Politique de confidentialité

Responsable du traitement

Le responsable du traitement est REINVENT (SAS, SIREN 107 095 671), éditeur du site Les Weppes — voir les mentions légales. Contact données : formulaire de contact · julien@lesweppes.fr.

Données collectées

• Compte — e-mail, prénom, nom, commune, mot de passe (hashé), bio et téléphone facultatifs, préférences de notification, centres d’intérêt, choix de publication dans l’annuaire des voisins, signaux opt-in « ouvert·e à faire connaissance » (et message associé, le cas échéant) et « ouvert·e à trouver un partenaire ».
• Contenus publiés — annonces, messages, photos (avec crédit), propositions de fiches, signalements ; informations volontairement partagées dans l’annuaire des voisins (opt-in) ; propositions d’échange « Chercher un partenaire » (statut et message facultatif).
• Contact, presse & bulletin — messages des formulaires de contact et presse ; e-mail d’abonnement au bulletin (opt-in explicite).
• Fiches d’annuaire non réclamées — e-mail professionnel déjà présent sur la fiche, ou publié sur le site de l’établissement (page contact, mentions légales), uniquement pour prévenir que la fiche existe et peut être réclamée. Chaque message contient un lien pour ne plus être contacté.
• Invitations — lorsque vous invitez un voisin ou des membres d’un groupe, l’adresse e-mail du destinataire que vous saisissez est utilisée uniquement pour envoyer l’invitation et, le cas échéant, en suivre le statut. Vous devez disposer d’une base légitime pour communiquer cette adresse (personne de votre entourage, accord préalable, etc.).
• Facturation & commandes — pour les options et services payants (forfaits de fiche, boosts, prestations de communication) : nom ou raison sociale, e-mail de facturation, adresse, pays, SIRET et n° de TVA le cas échéant, références de commande et d’abonnement. Les données de carte bancaire sont collectées et traitées par le prestataire de paiement (Stripe via ReInvent Payment Bridge) ; elles ne transitent pas par nos serveurs.
• Technique — cookies de session et « se souvenir de moi » ; journaux techniques limités côté hébergeur ; mesure d’audience sans cookie (ReInvent Analytics et compteurs internes anonymisés — voir ci-dessous) ; éventuelle géolocalisation navigateur sur la carte (voir ci-dessous) ; pixel TikTok après consentement via le bandeau (voir cookies & traceurs).

Finalités et bases légales

Traitement	Base
Compte, messagerie, publication, groupes	Contrat (CGU) / mesures précontractuelles
Commandes, facturation, abonnements et boosts payants	Contrat (CGV) / obligations légales (comptabilité, fiscalité)
Modération, signalements, sécurité	Intérêt légitime
Bulletin e-mail, conseils « parcours voisin », e-mails d’accompagnement (préférences)	Consentement (cases à cocher / préférences)
Invitations par e-mail (voisins, groupes)	Intérêt légitime (mise en relation locale) / exécution de la demande de l’invitant
Information aux établissements dont la fiche n’est pas encore réclamée	Intérêt légitime (B2B, e-mail professionnel public) — opposition à tout moment
Annuaire des voisins (membres connectés)	Consentement (opt-in, champ par champ)
Signal « faire connaissance » (visibilité mutuelle)	Consentement (opt-in, majeurs, révocable)
Signal « trouver un partenaire » (visibilité mutuelle)	Consentement (opt-in, majeurs, révocable)
Formulaires de contact et presse	Consentement / intérêt légitime (réponse)
Géolocalisation « près de moi » (carte)	Consentement (permission navigateur / appareil)
Mesure d’audience anonymisée	Intérêt légitime (exemption audience, sans cookie)
Pixel TikTok (campagnes publicitaires)	Consentement (bandeau Accepter / Refuser)

Les Weppes ne vendent pas vos données à des tiers publicitaires. Le pixel TikTok, lorsqu’il est accepté, transmet à TikTok des données de navigation et, le cas échéant, de conversion d’un achat de fiche (voir ci-dessous).

Destinataires & sous-traitants

• Infomaniak — hébergement du site et envoi des e-mails (SMTP), en Suisse (pays reconnu offrant un niveau de protection adéquat).
• ReInvent Analytics (stat.reinvent.fr) — mesure d’audience sans cookie, sans stockage navigateur, avec IP anonymisée côté serveur.
• ReInvent Payment Bridge (secure.reinvent.fr) et Stripe — traitement des paiements, abonnements, factures et portail de facturation. Stripe agit en qualité de prestataire de paiement ; les données carte sont traitées selon ses conditions. Voir aussi les CGV.
• TikTok (ByteDance, pixel analytics.tiktok.com) — uniquement si vous acceptez le bandeau : mesure des campagnes (pages vues sur tout le site) et conversion d’un forfait ou boost de fiche (événement CompletePayment, e-mail de facturation haché). TikTok agit alors comme destinataire / responsable distinct pour ses propres traitements publicitaires, selon sa politique. Des transferts hors UE peuvent avoir lieu, encadrés par les mécanismes prévus par le RGPD (clauses contractuelles types, etc.).
• Compteurs internes Les Weppes — agrégats de fréquentation et d’activité (hits anonymisés, présence journalière hashée) pour le tableau de bord admin ; pas d’IP ni d’user-agent conservés.
• Base Adresse Nationale (api-adresse.data.gouv.fr) — géocodage serveur des adresses de fiches annuaire (pas de profilage utilisateur).
• Open-Meteo — prévisions météo pour le territoire (requête serveur, pas de profilage utilisateur).
• OpenStreetMap et CDN cartes (notamment librairies Leaflet via unpkg.com) — tuiles et scripts de carte chargés par votre navigateur (votre IP peut être vue par ces services).

Les destinataires n’agissent que pour les finalités décrites. Les éventuels transferts hors UE (notamment Stripe selon l’infrastructure concernée) s’appuient sur les mécanismes prévus par le RGPD (clauses contractuelles types, décisions d’adéquation, etc.).

Géolocalisation

Sur la carte interactive, la fonction « près de moi » peut demander la position de votre appareil via le navigateur. Cette permission est facultative, gérée par votre navigateur / système, et la position sert à filtrer ou centrer l’affichage localement dans votre navigateur. Elle n’est pas utilisée pour constituer un historique de déplacement ni pour vous profiler. Vous pouvez refuser ou révoquer l’autorisation à tout moment dans les réglages de votre navigateur.

Durées de conservation

• Compte — tant qu’il est actif ; anonymisation à la suppression (depuis vos paramètres, voir aussi comment supprimer mon compte) ou sur demande.
• Contenus publics (annonces, photos communautaires, crédits affichés, fiches) — peuvent être conservés pour la continuité du service après anonymisation de l’auteur, ou retirés sur demande motivée / signalement.
• Messagerie — messages conservés le temps nécessaire au service, à la sécurité et à la preuve ; la suppression du compte n’efface pas automatiquement l’historique déjà reçu par d’autres utilisateurs.
• Contact / presse / journaux d’e-mails — le temps du traitement puis archivage limité (sécurité, preuve d’envoi).
• Invitations — le temps nécessaire à l’envoi et au suivi de l’invitation, puis purge ou anonymisation raisonnable.
• Facturation & commandes — durée légale de conservation comptable et fiscale (en principe 10 ans pour les pièces justificatives), outre la durée nécessaire à l’exécution du contrat et au suivi des abonnements. Le choix publicitaire TikTok est mémorisé 6 mois (cookie de consentement) ; la preuve d’un événement de conversion peut être conservée avec la commande.
• Bulletin — jusqu’au désabonnement (page dédiée).
• Relances fiches — jusqu’à l’opposition (ne plus recevoir ces messages).
• Sessions / « se souvenir de moi » — durée de la session ou 30 jours maximum.
• Compteurs de fréquentation anonymisés — 90 jours maximum, puis purge.

Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer un consentement (bulletin, notifications optionnelles, signaux sociaux, géolocalisation navigateur, pixel TikTok).

Exercice :

• depuis vos paramètres (profil, notifications, suppression de compte) ;
• via le formulaire de contact ou julien@lesweppes.fr.

Vous pouvez introduire une réclamation auprès de la CNIL.

Cookies & traceurs

Pas de bandeau pour les cookies strictement nécessaires ni pour la mesure d’audience sans cookie. Un bandeau Accepter / Refuser s’affiche pour le pixel TikTok (campagnes publicitaires, tout le site). Le détail figure dans la politique cookies.

Charte et CGU

Voir aussi la charte de bon voisinage, les conditions d’utilisation et les conditions générales de vente.