Politique de confidentialité

Le responsable du traitement des données collectées sur weorganiz.fr est l’éditeur du site (voir mentions légales), joignable à [email protected].

Compte utilisateur : email, nom, mot de passe (stocké sous forme hachée, jamais en clair) — pour créer et sécuriser votre compte.

Page prestataire : nom d’activité, description, photos, ville et coordonnées de géolocalisation, téléphone/WhatsApp, lien Instagram, prestations et tarifs — pour publier votre vitrine publique. Ces informations sont, par nature, destinées à être affichées publiquement.

Réservations : créneaux, prestation choisie, coordonnées de contact — pour la mise en relation entre client et prestataire et l’envoi des confirmations et rappels par email.

Avis : note et commentaire publiés sous votre nom — pour informer les autres utilisateurs.

Mesure d’audience : pages consultées et parcours de navigation, collectés de façon anonyme et sans aucun traceur déposé sur votre appareil via PostHog (hébergé dans l’Union européenne) — pour comprendre l’usage du service et l’améliorer. Aucun profil individuel n’est constitué.

Prestataires — Instagram : pour les comptes Instagram publics que vous renseignez, le nombre d’abonnés est récupéré automatiquement afin d’afficher un indicateur de notoriété sur votre page. Vous pouvez vous y opposer en retirant le lien Instagram.

Diagnostic des erreurs techniques : lorsqu’une erreur survient pendant votre navigation, un rapport est transmis à Sentry (hébergé dans l’Union européenne) afin que nous puissions la corriger. Ce rapport contient le détail technique de l’erreur et un enregistrement des dernières secondes de navigation — uniquement en cas d’erreur, jamais lors d’une navigation normale. Les textes affichés à l’écran, les images et les liens de contact y sont automatiquement masqués, et les identifiants présents dans les adresses de pages sont retirés. Des informations techniques subsistent néanmoins (adresse de la page consultée, type d’appareil), et votre adresse IP, nécessaire à l’acheminement, n’est pas conservée dans les rapports. Ces rapports sont supprimés au bout de 90 jours.

Base légale : l’exécution du contrat (fourniture du service) ; pour les emails transactionnels (confirmations, rappels, codes de sécurité), l’indicateur Instagram, la mesure d’audience anonyme et le diagnostic des erreurs techniques, notre intérêt légitime à faire fonctionner, sécuriser et améliorer le service.

WeOrganiz n’utilise que des cookies strictement nécessaires au fonctionnement du site (session de connexion, sécurité), exemptés de consentement. La mesure d’audience fonctionne sans cookies : aucun traceur publicitaire ou analytique n’est déposé sur votre appareil — c’est pourquoi aucun bandeau de consentement n’est requis.

Vos données transitent uniquement par les prestataires techniques suivants :

• Hetzner (Allemagne) — hébergement du site et de la base de données
• Bunny.net (Slovénie) — stockage et diffusion des photos
• Cloudflare (UE/États-Unis) — sécurité et performance du site
• Resend (États-Unis) — envoi des emails transactionnels
• smsmode (France) — envoi des codes de vérification par SMS
• Stripe (UE/États-Unis) — paiement des abonnements (vos données bancaires ne transitent jamais par nos serveurs)
• Mapbox (États-Unis) — géocodage des adresses des pages prestataires
• PostHog (Union européenne) — mesure d’audience et amélioration du service
• Sentry (Union européenne, Francfort) — détection et diagnostic des erreurs techniques

Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou le Data Privacy Framework.

Vos données ne sont jamais vendues ni partagées à des fins publicitaires.

Les données de votre compte sont conservées tant que le compte est actif. Les données de facturation sont conservées pendant les durées légales applicables (10 ans). Les codes de sécurité (vérification, réinitialisation) expirent en 10 minutes. Les emails que nous envoyons (destinataire, objet, contenu du message et état de distribution) sont conservés 7 jours, le temps de diagnostiquer un message non reçu.

Conformément au RGPD, vous disposez de droits d’accès, de rectification, d’effacement, de portabilité et d’opposition sur vos données. Pour les exercer, écrivez à [email protected] — nous répondons sous 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).