web Weasel n’y a jamais accès et ne les conserve pas. Web Weasel conserve les informations de paiement nécessaires à sa comptabilité (montant, date, référence de la transaction, et IBAN en cas de virement).
4. Destinataires
Les données sont traitées par Vincent Charpentier, seul intervenant de Web Weasel. Elles ne sont jamais vendues ni louées.
Elles peuvent être transmises :
- aux prestataires techniques listés à l’article 5, dans la limite de leur mission ;
- à l’expert‑comptable et à l’administration fiscale, pour les données comptables ;
- aux autorités, lorsque la loi l’exige.
5. Prestataires (sous‑traitants)
| Prestataire | Rôle | Localisation | Encadrement | Politique de confidentialité |
|---|---|---|---|---|
| o2switch (Clermont‑Ferrand, France) | Hébergement du site, de la messagerie électronique (boîte email @webweasel.fr) et des outils Matomo et LimeSurvey ; sauvegardes quotidiennes | France | Union européenne | o2switch.fr/du-rgpd.pdf |
| Bunny.net (BunnyWay d.o.o., Slovénie) | Diffusion des images et fichiers statiques (CDN), adresses IP anonymisées | Union européenne, réseau mondial | Clauses contractuelles types | bunny.net/privacy |
| Fly.io (États‑Unis) | Hébergement d’outils complémentaires d’automatisation | France (serveurs) | Clauses contractuelles types | fly.io/legal/privacy-policy |
| Brevo (Paris, France) | Lettre d’information, envoi des emails du site (formulaires, notifications), gestion des contacts professionnels | Union européenne | Union européenne | brevo.com/fr/legal/privacypolicy |
| Complianz (Pays‑Bas) | Gestion du bandeau et des preuves de consentement, adresses IP anonymisées | Union européenne | Union européenne | complianz.io/legal/privacy-statement |
| Trustindex (Hongrie) | Affichage des avis clients Google sur le site | Union européenne | Union européenne | trustindex.io/privacy-policy |
| Cloudflare (Turnstile) (États‑Unis) | Protection des formulaires contre les robots | Union européenne | Cadre UE‑États‑Unis de protection des données et clauses contractuelles types | cloudflare.com/privacypolicy |
| Stripe (Irlande), PayPal (Luxembourg) | Paiement en ligne des factures | Union européenne | Clauses contractuelles types pour les transferts éventuels | stripe.com/fr/privacy, paypal.com |
| Indy (France) | Tenue de la comptabilité, émission des factures | France | Union européenne | indy.fr |
| Anthropic (Claude) (États‑Unis) | Assistance à la rédaction et au développement | États‑Unis | Clauses contractuelles types | anthropic.com/legal/privacy |
Chaque prestataire n’accède qu’aux données nécessaires à sa mission et est lié par un contrat ou des conditions générales conformes à l’article 28 du RGPD. La liste est mise à jour en cas de changement. Les documents contractuels correspondants peuvent être communiqués sur demande.
6. Transferts hors de l’Union européenne
Certains prestataires sont des sociétés établies hors de l’Union européenne ou peuvent y accéder aux données. Ces transferts sont encadrés par une décision d’adéquation de la Commission européenne (notamment le cadre de protection des données UE‑États‑Unis, pour les sociétés certifiées) ou par les clauses contractuelles types de la Commission européenne. Vous pouvez en obtenir une copie sur demande.
7. Cookies et traceurs
Un cookie est un petit fichier déposé sur votre appareil lors de la visite d’un site. Certains sont indispensables au fonctionnement du site ; les autres ne sont déposés qu’avec votre accord.
7.1 Cookies exemptés de consentement
| Cookie | Service | Finalité | Durée |
|---|---|---|---|
cmplz_* | Complianz | Mémoriser vos choix de consentement | 6 mois |
cf_clearance, jetons Turnstile | Cloudflare Turnstile | Protéger les formulaires contre les robots | 30 minutes au plus |
PHPSESSID | Serveur du site | Session technique (formulaires) | Fermeture du navigateur |
wordpress_*, wp-settings-* | WordPress | Session et préférences des utilisateurs connectés (administration) | Session à 1 an |
7.2 Cookies soumis à votre consentement
| Cookie | Service | Finalité | Durée |
|---|---|---|---|
_pk_id.* | Matomo | Distinguer les visiteurs | 13 mois |
_pk_ses.* | Matomo | Identifier la visite en cours | 30 minutes |
_pk_ref.* | Matomo | Mémoriser la source de la visite | 6 mois |
mtm_cookie_consent | Matomo | Mémoriser votre consentement à la mesure d’audience | 13 mois |
Tant que vous n’avez pas accepté les cookies de mesure d’audience, Matomo mesure votre visite sans déposer de cookie, avec une adresse IP tronquée. Ces données servent uniquement aux statistiques de fréquentation du site et ne sont ni recoupées ni transmises à des tiers.
Le site n’utilise aucun cookie publicitaire, aucun outil Google Analytics, pixel Facebook ou Google Ads.
7.3 Gérer vos choix
Au premier accès, un bandeau vous permet d’accepter, de refuser ou de personnaliser les cookies soumis à consentement. Refuser est aussi simple qu’accepter et n’a aucune conséquence sur l’accès au site. Vous pouvez modifier vos choix à tout moment via le lien « Gérer les cookies » en bas de page. Votre choix est conservé 6 mois, puis le bandeau vous est de nouveau présenté.
7.4 Paramétrer votre navigateur
Vous pouvez aussi bloquer ou supprimer les cookies depuis votre navigateur :
- Chrome : Paramètres › Confidentialité et sécurité › Cookies et autres données des sites ;
- Firefox : Paramètres › Vie privée et sécurité › Cookies et données de sites ;
- Safari : Réglages › Confidentialité › Gérer les données de sites web ;
- Edge : Paramètres › Cookies et autorisations de site.
Le blocage des cookies strictement nécessaires peut empêcher l’envoi des formulaires.
8. Vos droits
Vous disposez des droits suivants sur vos données :
- accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie ;
- rectification des données inexactes ou incomplètes ;
- effacement, dans les cas prévus par la loi ;
- limitation du traitement ;
- opposition, à tout moment, à la prospection commerciale, et pour des raisons tenant à votre situation particulière aux traitements fondés sur l’intérêt légitime ;
- portabilité des données que vous avez fournies, lorsque le traitement repose sur le contrat ou le consentement ;
- retrait de votre consentement à tout moment, sans remettre en cause la licéité du traitement antérieur ;
- directives sur le sort de vos données après votre décès.
Comment les exercer :
- par courrier électronique à contact@webweasel.fr, avec pour objet « Données personnelles » et en précisant le droit exercé ;
- par le formulaire de contact : www.webweasel.fr/contact ;
- par courrier : Web Weasel, à l’attention de Vincent Charpentier, 13 allée de l’Europe, Bat C, 60500 Chantilly.
Un modèle de demande figure en annexe. Un justificatif d’identité peut être demandé en cas de doute raisonnable sur votre identité.
Délai : une réponse vous est apportée dans un délai d’un mois, qui peut être prolongé de deux mois en cas de demande complexe ; vous en êtes alors informé.
L’exercice de vos droits est gratuit. Des frais raisonnables ne peuvent être demandés, ou la demande refusée, que si elle est manifestement infondée ou excessive.
Réclamation : si vous estimez que vos droits ne sont pas respectés, je vous invite à me contacter d’abord. Vous pouvez aussi, à tout moment, introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – téléphone 01 53 73 22 22 – www.cnil.fr/plaintes. Si vous résidez dans un autre pays de l’Union européenne, vous pouvez également saisir l’autorité de contrôle de ce pays.
9. Sécurité
Web Weasel met en œuvre des mesures adaptées au niveau de risque : connexion chiffrée (HTTPS) sur l’ensemble du site, hébergement en France, mises à jour de sécurité régulières, pare‑feu applicatif, double authentification sur les accès d’administration, mots de passe uniques stockés dans un gestionnaire chiffré, postes de travail chiffrés, sauvegardes quotidiennes chiffrées chez l’hébergeur, en France. L’hébergeur assure en outre la protection contre les attaques par déni de service et l’analyse régulière des fichiers.
Aucun dispositif ne garantit une sécurité absolue. La sécurité de vos échanges dépend aussi de votre équipement et de la confidentialité de vos identifiants.
En cas de violation de données, Web Weasel la notifie à la CNIL dans les 72 heures, sauf si elle est peu susceptible d’engendrer un risque pour vos droits et libertés, et vous en informe directement si elle est susceptible d’engendrer un risque élevé.
10. Sites et services réalisés pour mes clients
Lorsque Web Weasel crée, maintient ou héberge un site, une application ou un outil pour le compte d’un client (y compris les outils mis à disposition sur les sous‑domaines webweasel.info, comme les statistiques Matomo ou les questionnaires LimeSurvey), le client est responsable du traitement des données de ses propres utilisateurs, et Web Weasel agit en tant que sous‑traitant, selon ses instructions et dans le cadre d’un accord de sous‑traitance conforme à l’article 28 du RGPD.
Si vous êtes utilisateur d’un tel site ou avez répondu à un questionnaire, adressez vos demandes en priorité à l’organisme concerné, dont la politique de confidentialité s’applique. Web Weasel lui transmettra toute demande qui lui parviendrait directement.
11. Mineurs
Le site et les services de Web Weasel s’adressent aux professionnels et aux associations. Ils ne sont pas destinés aux mineurs.
12. Modification de la politique
Cette politique peut être modifiée, notamment en cas de changement de prestataire ou d’évolution de la réglementation. La date de mise à jour figure en tête de page. En cas de modification importante, les clients en sont informés par courrier électronique. Les versions antérieures sont communiquées sur demande.
Annexe – Modèle de demande
Objet : Données personnelles – demande d’accès (ou de rectification, d’effacement, d’opposition…)
Madame, Monsieur,
Conformément au RGPD, je souhaite exercer mon droit [d’accès / de rectification / d’effacement / d’opposition / de limitation / de portabilité] concernant les données personnelles que vous détenez à mon sujet.
[Précisions éventuelles sur la demande]
Nom et prénom : Entreprise ou association (le cas échéant) : Adresse électronique :
Je vous remercie de me répondre dans le délai d’un mois prévu par le RGPD.
Cordialement, [Signature]