Politique de confidentialité

1. Responsable du traitement

WebLingo est fourni par Bredis SAS. Vous pouvez nous contacter :

• 44 Rue Victor Hugo, 29200 Brest, France
• contact@weblingo.app

2. Données collectées

Nous collectons uniquement les informations nécessaires pour exploiter, sécuriser, améliorer et facturer le service :

• Adresse email pour l’accès au compte, les notifications de facturation et les liens de prévisualisation demandés.
• Nom, adresse email et contenu du message transmis via le formulaire de contact ou la liste d’attente.
• URL de sites et sélections de langues transmises pour effectuer la traduction et la localisation.
• Données de paiement traitées par Stripe (et non stockées par WebLingo).
• Identifiants et métadonnées d’analyse produit, notamment les identifiants internes d’utilisateur et de compte, le plan/statut, l’audience de l’espace de travail, les noms d’événements, les métadonnées d’appareil/session et les relectures de session protégées.
• Données techniques nécessaires à la sécurisation du service, telles que les adresses IP utilisées pour la limitation de débit et, pour les inscriptions à la liste d’attente, le user agent du navigateur et la page référente.

3. Outils analytiques

WebLingo utilise PostHog EU Cloud pour les mesures produit, les signaux d’erreur et de fiabilité, ainsi que la relecture de session à confidentialité renforcée sur les pages publiques ou assainies autorisées du site. La relecture est désactivée dans le tableau de bord connecté, les pages de contenu d’aperçu, l’édition des traductions, l’observation runtime, les contrôles de glossaire et d’override, les routes d’administration et les pages de contenu client. Pour le service public déployé, les requêtes d’analyse du navigateur transitent par le proxy PostHog géré de WebLingo à l’adresse metrics.weblingo.app ; tant que cette bêta du proxy géré est activée, PostHog achemine ce trafic de proxy via Cloudflare. PostHog reçoit des événements pseudonymes et des identifiants de tableau de bord tels que les identifiants internes d’utilisateur et de compte, le plan, le statut et l’audience de l’espace de travail ; il ne reçoit pas les données de carte bancaire.

La capture navigateur est configurée sans autocapture, sans pages vues/départs automatiques, sans cookies ni stockage navigateur persistant, sans heatmaps, sans journaux console, sans mesure de performance et sans contenu des requêtes réseau. Les relectures de session sont échantillonnées, masquent tous les champs et tout le texte de page, désactivent l’enregistrement canvas et ignorent les requêtes réseau capturées.

La relecture de session ne démarre qu’après acceptation de l’invite de consentement affichée sur les pages publiques éligibles. Vous pouvez modifier ou retirer votre choix à tout moment via les préférences de relecture en bas de cette page.

4. Stockage des données et sous-traitants

WebLingo s’appuie sur les sous-traitants suivants pour exploiter le service, chacun lié par un accord de traitement des données :

• Vercel Inc. (États-Unis) — hébergement du site et infrastructure serverless.
• Cloudflare Inc. (monde) — diffusion de contenu, sécurité et protection anti-bots Turnstile.
• Supabase — authentification des comptes et base de données, y compris les soumissions de contact et de liste d’attente (hébergement à Singapour).
• Upstash — compteurs éphémères de limitation de débit dérivés des adresses IP.
• PostHog EU Cloud (UE) — analyse produit et relecture de session à confidentialité renforcée.
• Stripe — traitement des paiements.
• Resend — emails transactionnels tels que les liens d’accès aux prévisualisations.

5. Transferts internationaux

Certains sous-traitants listés ci-dessus stockent des données hors de l’Espace économique européen, notamment aux États-Unis et à Singapour. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et par les accords de traitement des données des sous-traitants. Vous pouvez demander une copie des garanties applicables à contact@weblingo.app.

6. Données stockées dans votre navigateur

Le parcours de prévisualisation Try-Now enregistre vos demandes dans le stockage local de votre navigateur : URL de la page soumise, langues sélectionnées, email éventuellement associé et jetons d’accès permettant de rouvrir votre prévisualisation. Ces données restent sur votre appareil, ne servent jamais à de la publicité et peuvent être supprimées à tout moment en effaçant les données de site de votre navigateur. Votre choix de consentement à la relecture de session est également stocké localement.

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits d’accès, de rectification et d’effacement de vos données, de limitation et d’opposition au traitement, de portabilité, ainsi que du droit de retirer votre consentement à tout moment (y compris pour la relecture de session, via les contrôles ci-dessous). Pour exercer ces droits, écrivez à contact@weblingo.app. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de votre autorité de contrôle locale.

8. Base légale

Le traitement repose sur l’exécution du contrat pour les utilisateurs inscrits et les demandes de prévisualisation, sur l’intérêt légitime de WebLingo à sécuriser le service et à réaliser des statistiques produit pseudonymes et limitées par des garanties de confidentialité, ainsi que sur votre consentement pour la relecture de session, que vous pouvez retirer à tout moment.

9. Conservation des données

Les données de compte sont conservées tant que votre compte est actif ou conformément aux obligations légales applicables. Les messages du formulaire de contact et les inscriptions à la liste d’attente sont supprimés au plus tard 24 mois après notre dernier échange. Les relectures de session PostHog sont conservées 30 jours.

10. Mises à jour

La présente politique peut être mise à jour à tout moment. La version la plus récente est disponible sur https://weblingo.app/legal/privacy.