Politique de confidentialité
Comment web2b collecte, utilise et conserve les données — y compris celles des entreprises indexées, qui n’ont pas créé de compte.
Responsable de traitement
Simon Janvier – Mail Studio (EURL), 54 rue Sadi Carnot, 49300 Cholet — SIREN 922 203 021.
Contact : simon@simonjanvier.com
1. Données des utilisateurs du service
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Email, nom, organisation, mot de passe (haché) | Création et gestion du compte | Exécution du contrat | Durée du compte + 3 ans |
| Identifiant Google (connexion OAuth) | Authentification | Exécution du contrat | Durée du compte |
| Journaux de connexion et d’usage (dates, actions, crédits consommés) | Sécurité, facturation, preuve | Intérêt légitime / obligation légale | 12 mois (sécurité), 10 ans (facturation) |
| Données de facturation | Abonnements et factures | Obligation légale comptable | 10 ans |
Aucune donnée de carte bancaire n’est stockée par l’éditeur : les paiements sont traités par Stripe.
2. Données des entreprises indexées
web2b constitue une base de qualification d’entreprises françaises à partir de sources publiques : base SIRENE de l’INSEE, annonces BODACC, registres légaux, données ouvertes, et pages publiquement accessibles des sites web d’entreprises.
Sont traités : la dénomination, le SIREN/SIRET, le code NAF, les établissements, les données financières publiées, l’URL et les caractéristiques techniques du site (CMS, versions, certificat, signaux de sécurité et de performance), ainsi que les mandats de dirigeants tels que publiés aux registres (nom, prénom, qualité, année de naissance le cas échéant) et les coordonnées professionnelles génériques publiées par l’entreprise elle-même.
Base légale : intérêt légitime (article 6.1.f du RGPD) à proposer un service de qualification et de prospection entre professionnels. Une mise en balance a été réalisée : les données traitées sont professionnelles, rendues publiques par l’entreprise ou par un registre légal, et aucun profilage de la vie privée des personnes n’est réalisé.
Ne sont pas traités : les données de particuliers, les adresses personnelles des dirigeants, les données sensibles au sens de l’article 9 du RGPD, ni aucune donnée obtenue en contournant une authentification ou une mesure technique de protection.
Conservation : les fiches d’entreprises sont conservées tant qu’elles sont actives dans les registres publics ; les relevés techniques sont purgés selon une politique de rétention automatique. Une demande d’opposition entraîne une inscription permanente en liste de suppression, qui bloque toute réindexation ultérieure.
Information des personnes (article 14 du RGPD) : la présente page tient lieu d’information pour les dirigeants dont les mandats publics figurent dans la base. Le formulaire d’opposition ci-dessous permet un retrait immédiat.
3. Le collecteur web2b
Le service explore des sites web publics avec un agent identifié — web2b/1.0 — à fréquence maîtrisée, sans contournement d’authentification, sans soumission de formulaire et sans collecte de contenu au-delà de ce qui est nécessaire à la qualification technique. Le détail figure sur la page Robot. Un site peut demander son exclusion via le formulaire d’opposition.
Audit de site public. L’audit gratuit ne collecte aucune donnée personnelle. Si vous demandez l’analyse approfondie, votre adresse électronique est traitée pour vous envoyer le rapport (base légale : votre demande, article 6.1.b du RGPD) puis effacée au bout de 30 jours, avec le rapport et ses captures d’écran. Si vous acceptez d’être recontacté pour un essai et confirmez cette demande depuis l’email reçu, l’adresse est conservée trois ans au plus à compter de la confirmation (base légale : votre consentement, retirable à tout moment). Chaque email comporte un lien qui efface immédiatement ces données.
4. Destinataires et sous-traitants
- OVH SAS (France) — hébergement des serveurs et des bases de données.
- Cloudflare, Inc. (États-Unis) — distribution et protection réseau. Transfert encadré par les clauses contractuelles types de la Commission européenne et le Data Privacy Framework.
- Brevo (France) — envoi des courriels transactionnels (vérification de compte, alertes, facturation, rapports d’analyse approfondie demandés depuis l’audit de site).
- Stripe Payments Europe, Ltd. (Irlande) — traitement des paiements et facturation.
- Google Ireland Ltd. — connexion OAuth pour les comptes qui l’utilisent, et mesure de performance des sites analysés (PageSpeed Insights).
Aucune donnée n’est vendue, louée ni cédée à des tiers à des fins publicitaires.
5. Cookies
Le service dépose un unique cookie de session, strictement nécessaire au maintien de la connexion. Il n’est utilisé ni à des fins de mesure d’audience, ni à des fins publicitaires ; à ce titre, il ne requiert pas de consentement préalable (article 82 de la loi Informatique et Libertés). Aucun traceur tiers n’est chargé sur les pages publiques.
6. Sécurité
Chiffrement TLS de bout en bout, mots de passe hachés, accès administratifs restreints et journalisés, sauvegardes chiffrées et hors site, cloisonnement des environnements.
7. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité prévus par le RGPD.
- Voie la plus rapide : le formulaire d’opposition (SIREN, domaine ou adresse électronique). Le retrait est appliqué sous 72 heures ouvrées et rendu permanent.
- Par courriel : simon@simonjanvier.com — réponse sous un mois, conformément à l’article 12 du RGPD.
Vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
8. Modifications
La présente politique peut être mise à jour. La version en vigueur est celle publiée sur cette page ; les utilisateurs du service sont informés par courriel de toute modification substantielle.