Politique de confidentialité

1. Responsable du traitement

WebLingo est fourni par Bredis SAS. Vous pouvez nous contacter :

• 44 Rue Victor Hugo, 29200 Brest, France
• contact@weblingo.app

2. Données collectées

Nous collectons uniquement les informations nécessaires pour exploiter, sécuriser, améliorer et facturer le service :

• Adresse email pour l’accès au compte, les notifications de facturation et les liens de prévisualisation demandés.
• Nom, adresse email et contenu du message transmis via le formulaire de contact ou la liste d’attente.
• URL de sites et sélections de langues transmises pour effectuer la traduction et la localisation.
• Données de paiement traitées par Stripe (et non stockées par WebLingo).
• Identifiants et métadonnées d’analyse produit, notamment les identifiants internes d’utilisateur et de compte, le plan/statut, l’audience de l’espace de travail, les noms d’événements, les métadonnées d’appareil/session et les relectures de session protégées.
• Données techniques nécessaires à la sécurisation du service, telles que les adresses IP utilisées pour la limitation de débit et, pour les inscriptions à la liste d’attente, le user agent du navigateur et la page référente.

3. Outils analytiques

WebLingo utilise PostHog EU Cloud pour une analyse produit limitée et pseudonyme, les signaux d’erreur et de fiabilité, ainsi qu’une relecture de session masquée facultative. Les événements explicites peuvent inclure des paramètres de campagne assainis, le nom d’hôte référent et la présence d’un identifiant de clic publicitaire ; les identifiants de clic bruts, URL référentes complètes, chaînes de requête et données de carte bancaire ne sont pas envoyés à PostHog. Les requêtes PostHog transitent par le point d’accès metrics.weblingo.app contrôlé par WebLingo au moyen de Cloudflare.

Avec votre consentement, WebLingo peut conserver un identifiant PostHog pseudonyme dans un cookie propriétaire pendant 90 jours au maximum afin de relier visites et conversions. WebLingo charge aussi un conteneur Google Tag Manager et une propriété Google Analytics 4 propres à WebLingo. Les balises Google restent bloquées avant consentement. Le stockage publicitaire, les données utilisateur publicitaires et la personnalisation des annonces restent désactivés. Les requêtes organiques proviennent des rapports agrégés et filtrés de Google Search Console, non des sessions individuelles.

Avant consentement, l’identité PostHog reste uniquement en mémoire de page. PostHog reste configuré sans autocapture, pages vues ou départs automatiques, heatmaps, journaux console, mesure de performance ou contenu réseau. Les agents utilisateurs de robots connus sont exclus des statistiques humaines. La relecture facultative est échantillonnée et masque tous les textes et champs. Le retrait du consentement efface l’identifiant PostHog.

4. Stockage des données et sous-traitants

WebLingo s’appuie sur les sous-traitants suivants pour exploiter le service, chacun lié par un accord de traitement des données :

• Vercel Inc. (États-Unis) — hébergement du site et infrastructure serverless.
• Cloudflare Inc. (monde) — diffusion de contenu, sécurité, protection anti-bots Turnstile et stockage restreint de rapports analytiques agrégés.
• Supabase — authentification des comptes et base de données, y compris les soumissions de contact et de liste d’attente (hébergement à Singapour).
• Upstash — compteurs éphémères de limitation de débit dérivés des adresses IP.
• PostHog EU Cloud (UE) — analyse produit et relecture de session à confidentialité renforcée.
• Google — analyse du site avec consentement et rapports de performance Search Console agrégés.
• Stripe — traitement des paiements.
• Resend — emails transactionnels tels que les liens d’accès aux prévisualisations.

5. Transferts internationaux

Certains sous-traitants listés ci-dessus stockent des données hors de l’Espace économique européen, notamment aux États-Unis et à Singapour. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et par les accords de traitement des données des sous-traitants. Vous pouvez demander une copie des garanties applicables à contact@weblingo.app.

6. Données stockées dans votre navigateur

Le parcours de prévisualisation Try-Now enregistre vos demandes dans le stockage local de votre navigateur : URL de la page soumise, langues sélectionnées, email éventuellement associé et jetons d’accès permettant de rouvrir votre prévisualisation. Ces données restent sur votre appareil, ne servent jamais à de la publicité et peuvent être supprimées à tout moment. Vos choix de mesure et de relecture sont aussi stockés localement. Une attribution de campagne assainie peut être conservée en stockage de session. Si vous autorisez la mesure facultative, un cookie PostHog propriétaire conserve un identifiant pseudonyme jusqu’à 90 jours et est effacé au retrait du consentement.

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits d’accès, de rectification et d’effacement de vos données, de limitation et d’opposition au traitement, de portabilité, ainsi que du droit de retirer votre consentement à tout moment (y compris pour la mesure persistante et la relecture de session, via les contrôles ci-dessous). Pour exercer ces droits, écrivez à contact@weblingo.app. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de votre autorité de contrôle locale.

8. Base légale

Le traitement repose sur l’exécution du contrat pour les utilisateurs inscrits et les demandes de prévisualisation, sur l’intérêt légitime de WebLingo à sécuriser le service et à réaliser des statistiques produit limitées, ainsi que sur votre consentement pour la mesure persistante, Google Analytics et la relecture de session, que vous pouvez retirer à tout moment.

9. Conservation des données

Les données de compte sont conservées tant que votre compte est actif ou conformément aux obligations légales applicables. Les messages de contact et inscriptions à la liste d’attente sont supprimés au plus tard 24 mois après notre dernier échange. Les événements PostHog sont conservés 12 mois, les relectures 30 jours, les identifiants PostHog consentis jusqu’à 90 jours dans le navigateur et les rapports d’acquisition agrégés restreints jusqu’à 400 jours.

10. Mises à jour

La présente politique peut être mise à jour à tout moment. La version la plus récente est disponible sur https://weblingo.app/legal/privacy.