Vos données

Politique de confidentialité

Version de travail à valider juridiquement avant lancement. Les informations entre crochets sont à compléter dans src/lib/legal.ts et src/lib/subprocessors.ts.

Wouv applique un principe simple : collecter le minimum nécessaire au fonctionnement du service. Cette page décrit les données traitées, à quel titre, sur quelle base légale, combien de temps et où elles sont hébergées.

Qui est responsable de vos données

Wouv intervient à deux titres :

responsable de traitement pour ses propres traitements : demandes commerciales, comptes de l’espace Analytics RH, sécurité et mesure d’audience du site ;
sous-traitant de chaque entreprise cliente pour les données de ses collaborateurs : envoi des pauses et mesure de participation. L’entreprise, votre employeur, est alors responsable de traitement : c’est elle qui décide de mettre en place Wouv, transmet les adresses professionnelles et doit informer ses collaborateurs avant la mise en place. Wouv n’utilise ces données que sur ses instructions, dans le cadre d’un accord de sous-traitance.

Traitements, données et bases légales

Demandes commerciales

Rôle de Wouv: Wouv, responsable de traitement
Personnes concernées: Personnes qui remplissent le formulaire de demande de démo
Données: Prénom, nom, e-mail professionnel, entreprise, effectif, format souhaité et message facultatif.
Finalité: Répondre à la demande et assurer le suivi de la relation commerciale.
Base légale: Mesures précontractuelles prises à votre demande ; intérêt légitime de Wouv pour le suivi commercial.
Conservation: 3 ans après le dernier contact.

Comptes de l’espace Analytics RH

Rôle de Wouv: Wouv, responsable de traitement
Personnes concernées: Contacts RH et utilisateurs du tableau de bord des entreprises clientes
Données: Nom, e-mail professionnel, empreinte du mot de passe (le mot de passe n’est jamais stocké en clair), rôle, date de dernière connexion ; empreinte des liens d’invitation et de réinitialisation du mot de passe, avec leur date d’expiration.
Finalité: Donner accès au tableau de bord de l’entreprise, inviter et authentifier les comptes, réinitialiser un mot de passe oublié.
Base légale: Exécution du contrat conclu avec l’entreprise cliente.
Conservation: Durée du contrat, puis suppression. Les liens de réinitialisation sont supprimés peu après leur expiration (30 minutes), les invitations 30 jours après la leur.

Envoi des pauses aux collaborateurs

Rôle de Wouv: Wouv, sous-traitant de l’entreprise cliente (l’employeur est responsable de traitement)
Personnes concernées: Collaborateurs inscrits par leur entreprise
Données: Adresse e-mail professionnelle, prénom si l’entreprise le renseigne, état d’inscription et date de désinscription ; suivi des envois : identifiant Brevo, livraison, motif d’échec, désinscription et signalement comme spam. Les ouvertures des e-mails (pixel de suivi) et les clics sur les liens ne sont pas enregistrés.
Finalité: Envoyer chaque jour ouvré un e-mail contenant un lien personnel vers la pause mouvement.
Base légale: Définie par l’employeur, généralement son intérêt légitime à proposer une démarche de qualité de vie au travail. Wouv agit uniquement sur ses instructions.
Conservation: Inscription : durée du contrat de l’entreprise, puis suppression. Suivi des envois : 13 mois maximum ; événements transmis par Brevo, qui contiennent l’adresse e-mail : 6 mois maximum.

Mesure de participation et retours après la pause

Rôle de Wouv: Wouv, sous-traitant de l’entreprise cliente (l’employeur est responsable de traitement)
Personnes concernées: Collaborateurs qui ouvrent la pause
Données: Entreprise, date, pseudonyme attribué à chaque destinataire, ouverture de la page, lancement ou achèvement de la vidéo et point le plus loin atteint dans la vidéo (en secondes). Si vous répondez à la question facultative posée après la pause : thème du jour, utilité ressentie (oui, un peu, pas cette fois) et pistes d’amélioration choisies (moment, durée, rythme, contenu).
Finalité: Présenter à l’entreprise des indicateurs agrégés de participation ; permettre à Wouv d’améliorer ses vidéos à partir de statistiques par thème.
Base légale: Définie par l’employeur, généralement son intérêt légitime à mesurer l’usage du service qu’il finance. Répondre au retour après la pause est toujours facultatif.
Conservation: 13 mois maximum.

Sécurité du service

Rôle de Wouv: Wouv, responsable de traitement
Personnes concernées: Toute personne qui utilise le site
Données: Compteurs de tentatives (connexions, formulaire, liens de pause) indexés par une empreinte de l’adresse IP ou de l’e-mail, jamais en clair ; journaux techniques de l’hébergeur (adresse IP, URL, date).
Finalité: Protéger le service contre les abus (essais de mots de passe, envois massifs) et diagnostiquer les incidents.
Base légale: Intérêt légitime de Wouv à assurer la sécurité de ses systèmes.
Conservation: Compteurs supprimés automatiquement peu après l’expiration de leur fenêtre de comptage ; journaux de l’hébergeur pendant quelques jours.

Mesure d’audience et de performance du site

Rôle de Wouv: Wouv, responsable de traitement
Personnes concernées: Visiteurs du site
Données: Pages vues, site de provenance, pays, type d’appareil et de navigateur ; mesures de vitesse d’affichage des pages (Vercel Web Analytics et Vercel Speed Insights).
Finalité: Connaître la fréquentation globale du site et améliorer sa rapidité.
Base légale: Intérêt légitime de Wouv. Ces outils ne déposent aucun cookie et ne produisent que des statistiques agrégées.
Conservation: Selon la durée de conservation de l’offre Vercel, sous forme agrégée.

Le pseudonyme est un code calculé à partir d’un secret propre à Wouv. Il permet de compter les participants sans enregistrer d’adresse e-mail dans les statistiques ni dans les retours. Les résultats présentés à l’entreprise sont agrégés : aucun historique nominatif par collaborateur n’est affiché. Un indicateur n’est présenté que s’il porte sur au moins cinq personnes (par exemple cinq collaborateurs actifs, ou cinq personnes venues dans la semaine) ; en dessous de ce seuil, le tableau de bord indique « pas assez de données ». Wouv ne collecte aucune donnée de santé et n’établit aucun score individuel de performance.

Se désinscrire

Chaque e-mail de pause contient un lien de désinscription personnel, utilisable à tout moment et sans justification. La désinscription arrête immédiatement les envois, y compris celui du jour, et n’est pas signalée nominativement à l’employeur, qui ne voit qu’un taux global, affiché seulement lorsque l’entreprise compte au moins dix collaborateurs inscrits. Une liste d’adresses transmise ensuite par l’entreprise ne vous réinscrit pas : seule une demande de votre part le permet.

Destinataires, hébergement et transferts

L’accès est limité à l’équipe Wouv et, pour les indicateurs agrégés, aux personnes habilitées chez l’entreprise cliente. Les prestataires ci-dessous traitent des données pour faire fonctionner le service ; chacun est lié à Wouv par un accord de sous-traitance.

Vercel : Fonctions serveur dans l’Union européenne ; réseau de diffusion mondial. Accord de sous-traitance (DPA) et clauses contractuelles types de la Commission européenne ; adhésion au Data Privacy Framework UE–États-Unis.
Neon : Union européenne (infrastructure AWS). Accord de sous-traitance (DPA) et clauses contractuelles types ; données chiffrées au repos et en transit.
Brevo : Union européenne. Accord de sous-traitance (DPA) ; société établie en France. Le suivi des ouvertures et des clics n’est pas utilisé par Wouv.
Cloudflare R2 : Union européenne (bucket créé sous la juridiction UE de Cloudflare). Accord de sous-traitance (DPA) et clauses contractuelles types ; adhésion au Data Privacy Framework UE–États-Unis.

Le détail de chaque prestataire (société, service rendu, données concernées) figure sur la page sous-traitants.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou l’opposition au traitement de vos données, ainsi que leur portabilité lorsqu’elle s’applique.

Prospects et comptes RH : écrivez directement à contact@wouv.fr.
Collaborateurs d’une entreprise cliente : adressez-vous d’abord à votre employeur, responsable de ce traitement. Si vous écrivez à Wouv, nous transmettons votre demande à votre employeur et l’aidons à y répondre. Pour arrêter les e-mails, le lien de désinscription suffit.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies

La mesure de participation ne dépose ni cookie ni stockage local sur votre appareil : elle repose uniquement sur le lien reçu par e-mail. Le site utilise la mesure d’audience et de performance agrégée de Vercel (Web Analytics et Speed Insights), sans cookie, et aucun outil de publicité ciblée n’est installé. Seuls les comptes RH et administrateurs reçoivent, à la connexion, un cookie de session strictement nécessaire, supprimé à la déconnexion ou à son expiration.