Politique de confidentialité

Politique de confidentialité

La présente politique de confidentialité décrit les traitements de données à caractère personnel mis en œuvre sur le site https://weblya.fr, exploité par la société HAC CONSEIL, dont le siège social est situé au 19 quai de l'Ourcq, 93500 Pantin, France. Elle a pour objectif de vous informer de manière claire et transparente sur la manière dont vos données sont collectées, utilisées, conservées et protégées, conformément au Règlement général sur la protection des données (RGPD) et à la législation française applicable.

Responsable du traitement

Le responsable du traitement des données personnelles est la société HAC CONSEIL, immatriculée au RCS de Paris sous le numéro SIREN 123 456 789, dont le siège social se trouve au 19 quai de l'Ourcq, 93500 Pantin, France. Vous pouvez exercer vos droits directement auprès du responsable du traitement en utilisant les coordonnées indiquées à la fin de ce document.

Finalités, bases légales et durée de conservation des traitements

1. Formulaire de demande d’audit et de contact

Lorsque vous remplissez le formulaire de demande d’audit et de contact disponible sur le site, les informations suivantes sont collectées : prénom, nom, adresse e‑mail, numéro de téléphone (facultatif), nom de l’entreprise, adresse du site web, description du besoin et message libre. La finalité de ce traitement est de répondre à votre demande, de vous fournir les informations demandées et de suivre la relation commerciale qui peut en découler. La base légale de ce traitement repose sur le consentement explicite que vous donnez en soumettant le formulaire, ainsi que sur la nécessité de prendre des mesures précontractuelles à votre demande. Les données sont conservées pendant une durée maximale de trois (3) ans à compter du dernier contact établi avec vous, afin de permettre la gestion de la relation commerciale et le respect de nos obligations légales et contractuelles.

2. Assistant conversationnel

L’assistant conversationnel intégré au site enregistre le contenu des messages que vous échangez avec lui. Ces messages sont stockés afin d’assurer le suivi de votre demande, de permettre la reprise de la conversation par un intervenant humain et d’améliorer la pertinence des réponses. Les messages sont également transmis à un fournisseur de modèle de langage (sous‑traitant) qui génère les réponses automatiques. La base légale de ce traitement repose sur votre consentement explicite, donné lors de l’activation de l’assistant, et sur l’intérêt légitime du responsable à fournir un service d’assistance efficace. Les données issues de l’assistant conversationnel sont conservées pendant trois (3) ans, même si aucune suite n’est donnée à la demande, afin de garantir la traçabilité et la conformité aux obligations de conservation des communications commerciales.

3. Journal technique

Le site génère un journal technique qui enregistre, à chaque visite, une empreinte irréversible de votre adresse IP (hashage) ainsi que les informations relatives à votre navigateur (type, version, système d’exploitation). Ces données sont collectées dans le but de limiter les envois automatisés abusifs, de détecter d’éventuelles tentatives de fraude et d’assurer la sécurité du site. La base légale de ce traitement est l’intérêt légitime du responsable du traitement à protéger l’intégrité du site et à garantir un usage conforme aux conditions d’utilisation. Les informations du journal technique sont conservées pendant douze (12) mois, après quoi elles sont automatiquement supprimées ou anonymisées.

4. Emails transactionnels

Lorsque vous interagissez avec le site ou avec nos services, vous pouvez recevoir des e‑mails transactionnels, tels que des accusés de réception, des confirmations de prise en charge de votre demande ou des relances. Ces e‑mails contiennent des informations d’état d’acheminement (ouverture, clics) afin de vous permettre de suivre le traitement de votre demande. Vous avez la possibilité de vous désinscrire à tout moment de toute communication supplémentaire en suivant le lien de désinscription présent dans chaque e‑mail. La base légale de ce traitement repose sur l’exécution d’un contrat ou sur la prise de mesures précontractuelles à votre demande. Les données liées aux e‑mails transactionnels sont conservées pendant trois (3) ans, conformément aux exigences de conservation des documents commerciaux et de preuve.

5. Mesure d’audience issue de Google Search Console

Le site utilise les données agrégées fournies par Google Search Console afin d’analyser la fréquentation et les performances de recherche. Ces données sont strictement agrégées : elles ne contiennent aucun identifiant personnel, ni aucune information permettant d’identifier directement ou indirectement un utilisateur. L’objectif de ce traitement est d’améliorer la visibilité du site, d’optimiser le contenu et de mieux comprendre les requêtes qui conduisent les visiteurs vers le site. La base légale repose sur l’intérêt légitime du responsable du traitement à améliorer la qualité du service offert. Les données de mesure d’audience sont conservées pendant la durée nécessaire à l’analyse, sans limitation de temps précise, mais elles restent toujours sous forme agrégée et anonymisée.

Destinataires des données et sous‑traitants

Les données collectées sont destinées exclusivement aux services internes de HAC CONSEIL chargés de la relation client, de la sécurité du site et de l’analyse de performance. Aucun transfert de données à des tiers à des fins de marketing, de profilage publicitaire ou de décision automatisée produisant des effets juridiques n’est réalisé. Les seules interventions de sous‑traitants concernent les prestataires techniques nécessaires à la fourniture des services décrits ci‑dessus (hébergement, fournisseur de modèle de langage, service d’envoi d’e‑mail, Google Search Console).

Sécurité des données

HAC CONSEIL met en œuvre des mesures techniques et organisationnelles appropriées pour garantir la confidentialité, l’intégrité et la disponibilité des données personnelles. Ces mesures comprennent :

• Le chiffrement des communications via le protocole HTTPS pour toutes les transmissions de données entre le navigateur et le serveur.
• Le stockage des données dans des environnements sécurisés, protégés par des contrôles d’accès stricts et des mots de passe robustes.
• La limitation des droits d’accès aux données aux seules personnes habilitées, à savoir les équipes commerciales, le support client et les équipes techniques.
• La mise à jour régulière des logiciels et des systèmes d’exploitation afin de corriger les vulnérabilités connues.
• La réalisation d’audits de sécurité internes et, le cas échéant, l’intervention de prestataires spécialisés pour vérifier la conformité aux exigences du RGPD.

En outre, les données d’audit technique (empreinte IP) sont stockées sous forme de hachage, ce qui empêche toute reconstitution de l’adresse IP d’origine. Aucun des traitements décrits ne donne lieu à une décision automatisée susceptible d’engendrer des effets juridiques ou significatifs pour les personnes concernées.

Vos droits

Conformément aux dispositions du RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement et de portabilité de vos données personnelles. Vous pouvez exercer ces droits en vous adressant directement au responsable du traitement à l’adresse e‑mail suivante : contact@weblya.fr. Votre demande doit contenir les informations nécessaires à votre identification (par exemple, le nom complet et l’adresse e‑mail utilisée lors de la collecte). Le responsable du traitement s’engage à répondre à votre demande dans les meilleurs délais et, en tout état de cause, dans un délai d’un (1) mois à compter de la réception de votre demande.

Vous avez également le droit de retirer votre consentement à tout moment, sans que cela n’affecte la licéité du traitement effectué avant le retrait. Le retrait du consentement peut être effectué en vous adressant à l’adresse e‑mail mentionnée ci‑dessus ou en suivant les liens de désinscription présents dans les e‑mails transactionnels.

En cas de désaccord avec la manière dont vos données sont traitées, vous avez la possibilité d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL). Vous pouvez contacter la CNIL à l’adresse suivante : 3 place de Fontenoy, 75007 Paris, France, ou consulter le site internet cnil.fr pour plus d’informations.

Contact

Pour toute question relative à la présente politique de confidentialité, à l’exercice de vos droits ou à la manière dont vos données sont traitées, vous pouvez contacter le responsable du traitement à l’adresse e‑mail suivante : contact@weblya.fr. Vous pouvez également nous écrire à l’adresse postale du siège social : 19 quai de l'Ourcq, 93500 Pantin, France.