Politique de confidentialité
Comment SENDIX collecte, utilise, conserve et protège les données liées à Wisikard.
1. Responsable du traitement
Le responsable des traitements décrits dans cette politique est Maxime Wuillaume, entrepreneur individuel sous l’enseigne SENDIX, 2 bis place de la République, 55500 Ligny-en-Barrois, France, SIREN 801 868 431.
Pour toute question ou demande relative aux données personnelles : support@wisikard.fr.
2. Données traitées
Selon votre utilisation, SENDIX peut traiter :
- contact : nom, prénom, entreprise, email, téléphone facultatif, sujet, message, date, adresse IP et informations de navigateur ;
- compte professionnel : entreprise, SIRET ou identifiant étranger équivalent, email, mot de passe chiffré, paramètres et historique d’administration ;
- commande : référence Stripe, identité et coordonnées de facturation, statut, montant, devise et facture ; SENDIX ne reçoit pas le numéro complet de carte bancaire ;
- contenus de Kard : informations professionnelles, coordonnées, fonction, images, logo, liens, médias, informations d’employés et contenus choisis par le client ;
- utilisation et sécurité : consultations, scans, dates, identifiants techniques, journaux, adresse IP, appareil et navigateur ;
- cookies : choix de consentement, mesure d’audience Google Analytics et données nécessaires à l’affichage de vidéos YouTube lorsque ces fonctions sont utilisées et acceptées.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Répondre aux demandes de contact et préparer une relation commerciale | Intérêt légitime de SENDIX à répondre aux sollicitations et mesures précontractuelles demandées |
| Créer le compte, fournir la Kard, assurer le support, expédier le support physique et gérer la relation client | Exécution du contrat |
| Encaisser, facturer et tenir la comptabilité | Exécution du contrat et obligations légales |
| Mesurer les consultations et fournir les statistiques demandées par le client | Exécution du contrat ; intérêt légitime pour les mesures strictement nécessaires au service |
| Sécuriser le site, prévenir les abus, conserver les journaux et modérer les contenus illicites | Intérêt légitime à protéger le service, les utilisateurs et les tiers ; obligations légales le cas échéant |
| Déposer des cookies Google Analytics et charger des contenus YouTube non essentiels | Consentement |
| Conserver la preuve des choix de cookies | Obligation légale et intérêt légitime à démontrer la conformité |
4. Caractère obligatoire
Les champs signalés comme obligatoires sont nécessaires pour répondre à une demande, conclure la commande ou fournir le service. Sans eux, SENDIX peut ne pas être en mesure de traiter la demande ou d’exécuter le contrat. Les autres champs sont facultatifs.
5. Destinataires et prestataires
Les données sont accessibles aux seules personnes autorisées de SENDIX et, selon le besoin, aux prestataires suivants :
- OVHcloud, pour l’hébergement et l’infrastructure ;
- Stripe, pour le paiement et la facturation ;
- Google Analytics, pour la mesure d’audience soumise au consentement ;
- YouTube/Google, lorsqu’une vidéo intégrée est affichée après consentement ;
- CookieYes, pour recueillir et mémoriser les choix relatifs aux cookies.
Les données peuvent aussi être communiquées à une autorité, une juridiction ou un conseil lorsque la loi l’exige ou pour constater, exercer ou défendre un droit.
6. Transferts hors de l’Espace économique européen
Certains prestataires internationaux, notamment Stripe, Google ou CookieYes, peuvent traiter des données depuis des pays situés hors de l’Espace économique européen. Ces transferts sont encadrés, selon le prestataire et le pays concerné, par une décision d’adéquation, le cadre de protection applicable ou les clauses contractuelles types de la Commission européenne accompagnées, si nécessaire, de garanties supplémentaires. Les informations détaillées sont disponibles dans les politiques de ces prestataires.
7. Durées de conservation
| Données | Durée |
|---|---|
| Demandes de contact | Jusqu’au traitement complet de la demande, puis suppression lorsqu’elles ne sont plus nécessaires |
| Compte et contenus de Kard | Pendant la durée du compte ; suppression des données actives dès la fermeture demandée par le client |
| Copies résiduelles de sauvegarde | Jusqu’à leur remplacement dans le cycle mensuel de sauvegarde, avec accès limité aux besoins de restauration et de sécurité |
| Statistiques et journaux techniques | Un an |
| Factures et informations comptables | Dix ans à compter de la clôture de l’exercice concerné |
| Choix et trace de consentement aux cookies | Pendant la durée nécessaire à la preuve et au renouvellement périodique du choix |
Une donnée peut être conservée plus longtemps lorsqu’une obligation légale l’impose ou pendant la durée nécessaire à la défense d’un droit en justice, avec un accès restreint.
8. Cookies et services tiers
Les cookies strictement nécessaires permettent le fonctionnement, la sécurité, l’authentification et la mémorisation de vos choix. Ils ne nécessitent pas de consentement lorsqu’ils répondent aux conditions légales.
Google Analytics et les contenus YouTube peuvent déposer ou lire des traceurs non essentiels. Ils sont bloqués jusqu’à votre accord lorsque le consentement est requis. CookieYes affiche le bandeau de choix et enregistre vos préférences.
Vous pouvez accepter, refuser ou modifier vos choix à tout moment au moyen du gestionnaire de cookies disponible sur le site. Le retrait du consentement n’affecte pas la licéité des traitements déjà réalisés. Le refus des vidéos YouTube empêche uniquement leur affichage intégré ; les autres fonctions essentielles restent accessibles.
9. Kards publiques et données des employés
Une Kard a vocation à être accessible publiquement par URL ou QR Code. Le client choisit les données qu’il publie et doit informer les personnes concernées, notamment ses employés, et disposer d’une base légale appropriée. Il ne doit pas publier de données privées ou sensibles sans nécessité et autorisation.
Pour les données d’employés et autres personnes que le client confie à Wisikard, le client agit en principe comme responsable du traitement et SENDIX comme prestataire technique, dans la limite des fonctionnalités demandées. Toute personne peut signaler un contenu ou exercer ses droits auprès du client concerné et, si nécessaire, contacter SENDIX.
10. Vos droits
Dans les conditions prévues par le règlement général sur la protection des données et la loi Informatique et Libertés, vous pouvez demander :
- l’accès à vos données et leur rectification ;
- leur effacement ou la limitation du traitement ;
- la portabilité des données fournies lorsque le traitement repose sur le contrat ou le consentement et est automatisé ;
- de vous opposer à un traitement fondé sur l’intérêt légitime, pour des raisons tenant à votre situation particulière ;
- de retirer votre consentement à tout moment pour les traitements concernés ;
- de définir des directives relatives au sort de vos données après votre décès, lorsque la loi française le permet.
Adressez votre demande à support@wisikard.fr en précisant son objet. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable. SENDIX répond en principe sous un mois, délai susceptible d’être prolongé dans les cas prévus par la loi.
Certains droits connaissent des limites, notamment lorsque SENDIX doit conserver des factures ou défendre un droit. Si vous estimez que vos droits ne sont pas respectés après avoir contacté SENDIX, vous pouvez déposer une réclamation auprès de la CNIL.
11. Sécurité
SENDIX met en œuvre des mesures techniques et organisationnelles adaptées aux risques, notamment le contrôle des accès, le chiffrement des mots de passe, la sécurisation des communications, les journaux techniques et les sauvegardes. Aucun système n’offrant une sécurité absolue, le client doit protéger ses identifiants et signaler rapidement tout incident.
12. Évolution de la politique
Cette politique peut évoluer pour refléter une modification du service, des prestataires ou de la réglementation. La date de mise à jour figure en tête de page. Une modification importante est portée à la connaissance des clients par email ou dans le tableau de bord.
13. Contact
SENDIX – 2 bis place de la République, 55500 Ligny-en-Barrois, France
Email : support@wisikard.fr