Politique de confidentialité

Responsable du traitement

Webimpacto Consulting, SL, immatriculée sous le numéro fiscal B45814670 et dont le siège est situé C/ Plasencia 1-17, Nave 7, 28935 Móstoles (Madrid), España, est responsable des données personnelles traitées sur wimmetrics.com et dans le service WIM Metrics.

Pour toute question relative à la protection des données, écrivez-nous à privacidad@webimpacto.es.

Données traitées et finalités

Formulaire de demande d’accès : nom, e-mail professionnel, entreprise, type d’entreprise, plateforme de votre boutique et le message que vous écrivez, ainsi que l’adresse et le titre de la page (sans paramètres) et le texte du consentement que vous acceptez. Lors de l’envoi, votre navigateur se connecte directement à HubSpot, qui reçoit aussi votre adresse IP et les données techniques du navigateur. Nous les utilisons pour traiter votre demande et vous contacter au sujet de l’accès à la bêta.

Navigation : ce site n’utilise ni cookies de suivi ni analytics. Notre hébergeur, Cloudflare, traite des données techniques comme l’adresse IP pour servir le site et le protéger contre les attaques.

Service WIM Metrics : si vous y souscrivez, nous traitons les données des utilisateurs de votre organisation (nom, e-mail et identifiants de connexion) et les données des plateformes que vous connectez, conformément au contrat et, le cas échéant, à l’accord de sous-traitance.

Base légale

Formulaire de demande d’accès : votre consentement, que vous pouvez retirer à tout moment sans remettre en cause le traitement effectué auparavant.

Données techniques de navigation : notre intérêt légitime à maintenir le site disponible et sécurisé.

Service WIM Metrics : l’exécution du contrat.

Sous-traitants et transferts internationaux

Hetzner Online GmbH : serveurs, stockage et sauvegardes du service WIM Metrics, dans l’Union européenne.

Cloudflare, Inc. : réseau et sécurité de ce site et du service ; traite des données techniques comme l’adresse IP pour les servir et les protéger contre les attaques.

Anthropic, PBC : les modèles d’IA (Claude) qui génèrent les réponses de l’assistant, via son API. Il peut traiter les données hors de l’Union européenne et ne reçoit que les chiffres agrégés nécessaires à chaque réponse, jamais de données de vos acheteurs.

HubSpot, Inc. : reçoit les données du formulaire de demande d’accès pour gérer les contacts commerciaux.

Nous ne vendons pas vos données et ne les cédons pas à des tiers à des fins publicitaires.

Données des plateformes connectées (Google et Meta)

Si vous connectez une plateforme, WIM Metrics y accède avec votre autorisation (OAuth) et uniquement avec les permissions nécessaires. Nous ne faisons que lire : nous ne créons ni ne modifions de campagnes, propriétés, produits ou paramètres dans aucun de vos comptes.

Google : nous lisons Google Analytics 4 (analytics.readonly), Search Console (webmasters.readonly), Google Ads (adwords), Merchant Center (content) et les feuilles Google Sheets que vous choisissez avec le sélecteur de Google (drive.file, qui ne donne accès qu’à ces feuilles). Ce sont des données de performance : sessions, conversions, clics, impressions, positions, dépenses, valeur des conversions et état des produits.

Meta : avec la permission ads_read, nous lisons la performance de vos comptes publicitaires Facebook et Instagram : dépenses, impressions, clics, achats et valeur par campagne, ensemble de publicités et publicité.

Pour quoi faire : uniquement pour vous les montrer au sein du service, à vous et aux personnes de votre organisation ayant accès au projet, dans des tableaux de bord, rapports, exports et réponses de l’assistant. Pour répondre, l’assistant envoie les chiffres agrégés nécessaires aux modèles d’IA décrits ci-dessus. Si vous connectez votre compte Claude via le connecteur MCP, Claude consulte vos données en votre nom et selon les conditions de votre compte Anthropic.

L’utilisation et le transfert vers toute autre application des informations reçues des API Google respectent le Google API Services User Data Policy, y compris les exigences d’utilisation limitée (Limited Use). Ainsi : nous ne les utilisons que pour fournir ou améliorer les fonctionnalités que vous voyez dans le service ; nous ne les transférons que pour ces fonctionnalités, pour la sécurité, pour respecter la loi ou lors d’une fusion ou d’une cession avec votre consentement préalable ; nous ne les utilisons ni ne les transférons à des fins publicitaires ; et aucune personne ne les lit, sauf avec votre consentement exprès, pour la sécurité, pour respecter la loi ou, agrégées et anonymisées, pour le fonctionnement interne du service. Cela vaut aussi pour les données agrégées ou dérivées. Nous ne les utilisons pas non plus pour entraîner des modèles d’IA généraux.

Déconnexion : les jetons d’accès sont stockés chiffrés. Vous pouvez déconnecter toute plateforme depuis la console de WIM Metrics : nous supprimons ses jetons, cessons de la lire et vous choisissez de conserver ou de supprimer les données déjà importées. L’autorisation que vous avez donnée reste accordée sur la plateforme, car la retirer couperait aussi les autres connexions faites avec ce compte ; vous la retirez quand vous voulez : pour Google, depuis myaccount.google.com/permissions ; pour Meta, dans les intégrations professionnelles de votre compte (facebook.com/help/405094243235242).

Suppression : pour nous demander de supprimer les données importées d’une plateforme, ou toutes celles de votre organisation, écrivez à privacidad@webimpacto.es.

Durées de conservation

Demandes d’accès : jusqu’à 12 mois après le dernier contact, sauf si vous retirez votre consentement avant.

Données du service : pendant toute la durée du contrat puis uniquement le temps nécessaire pour respecter les obligations légales.

Réponses originales des plateformes connectées : 90 jours, chiffrées.

Vos droits

Vous pouvez exercer vos droits d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement et de portabilité, et retirer votre consentement, en écrivant à privacidad@webimpacto.es.

Si vous estimez que nous n’avons pas correctement traité votre demande, vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (www.aepd.es).

Sécurité

Nous appliquons des mesures techniques et organisationnelles comme le chiffrement des identifiants, l’isolation des données de chaque organisation, la double authentification pour les administrateurs et le journal d’audit.

Modifications de cette politique

Nous publierons ici toute modification, avec sa date de mise à jour.