Dernière mise à jour : 29 octobre 2026
Cette politique explique quelles données sont traitées lorsque vous utilisez wwidgets.com, qui en est responsable, combien de temps elles sont conservées et comment elles sont protégées. Elle complète notre Politique de confidentialité et les conditions de traitement des données de l'article 6 de nos Conditions générales. Le Service est exploité par WebWorks 101 OÜ, numéro d'enregistrement 14816432, Sepapaja tn 6, 15551 Tallinn, Estonie.
1. Deux types de données
- Les données du compte sont des données vous concernant en tant que client : votre compte, vos paramètres et vos paiements. Pour ces données, nous sommes le responsable du traitement.
- Les données des visiteurs finaux sont les données des personnes qui visitent vos sites web et voient vos widgets. Pour ces données, vous, propriétaire du site web, êtes le responsable du traitement et nous sommes votre sous-traitant.
2. Données du compte
- Nom, adresse e-mail, mot de passe (stocké uniquement sous forme de hachage sécurisé), langue, fuseau horaire et paramètres du compte.
- Vos sites web (campagnes), vos widgets, leurs paramètres et leur contenu.
- Formule, historique des paiements et informations de facturation. Les paiements par carte sont gérés par Stripe ; nous ne recevons ni ne stockons les numéros de carte complets.
- Adresse IP, type de navigateur et d'appareil, heures de connexion et journaux de sécurité.
- Les messages que vous nous envoyez et les e-mails de service que nous vous envoyons.
Les finalités et les bases juridiques sont décrites dans la Politique de confidentialité.
3. Données des visiteurs finaux
Lorsque vous installez le pixel wwidgets.com sur un site web, les données suivantes sur ses visiteurs peuvent, selon les widgets que vous utilisez, être traitées pour votre compte :
- Affichages, clics et conversions de vos widgets, avec la localisation approximative déduite de l'adresse IP, le type de navigateur et d'appareil et la page sur laquelle le widget a été affiché.
- Données de formulaire (leads) : informations saisies par les visiteurs dans des widgets tels que les collecteurs d'e-mails, les collecteurs de demandes et les widgets d'avis (par exemple une adresse e-mail, un nom ou un message). Vous décidez des champs collectés lors de la configuration du widget.
- Journaux de consentement (widget de consentement aux cookies, ww_consent) : pour chaque choix d'un visiteur, nous enregistrons un identifiant de consentement (un identifiant aléatoire), l'action (premier choix, modification ou retrait), les catégories choisies, la version du texte, la date et l'heure (UTC), l'adresse de la page (domaine et chemin uniquement), la langue, une adresse IP masquée (pour IPv4, le dernier octet est mis à 0 ; pour IPv6, seuls les trois premiers groupes sont conservés), le code pays, le type d'appareil, le navigateur et le système d'exploitation. Ces enregistrements ne contiennent ni nom, ni adresse e-mail, ni adresse IP complète.
- Le widget enregistre aussi le choix du visiteur dans un cookie nommé ww_consent sur votre propre domaine, pour la durée que vous choisissez (de 6 à 24 mois).
4. Rôles et responsabilités
- Vous décidez quels widgets fonctionnent sur vos sites web et quelles données ils collectent. Vous êtes responsable d'informer vos visiteurs, de disposer d'une base juridique (y compris le consentement lorsqu'il est requis) et de répondre aux demandes de vos visiteurs.
- Nous traitons les données des visiteurs finaux uniquement sur vos instructions documentées, comme prévu par les conditions de traitement des données (article 6 des Conditions générales), qui tiennent lieu de contrat de sous-traitance au sens de l'art. 28 du RGPD.
- Nous vous aidons à répondre aux demandes des visiteurs, par exemple en vous permettant de rechercher, consulter et exporter des enregistrements à partir de l'identifiant de consentement.
- Nous n'utilisons pas les données des visiteurs finaux pour notre propre publicité et ne les vendons pas.
5. Durées de conservation
- Données du compte : conservées tant que votre compte existe. Après la suppression de votre compte, elles sont supprimées comme décrit dans notre Politique de suppression des données. Les factures et les justificatifs de paiement sont conservés aussi longtemps que le droit comptable l'exige.
- Statistiques des widgets et données de leads : conservées tant que le widget ou la campagne existe, dans la limite de la durée de conservation de votre formule, et supprimées lorsque vous supprimez le widget ou la campagne.
- Journaux de consentement : conservés pendant la durée que vous choisissez (1, 2, 3 ou 5 ans ; 3 ans par défaut) puis supprimés automatiquement chaque nuit. Ils subsistent après la suppression d'une campagne, afin que vous puissiez toujours prouver le consentement, et sont supprimés définitivement 30 jours après la suppression de votre compte.
- Journaux de sécurité : conservés pendant une durée limitée.
6. Sous-traitants ultérieurs et destinataires
- Hébergeur : serveurs situés en Allemagne (Union européenne), sur lesquels fonctionnent le Service et sa base de données.
- Stripe : traitement des paiements. Stripe agit comme responsable de traitement indépendant pour les données de paiement et peut traiter des données hors de l'UE avec des garanties appropriées, telles que les clauses contractuelles types de l'UE.
- Cloudflare, Inc. : diffusion de contenu et sécurité ; les requêtes vers nos serveurs transitent par son réseau.
Nous annoncerons les changements prévus concernant nos sous-traitants ultérieurs comme décrit dans les conditions de traitement des données.
7. Mesures de sécurité
- Connexions chiffrées (TLS) entre vos visiteurs, votre navigateur et nos serveurs.
- Mots de passe stockés uniquement sous forme de hachages sécurisés.
- Les adresses IP des journaux de consentement sont masquées avant d'être stockées.
- Les enregistrements ne sont accessibles que via votre compte authentifié ou votre clé d'API ; chaque exportation de journaux de consentement est consignée dans le journal d'activité de votre compte.
- Accès de notre équipe uniquement lorsque c'est nécessaire pour exploiter et assister le Service.
- Sauvegardes régulières et hébergement sur des serveurs en Allemagne.
Aucun système n'est totalement sûr. Si une violation de données à caractère personnel touche vos données, nous vous en informons dans les meilleurs délais, comme prévu par les conditions de traitement des données.
8. Vos droits et contact
Vous pouvez consulter, corriger, exporter et supprimer la plupart de vos données dans votre compte. Pour toute autre demande ou question sur cette politique, écrivez à [email protected]. Les visiteurs de vos sites web qui souhaitent exercer leurs droits sur des données collectées par vos widgets doivent s'adresser au propriétaire du site web concerné.
WebWorks 101 OÜ, numéro d'enregistrement 14816432
Sepapaja tn 6, 15551 Tallinn, Estonie