Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site wisper-eight-rose.vercel.app (ci-après "le Site") est Wisper Digital, opérant sous le nom commercial "Wisper" (ci-après "le Responsable"). Pour toute question relative à la protection de vos données, vous pouvez nous contacter à l'adresse : privacy@wisper.digital.

2. Données collectées

Dans le cadre de la fourniture de nos services, nous collectons les données suivantes :

• Adresse email du Client : utilisée pour la communication relative à la commande et au support.
• Adresse email LinkedIn du Client : utilisée exclusivement pour l'exécution du service d'activation. Cette donnée est conservée uniquement pendant la durée nécessaire à l'activation, puis supprimée.
• Données de paiement : traitées exclusivement par notre prestataire de paiement Stripe. Le Responsable ne stocke, ne collecte ni n'accède aux numéros de carte bancaire ou aux données de paiement du Client.
• Données de navigation : adresse IP, type de navigateur, pages consultées, durée de visite — collectées via des cookies techniques strictement nécessaires au fonctionnement du Site.

Nous ne collectons jamais de mot de passe, d'identifiant de connexion ou toute autre donnée permettant d'accéder au compte LinkedIn du Client.

3. Finalités du traitement

Les données personnelles sont collectées et traitées pour les finalités suivantes :

• Exécution du contrat de service (activation de l'abonnement LinkedIn).
• Gestion de la relation client (support, suivi des commandes).
• Traitement des paiements et émission des factures.
• Respect des obligations légales et réglementaires.
• Amélioration du Site et des services (analyses statistiques anonymisées).

4. Base légale du traitement

Le traitement des données personnelles repose sur les bases légales suivantes :

• Exécution du contrat (article 6.1.b du RGPD) : le traitement est nécessaire à l'exécution du service commandé par le Client.
• Obligation légale (article 6.1.c du RGPD) : le traitement est nécessaire au respect des obligations fiscales et comptables.
• Intérêt légitime (article 6.1.f du RGPD) : le traitement est nécessaire à la sécurisation du Site et à la prévention de la fraude.

5. Durée de conservation

Les données personnelles sont conservées pendant les durées suivantes :

• Adresse email LinkedIn : supprimée dès la finalisation de l'activation du service, et au plus tard dans un délai de quarante-huit (48) heures suivant la commande.
• Données relatives à la commande (email client, montant, date) : conservées pendant une durée de cinq (5) ans à compter de la fin de la relation contractuelle, conformément aux obligations comptables et fiscales.
• Données de navigation : conservées pendant une durée maximale de treize (13) mois conformément aux recommandations de la CNIL.

6. Destinataires des données

Les données personnelles sont accessibles uniquement aux personnes et entités suivantes :

• Le personnel autorisé du Responsable, dans la stricte limite de ce qui est nécessaire à l'exécution de leurs missions.
• Stripe, Inc. (prestataire de paiement) : pour le traitement sécurisé des transactions. Stripe est certifié PCI DSS Niveau 1 et traite les données conformément à sa propre politique de confidentialité.
• Hébergeur (Vercel / AWS) : pour l'hébergement du Site et des données sur des serveurs situés dans l'Union européenne (Francfort, Allemagne).

Aucune donnée personnelle n'est vendue, louée ou cédée à des tiers à des fins commerciales ou publicitaires.

7. Transferts hors UE

Les données personnelles sont hébergées et traitées exclusivement au sein de l'Union européenne (Francfort, Allemagne). Dans le cas exceptionnel où un transfert hors de l'UE serait nécessaire (notamment via Stripe, Inc., société américaine), celui-ci est encadré par les clauses contractuelles types adoptées par la Commission européenne (décision d'exécution 2021/914) et le Data Privacy Framework UE-États-Unis, garantissant un niveau de protection adéquat des données.

8. Sécurité des données

Le Responsable met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité des données personnelles :

• Chiffrement des communications via le protocole HTTPS/TLS.
• Hébergement sur des infrastructures certifiées ISO 27001.
• Absence totale de collecte de mots de passe ou d'identifiants de connexion.
• Suppression automatique de l'adresse email LinkedIn après activation.
• Contrôle d'accès strict aux systèmes internes.
• Surveillance continue et mises à jour de sécurité régulières.

9. Droits des personnes concernées

Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (article 15 du RGPD) : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification (article 16 du RGPD) : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement (article 17 du RGPD) : demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit à la limitation (article 18 du RGPD) : demander la suspension du traitement dans certains cas.
• Droit à la portabilité (article 20 du RGPD) : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition (article 21 du RGPD) : vous opposer au traitement de vos données pour des motifs légitimes.

Pour exercer ces droits, adressez votre demande accompagnée d'un justificatif d'identité à : privacy@wisper.digital. Nous nous engageons à répondre dans un délai d'un (1) mois. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.

10. Cookies

Le Site utilise exclusivement des cookies techniques strictement nécessaires au bon fonctionnement du service (gestion de la session, préférences de langue). Ces cookies ne nécessitent pas le recueil de votre consentement conformément à l'article 82 de la Loi Informatique et Libertés. Aucun cookie publicitaire, de tracking ou de profilage n'est utilisé sur le Site.

11. Modification de la politique

Le Responsable se réserve le droit de modifier la présente politique de confidentialité à tout moment. Toute modification substantielle sera portée à la connaissance des utilisateurs par la mise à jour de la date de dernière révision figurant en tête du présent document. L'utilisation continue du Site après publication de la version modifiée vaut acceptation de la politique mise à jour.

12. Contact

Pour toute question relative à la présente politique de confidentialité ou à l'exercice de vos droits :

• Délégué à la protection des données : privacy@wisper.digital
• Support client : support@wisper.digital