Politique de confidentialité

2. Responsable du traitement

Le responsable du traitement des données personnelles est :

TENSORIA
59 rue de Ponthieu, 75008 Paris
Email : contact@webtensor.fr

3. Données collectées

Nous collectons les données nécessaires à vos demandes et à l'utilisation de la Plateforme, notamment :

• Données d'identification : nom, prénom, adresse email, numéro de téléphone
• Données professionnelles : dénomination sociale, SIRET, adresse professionnelle, secteur d'activité
• Demandes commerciales : description du projet de site, origine de la demande et paramètres de campagne publicitaire (UTM ou GCLID)
• Données de compte : identifiants de connexion, historique d'utilisation de la Plateforme
• Contenus : textes, images et documents que vous intégrez à votre site web via la Plateforme
• Données de paiement : les informations de paiement (numéro de carte bancaire, date d'expiration) sont collectées et traitées directement par notre prestataire de paiement Stripe, Inc. Nous ne stockons aucune donnée bancaire sur nos serveurs

Des données techniques (adresse IP, type de navigateur, page d'origine, pages visitées, date et heure de visite) peuvent également être traitées pour sécuriser le service, lutter contre les envois automatisés et, avec votre accord, mesurer l'audience.

4. Finalités et bases légales du traitement

Vos données personnelles sont traitées pour les finalités suivantes :

• Mesures précontractuelles : analyser votre brief, préparer des propositions de design et répondre à votre demande de devis ou de contact
• Exécution du contrat : création et gestion de votre compte, fourniture des services de création de site web, support client, facturation
• Intérêt légitime : amélioration de la Plateforme, prévention de la fraude, limitation des envois abusifs et sécurité
• Consentement : mesure d'audience et des conversions avec Google Analytics et Google Ads, uniquement après votre choix dans le bandeau dédié
• Obligation légale : conservation des données de facturation conformément aux obligations comptables et fiscales

5. Destinataires des données

Vos données personnelles sont destinées exclusivement à TENSORIA et ne sont jamais cédées ni vendues à des tiers. Elles peuvent toutefois être communiquées aux prestataires techniques suivants, strictement dans le cadre de la fourniture du service :

• OVH SAS (hébergeur) – 2 rue Kellermann, 59100 Roubaix, France – hébergement des données et de la Plateforme sur des serveurs situés en France
• Supabase – authentification, base de données et stockage technique selon les services activés pour la Plateforme
• Stripe, Inc. (prestataire de paiement) – traitement sécurisé des transactions par carte bancaire. Stripe est certifié PCI-DSS niveau 1 et peut traiter certaines données aux États-Unis dans le cadre de garanties appropriées (clauses contractuelles types)
• Google – mesure d'audience et de conversions uniquement si vous acceptez les traceurs correspondants ; fourniture de polices sur certaines prévisualisations de design
• Unsplash – fourniture d'images d'illustration sur certaines pages de démonstration
• Heeya – fourniture de l'assistant conversationnel lorsque vous utilisez ce service

6. Transferts hors Union européenne

Le site est hébergé en France par OVH. Certains prestataires techniques, notamment Stripe et Google, peuvent traiter des données hors de l'Union européenne. Lorsqu'un tel transfert intervient, il doit être encadré par un mécanisme reconnu par la réglementation applicable, tel qu'une décision d'adéquation ou des clauses contractuelles types.

7. Durée de conservation

• Brief sans coordonnées : 30 jours maximum à compter de son envoi
• Données d'un prospect non client : 3 ans maximum à compter de la collecte ; elles sont supprimées plus tôt sur demande lorsque aucune obligation contraire ne s'applique
• Données de compte : conservées pendant toute la durée de votre abonnement, puis supprimées dans un délai de 30 jours après clôture du compte, sauf obligation légale contraire
• Données de facturation : conservées 10 ans conformément aux obligations comptables et fiscales
• Données techniques (logs) : conservées 12 mois maximum

8. Cookies

La Plateforme utilise des cookies ou stockages locaux strictement nécessaires au fonctionnement du service : session, authentification, mémorisation de l'affichage du formulaire de projet et conservation de votre choix relatif aux traceurs. Les préférences locales du formulaire et du bandeau sont renouvelées ou supprimées au plus tard après six mois.

Google Analytics et Google Ads ne sont chargés qu'après votre acceptation dans le bandeau de consentement. Vous pouvez refuser sans perdre l'accès au site et modifier votre choix à tout moment avec le bouton « Cookies » présent dans le pied de page.

9. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, modification, divulgation ou destruction. Les échanges de données sont chiffrés via le protocole HTTPS. Les données de paiement sont traitées exclusivement par Stripe dans un environnement certifié PCI-DSS.

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation
• Droit à la limitation : demander la limitation du traitement dans les cas prévus par la réglementation
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé
• Droit d'opposition : vous opposer au traitement de vos données fondé sur l'intérêt légitime

Pour exercer vos droits, adressez votre demande à : contact@webtensor.fr. Nous nous engageons à y répondre dans un délai de 30 jours.

11. Modifications

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une mise à jour de la date indiquée en en-tête. En cas de modification substantielle, les utilisateurs disposant d'un compte seront informés par email.

12. Autorité de contrôle

Si vous estimez que le traitement de vos données personnelles constitue une violation de vos droits, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).

CNIL
3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07
www.cnil.fr