Confidentialité
Quelles données Webricks collecte, pourquoi, sur quelle base légale, combien de temps, avec qui elles sont partagées et comment exercer vos droits.
Dernière mise à jour · 19 août 2026
1. Responsable de traitement
Le responsable du traitement est Axel Letourneau — Entrepreneur individuel (EI), 12 rue Louise Colet, 06200 Nice, France, joignable à [email protected]. Aucun délégué à la protection des données n’a été désigné, la nature et le volume des traitements ne l’imposant pas.
2. Ce que ce site ne fait pas
webricks.co ne dépose aucun cookie, n’utilise aucun traceur publicitaire et n’intègre aucun outil de mesure d’audience tiers. Aucune bannière de consentement n’est nécessaire, parce qu’il n’y a rien à consentir.
Le formulaire de contact n’envoie rien à un serveur : il compose un message et l’ouvre dans WhatsApp ou dans votre logiciel de messagerie. Tant que vous ne l’envoyez pas vous-même, personne ne le reçoit et rien n’est enregistré.
3. Données traitées, finalités et durées
Nous ne traitons que les données que vous nous transmettez de votre plein gré, ou celles que la fourniture du service rend nécessaires.
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Nom, entreprise, activité, ville | Étudier votre demande et concevoir un premier site | Mesures précontractuelles à votre demande | 3 ans sans suite donnée |
| Téléphone, e-mail | Vous répondre et suivre le projet | Mesures précontractuelles, puis exécution du contrat | 3 ans après le dernier échange |
| Contenus que vous nous transmettez (textes, photos, logos) | Construire et faire vivre votre site | Exécution du contrat | Durée du contrat, puis 12 mois |
| Coordonnées de facturation, historique des paiements | Émettre les factures et tenir la comptabilité | Obligation légale | 10 ans (article L123-22 du Code de commerce) |
| Identifiants de votre espace client | Vous donner accès à vos sites, statistiques et factures | Exécution du contrat | Durée du contrat, puis 3 mois |
| Journaux techniques du serveur (adresse IP, horodatage) | Sécurité, diagnostic de panne, lutte contre l’abus | Intérêt légitime à sécuriser le service | 12 mois |
4. Caractère obligatoire des informations
Les informations demandées pour établir un devis ou construire un site sont nécessaires à l’exécution de la prestation. À défaut, nous ne pourrons pas y donner suite. Les autres informations sont facultatives et vous restez libre de ne pas les communiquer.
Aucune de ces données n’est vendue, cédée, louée, ni utilisée à des fins de prospection pour le compte d’un tiers.
5. Destinataires et sous-traitants
Les données sont accessibles aux seules personnes de Webricks chargées du projet, ainsi qu’aux prestataires suivants, liés par des engagements de confidentialité conformes à l’article 28 du RGPD :
- Hébergement
- OVH SAS, Hébergement des sites et journaux techniques. Localisation : France.
- Paiement
- Stripe Payments Europe, Ltd., Traitement des paiements et facturation. Aucune donnée bancaire ne transite ni n’est stockée sur nos serveurs. Localisation : Irlande, avec transferts vers Stripe, Inc. (États-Unis).
- Routage e-mail
- Cloudflare, Inc., Acheminement des messages reçus à l’adresse de contact. Localisation : États-Unis.
- Boîte de réception
- Apple Distribution International Ltd., Stockage des messages reçus. Localisation : Irlande.
- Messagerie instantanée
- WhatsApp Ireland Ltd., Échanges par messagerie, si vous choisissez ce canal. Localisation : Irlande, avec transferts vers Meta Platforms, Inc. (États-Unis).
6. Transferts hors Union européenne
Les sites que nous hébergeons restent en France, sur un serveur dédié OVH SAS. Aucune donnée de site ne quitte le territoire de l’Union européenne du fait de l’hébergement.
Trois prestataires impliquent en revanche des transferts vers les États-Unis : Stripe pour le paiement, Cloudflare pour l’acheminement des e-mails, et WhatsApp si vous choisissez ce canal d’échange. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification de ces prestataires au EU-U.S. Data Privacy Framework. Une copie des garanties applicables peut être demandée à [email protected].
Vous pouvez éviter tout transfert lié à la messagerie instantanée en privilégiant l’e-mail ou le téléphone.
7. Sécurité
Les échanges avec le site et l’espace client sont chiffrés en HTTPS. Les accès sont personnels et limités aux personnes qui en ont besoin. Des sauvegardes régulières sont réalisées. Malgré ces mesures, aucun système n’est infaillible : en cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, vous en serez informé conformément à l’article 34 du RGPD.
8. Absence de décision automatisée
Aucune décision produisant des effets juridiques à votre égard n’est prise sur le seul fondement d’un traitement automatisé. Aucun profilage n’est réalisé.
9. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur les données vous concernant, ainsi que du droit de définir des directives relatives à leur sort après votre décès.
Il suffit d’écrire à [email protected]. La demande est traitée dans un délai d’un mois, prolongeable de deux mois en cas de complexité. Une preuve d’identité peut être demandée en cas de doute raisonnable.
Certaines données ne peuvent être supprimées avant l’échéance de leur durée légale de conservation, notamment les pièces comptables.
10. Réclamation
Si la réponse apportée ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.
11. Évolution de la présente politique
La présente politique peut être mise à jour pour tenir compte des évolutions du service ou de la réglementation. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, les clients en sont informés.