Politique de confidentialité

Responsable du traitement

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est :

Entreprise Individuelle (EI) – DA SILVA AVELAR William
Nom commercial : Webfolio
SIRET : 831 461 363 00028
Adresse : 10 rue de Penthièvre, 75008 Paris, France
E-mail : contact@webfolio.to

Les données personnelles sont hébergées sur l’infrastructure fournie par Scaleway (France/UE).

Champ d’application

Cette Politique de confidentialité s’applique aux données personnelles que nous traitons lorsque vous :

• Visitez ou parcourez notre site web et notre annuaire
• Vous abonnez à notre newsletter ou à nos digests e-mail
• Créez et utilisez un compte ou un dashboard
• Soumettez un outil à l’annuaire ou revendiquez un profil d’outil
• Achetez des placements facultatifs via le paiement (Stripe)
• Contactez le support ou correspondez avec nous

Elle ne régit pas les sites ou outils tiers que vous ouvrez depuis notre annuaire ; leurs pratiques de confidentialité sont décrites sur ces sites.

Données que nous collectons

Compte et identité

• Adresse e-mail
• Nom (si vous le fournissez)
• Identifiants et données de session nécessaires pour sécuriser votre compte

Newsletter et digests

• Adresse e-mail
• Statut d’abonnement, source de l’inscription (ex. page ou flux), horodatage et métadonnées associées (comme l’adresse IP ou l’agent utilisateur du navigateur lorsque collectés pour attester du consentement)
• Locale ou langue lorsque vous la fournissez

Soumissions, revendications et fiches

• Informations que vous fournissez sur un outil (nom, URL, description, catégorie, champs liés aux tarifs et à l’adéquation, e-mail de contact, etc.)
• Enregistrements de modération, statut d’approbation et communications concernant votre soumission ou revendication

Paiement et facturation

Les paiements des placements payants sont traités par Stripe. Nous recevons des données de facturation limitées (comme le statut du paiement, le montant, la devise et les identifiants nécessaires à l’exécution de votre commande). Nous ne stockons pas les numéros complets de carte sur nos serveurs.

Données d’usage et techniques

• Adresse IP et localisation approximative qui en est dérivée
• Type de navigateur, type d’appareil et données techniques similaires
• Pages consultées, actions effectuées sur le site et horodatages
• Journaux serveur et applicatifs pour la sécurité et la fiabilité

Données publiques et éditoriales de l’annuaire

Les informations affichées sur les pages publiques d’outils et de catégories (y compris les champs structurés comme les scores orientés adéquation, les signaux de dynamique et le contexte de comparaison) ne sont généralement pas des données personnelles concernant les visiteurs, mais peuvent inclure des coordonnées professionnelles ou des informations fournies par les fondateurs qui identifient des personnes lorsqu’elles sont soumises dans le cadre d’une fiche.

Comment nous utilisons les données

Nous utilisons les données personnelles pour :

• Exploiter et améliorer l’annuaire et les fonctionnalités du site web
• Authentifier les comptes et sécuriser le Service
• Examiner, publier ou rejeter les soumissions et gérer les revendications
• Envoyer les newsletters et digests auxquels vous vous êtes inscrit
• Traiter et documenter les placements payants
• Fournir le support et répondre aux demandes
• Analyser l’usage de manière agrégée pour améliorer le produit
• Détecter les abus, la fraude et les incidents de sécurité
• Respecter les obligations légales

Communications par e-mail

Nous utilisons l’e-mail dans le cadre du Service. Les principaux types envoyés via nos prestataires de livraison sont décrits ci-dessous ; d’autres échanges peuvent avoir lieu en dehors de ces systèmes.

• Des e-mails transactionnels, tels que la vérification de compte, la connexion, la réinitialisation de mot de passe, les mises à jour de soumission ou de revendication, les messages liés à la facturation ou aux placements, et les réponses du support.
• Des newsletters ou digests e-mail facultatifs, lorsque vous vous êtes abonné ou avez demandé à les recevoir.

Nous n’achetons, ne louons, ne scrapons pas et n’utilisons pas de listes d’e-mails tierces pour l’envoi de newsletters ou de digests.

Les abonnés à la newsletter et aux digests sont collectés via des parcours d’inscription appartenant à Webfolio, notamment des formulaires sur webfolio.to, les paramètres de compte, les flux de soumission ou de revendication où l’utilisateur s’inscrit explicitement, et les pages produit associées en première partie. Lorsque requis, l’abonnement repose sur le consentement. Nous enregistrons le statut d’abonnement et les métadonnées associées, telles que la source d’inscription, l’horodatage et les informations techniques nécessaires pour conserver une preuve du consentement et prévenir les abus.

La fréquence des digests dépend de ce à quoi vous vous abonnez (par exemple des digests quotidiens ou hebdomadaires). Nous décrivons ce à quoi vous vous inscrivez au moment de l’abonnement.

Les e-mails de newsletter et de digest incluent un lien de désabonnement. Vous pouvez vous désabonner à tout moment via le lien dans l’e-mail ou en contactant contact@webfolio.to. Des e-mails transactionnels ou essentiels au Service peuvent encore être envoyés lorsque nécessaire pour exploiter le Service, sécuriser votre compte, répondre à vos demandes ou exécuter une transaction.

Nous utilisons des prestataires d’envoi d’e-mails, notamment Mailgun, pour envoyer et gérer les e-mails transactionnels, de newsletter et de digest. Ces prestataires peuvent traiter des adresses e-mail, des métadonnées de message, des événements de livraison, des rebonds, des plaintes et des données de désabonnement ou de suppression en notre nom.

Nous maintenons des enregistrements de suppression lorsque nécessaire pour respecter les demandes de désabonnement, les plaintes et les échecs de livraison liés à l’envoi de newsletters et de digests.

Bases légales

Nous traitons les données personnelles sur les bases légales suivantes au titre du RGPD, selon le cas :

• Contrat : fournir le Service que vous demandez (comptes, soumissions, paiement)
• Intérêts légitimes : sécuriser la plateforme, améliorer le produit, analytics ne nécessitant pas de consentement et marketing limité auprès des utilisateurs existants lorsque permis
• Consentement : newsletter et e-mails similaires lorsque requis, et cookies non essentiels comme décrit dans notre Politique relative aux cookies
• Obligation légale : lorsque la loi exige le traitement

Partage des données

Nous partageons des données personnelles avec des prestataires qui les traitent selon nos instructions (« sous-traitants »), notamment :

• Fournisseurs d’hébergement et d’infrastructure
• Traitement des paiements : Stripe
• Envoi d’e-mails : Mailgun (e-mails transactionnels, newsletter et digest)
• Sécurité : Cloudflare (y compris Turnstile lorsque utilisé)
• Suivi des erreurs (ex. Sentry) lorsque activé
• Outils de support ou de chat (ex. Crisp) lorsque activés
• Mesure analytics ou publicitaire (ex. Google) uniquement avec votre consentement

Nous ne vendons pas vos données personnelles.

Nous n’engageons que des sous-traitants offrant des garanties suffisantes. Chaque sous-traitant listé ci-dessus traite les données personnelles selon nos instructions dans le cadre d’un contrat de sous-traitance conforme à l’article 28 du RGPD.

Traitement automatisé et scores

Webfolio publie des informations structurées sur les outils (comme des scores d’adéquation, des signaux de dynamique et des regroupements orientés comparaison) à partir de règles éditoriales, des données que vous et les fondateurs fournissez, et de calculs automatisés sur nos systèmes. Ce traitement soutient la découverte et la comparaison sur le site.

Nous pouvons utiliser des outils assistés par IA pour aider à rédiger des articles éditoriaux et le contenu des fiches d’outils, y compris le préremplissage IA facultatif lors d’une soumission. Les fiches de l’annuaire font l’objet d’une revue humaine avant publication. Les scores automatisés et signaux de dynamique reposent sur des règles éditoriales et les données que vous fournissez, et non sur une rédaction générative des descriptions publiées. Si nous introduisons de nouvelles fonctionnalités automatisées ou assistées par IA qui affectent matériellement vos données personnelles, nous mettrons cette Politique à jour si nécessaire.

Conservation des données

Nous conservons les données personnelles uniquement le temps nécessaire aux finalités décrites dans cette Politique. Les durées ou critères spécifiques incluent :

• Données de compte : suppression ou anonymisation dans les 30 jours suivant la fermeture du compte, sauf obligation légale de conservation, litige en cours ou enquête de sécurité.
• Données de facturation et fiscales : 10 ans à compter de la clôture de l’exercice, conformément au Code de commerce français.
• Données newsletter et digest : jusqu’à votre désinscription ; les abonnés inactifs peuvent être supprimés après 3 ans sans engagement.
• Journaux de sécurité et applicatifs : jusqu’à 6 mois, sauf besoin prolongé pour une enquête d’incident ou une obligation légale.
• Soumissions, fiches et modération : pendant la publication de la fiche et une période raisonnable ensuite pour exploiter l’annuaire, défendre des réclamations et conserver une piste d’audit des décisions de modération.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, notamment des contrôles d’accès, le chiffrement en transit lorsque c’est standard, et la surveillance.

Aucun système n’est totalement sécurisé ; nous ne pouvons pas garantir une sécurité absolue.

Vos droits

Au titre du RGPD, vous pouvez disposer du droit de :

• Accéder à vos données personnelles
• Rectifier les données inexactes
• Demander l’effacement dans certains cas
• Restreindre certains traitements ou vous y opposer
• Portabilité des données lorsque applicable
• Retirer votre consentement lorsque le traitement repose sur celui-ci
• Introduire une réclamation auprès d’une autorité de contrôle

Pour exercer ces droits, contactez contact@webfolio.to. Vous pouvez vous désabonner des e-mails de newsletter ou de digest via le lien présent dans chaque message. Lorsque le traitement repose sur le consentement (newsletter, cookies non essentiels), vous pouvez retirer votre consentement à tout moment sans affecter la licéité du traitement antérieur ; consultez notre Politique relative aux cookies et la section Rétractation et remboursements de nos Conditions pour les droits de rétractation liés aux achats.

Cookies

Nous utilisons des cookies essentiels pour faire fonctionner le site et des cookies facultatifs pour l’analytics, la mesure publicitaire ou le support lorsque vous y consentez. Consultez notre Politique relative aux cookies et le lien « Paramètres des cookies » dans le pied de page pour mettre à jour vos préférences.

Transferts internationaux

Certains sous-traitants peuvent traiter des données hors de l’Espace économique européen. Lorsque requis, nous utilisons des garanties appropriées, notamment les Clauses contractuelles types (CCT) approuvées par la Commission européenne et, le cas échéant, le cadre UE-États-Unis sur la protection des données.

• Stripe (paiements) : peut traiter des données dans l’UE et aux États-Unis, avec CCT et/ou le cadre UE-États-Unis selon le cas.
• Mailgun (e-mail) : États-Unis, avec CCT.
• Google (Analytics/Publicité, sous consentement) : États-Unis, avec CCT et/ou le cadre UE-États-Unis selon le cas.
• Cloudflare (sécurité, CDN, Turnstile) : réseau mondial, avec CCT.
• Sentry (suivi d’erreurs) et Crisp (chat support) : États-Unis, avec CCT ; chargés uniquement avec votre consentement lorsque requis.

Modifications

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Les changements importants seront communiqués via le Service ou par e-mail lorsque approprié.

Contact

Pour toute question ou demande relative à la confidentialité, contactez contact@webfolio.to.