Responsable du traitement
WEVE SARL, représentée par Alexandre Becquart, 1 Grande Rue, 42660 Le Bessat, France.
SIREN 794 515 403 · SIRET 794 515 403 00036 · Contact données personnelles : contact@weve.fr.
Pour les parcours de salariés commandés par une entreprise cliente, cette entreprise détermine l’objectif du suivi interne. Les rôles respectifs de l’entreprise et de WEVE doivent être précisés dans les conditions contractuelles du pilote.
Données traitées et sources
- entreprise : nom, pays, secteur, effectif et SIREN ou SIRET facultatif ;
- répondant : rôle et adresse email professionnelle ;
- diagnostic : catégories d’outils, d’usages et de pratiques déclarées, score indicatif, vigilances et priorités ;
- commande : offre choisie, montant, statut et référence manuelle du paiement ;
- guide gratuit : adresse email, nom d’entreprise facultatif, preuve de lecture de la notice et choix distinct concernant les conseils et offres ;
- candidature pilote : entreprise, nom et email professionnels, effectif, besoin de suivi, catégorie générale d’usage IA, disponibilités et choix distinct concernant les conseils et offres ;
- parcours salarié : nom, email professionnel, progression, réponses au quiz, score et dates ;
- sécurité : journaux techniques limités, pouvant inclure adresse IP, date, route demandée et erreurs ;
- mesure d’audience, uniquement après accord : pages consultées, source de la visite, informations techniques sur le navigateur et événements de parcours sans contenu de formulaire.
Les informations viennent de la personne qui remplit le diagnostic ou de l’entreprise cliente. La recherche facultative transmet uniquement le nom, SIREN ou SIRET recherché à l’API publique Recherche d’entreprises de la DINUM. Elle ne récupère ni dirigeant, ni finance, ni donnée métier.
Ne transmettez pas de contrat, dossier médical, donnée client ou salarié non demandée, secret, contenu métier brut ou résultat produit par un outil d’IA.
Finalités et bases de traitement proposées
| Finalité | Base proposée |
|---|---|
| Produire le diagnostic demandé et répondre à une demande de Pack Starter ou PME | Mesures précontractuelles puis exécution du contrat |
| Donner accès au guide anti-fuite demandé | Mesure précontractuelle demandée par la personne |
| Examiner une candidature au pilote, proposer un entretien et préparer une invitation si elle est retenue | Mesures précontractuelles demandées par la personne |
| Gérer la commande, la revue humaine, la livraison et le support | Exécution du contrat |
| Fournir le parcours et tracer sa réalisation pour l’entreprise cliente | Exécution du service demandé ; rôles à préciser avec l’entreprise cliente |
| Protéger le service, prévenir les abus et diagnostiquer les erreurs | Intérêt légitime de WEVE à assurer la sécurité et la continuité du service |
| Envoyer les ressources et offres facultatives demandées | Consentement exprimé par la case distincte, retirable à tout moment |
| Mesurer l’audience et comprendre les parcours utiles avec Google Analytics | Consentement exprimé dans le bandeau de mesure d’audience, retirable à tout moment |
| Conserver les pièces comptables hors de l’application | Obligations légales applicables à WEVE |
Le score est calculé automatiquement à partir de règles déterministes et des réponses fournies. Il indique uniquement une maturité documentaire déclarée. Il ne produit aucun effet juridique ou décision individuelle, et les documents payants sont revus humainement avant livraison.
Durées opérationnelles du pilote
- lien de résultat : 30 jours ;
- diagnostic gratuit sans paiement : 90 jours après la dernière mise à jour ;
- dossier ayant un paiement enregistré : 730 jours après la dernière mise à jour ;
- parcours salarié terminé : 365 jours après la fin ;
- invitation inutilisée : expiration du lien puis 30 jours ;
- demande de guide et consentement facultatif associé : 365 jours après la dernière interaction, durée opérationnelle à valider ;
- candidature au pilote et notes de qualification : 365 jours après la dernière mise à jour, durée opérationnelle à valider ;
- données détaillées Google Analytics : 2 mois dans la propriété GA4 ; choix d’acceptation ou de refus redemandé après 6 mois ;
- journaux applicatifs : 30 jours.
Les factures et pièces comptables sont conservées séparément selon les obligations légales qui leur sont propres. Une demande recevable, un litige ou une obligation peut justifier un archivage intermédiaire limité et à accès restreint.
Destinataires, prestataires et transferts
Les données sont accessibles uniquement aux personnes autorisées de WEVE et, pour le suivi des salariés, aux interlocuteurs autorisés de l’entreprise cliente. Les prestataires strictement nécessaires peuvent traiter des données techniques pour l’hébergement, la sauvegarde ou l’email.
Le paiement est manuel : aucune donnée de carte bancaire n’est collectée et Stripe est désactivé.
Les confirmations et alertes de candidature ne sont envoyées que si un transport email transactionnel a été explicitement activé. Le fournisseur de police `fonts.bunny.net` reçoit une requête technique du navigateur, qui peut comprendre l’adresse IP.
Si vous acceptez la mesure d’audience, Google Ireland Limited reçoit les informations techniques et de navigation nécessaires à Google Analytics. Les signaux publicitaires et la personnalisation publicitaire sont désactivés dans le marquage du site. Les conditions contractuelles, la localisation et les éventuels transferts associés à Google Analytics doivent être contrôlés dans le compte Google avant l’activation en production.
Avant collecte à volume réel, l’hébergeur, la localisation des données, les sous-traitants et les éventuels transferts hors Espace économique européen doivent rester documentés et revus.
Vos droits
Selon la situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer à un traitement fondé sur l’intérêt légitime et retirer votre consentement à la prospection sans conséquence sur le diagnostic.
Écrivez à contact@weve.fr en précisant votre demande. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable. Vous pouvez également déposer une réclamation auprès de la CNIL.