La présente politique décrit la manière dont WebWAGNERcollecte, traite et conserve les données à caractère personnel des utilisateurs, en application du Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et de la loi « Informatique et Libertés » n° 78-17 du 6 janvier 1978 modifiée.
4.1 Responsable du traitement
Le responsable du traitement des données à caractère personnel est :
Eric WAGNER, exploitant de l'entreprise individuelle WebWAGNER
12 rue de la Charrue, 67300 Schiltigheim, France
Courriel : contact@webwagner.fr
4.2 Données collectées
Les catégories de données collectées sont strictement limitées à :
- Données d'identification : adresse électronique de l'utilisateur, mot de passe (stocké sous forme hachée et salée — jamais en clair).
- Logs techniques : journaux de connexion générés par les couches Traefik et Docker (adresse IP, horodatage, agent utilisateur, code de réponse HTTP), nécessaires à la sécurité, au diagnostic et à la traçabilité.
- Données de facturation : identifiant de transaction Stripe (les données de carte bancaire elles-mêmes ne transitent jamais par les serveurs de l'Éditeur).
4.3 Finalités & base légale
- Finalité
- Gestion des comptes utilisateurs et fourniture du service souscrit
- Base légale
- Exécution du contrat — art. 6.1.b RGPD
- Finalité
- Sécurité des systèmes d'information & détection des incidents
- Base légale
- Intérêt légitime de l'Éditeur — art. 6.1.f RGPD
- Finalité
- Respect des obligations comptables et fiscales
- Base légale
- Obligation légale — art. 6.1.c RGPD
4.4 Durée de conservation
Les données des comptes utilisateurs sont conservées pendant toute la durée de la relation contractuelle, puis pendant une durée maximale de trois (3) ansà compter de la dernière activité de l'utilisateur, à des fins de prospection commerciale et de preuve.
Les logs techniques (Traefik / Docker) sont conservés pour une durée maximale de douze (12) mois conformément aux recommandations de la CNIL. Les pièces comptables sont conservées dix (10) ans, conformément à l'article L.123-22 du Code de commerce.
4.5 Destinataires & transferts hors UE
Les données sont traitées par Eric WAGNER et, le cas échéant, par Stripe Payments Europe Ltd. (Irlande) en qualité de sous-traitant pour la seule finalité de traitement des paiements.
Les serveurs étant physiquement localisés au siège social de l'Éditeur en France, aucun transfert de données hors de l'Union européenne n'est effectué par l'Éditeur.
4.6 Sécurité
L'Éditeur met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre tout accès non autorisé, perte, altération ou destruction : chiffrement des communications (TLS 1.3), hachage des mots de passe, isolation des conteneurs Docker, sauvegardes régulières, contrôle des accès physiques au serveur.
4.7 Droits des utilisateurs
Conformément aux articles 15 à 22 du RGPD, tout utilisateur dispose des droits suivants sur ses données à caractère personnel :
- Droit d'accès— obtenir la confirmation que des données le concernant sont traitées et en recevoir copie ;
- Droit de rectification— faire corriger des données inexactes ou incomplètes ;
- Droit à l'effacement (« droit à l'oubli ») — obtenir la suppression de ses données ;
- Droit à la limitationdu traitement ;
- Droit à la portabilité— recevoir ses données dans un format structuré et lisible par machine ;
- Droit d'oppositionau traitement fondé sur l'intérêt légitime de l'Éditeur ;
- Droit de définir des directives post-mortem relatives au sort de ses données après son décès.
Ces droits peuvent être exercés à tout moment, gratuitement, en adressant une demande accompagnée d'un justificatif d'identité à : contact@webwagner.fr. Une réponse est apportée dans un délai maximum d'un mois.
4.8 Réclamation auprès de la CNIL
L'utilisateur dispose du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), autorité de contrôle française : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
4.9 Cookies
Les services n'ont recours qu'à des cookies strictement nécessaires à leur fonctionnement (gestion de la session, authentification, sécurité). Conformément à l'article 82 de la loi Informatique et Libertés et aux lignes directrices de la CNIL, ces cookies sont dispensés de consentement. Aucun cookie publicitaire ou de mesure d'audience tierce n'est déposé.