Confidentialité
Version 2026-10-07
MAARS — Entreprise individuelle
17 rue Dunoir, 69003 Lyon, France
SIREN : 510504772
contact@wespeer.com
1. Responsable du traitement
MAARS, nom commercial de Thierry DEMARS, entrepreneur individuel sous le régime de la micro-entreprise, est responsable des traitements nécessaires à l’exploitation de Wespeer Pro, à la gestion des comptes, à la facturation et à la sécurité du service. Pour toute question ou demande relative aux données personnelles : contact@wespeer.com. Le client professionnel reste responsable de ses propres usages des fichiers et des informations concernant ses utilisateurs et destinataires.
2. Données traitées
Le service traite les informations de compte et d’entreprise : nom, adresse e-mail, mot de passe sous forme de hash, coordonnées, informations de facturation, identifiants fiscaux et d’immatriculation renseignés, langue et acceptation des conditions. Il traite aussi les paramètres de personnalisation, le logo, le sous-domaine et le code client ; les identifiants d’installation, la plateforme et les jetons de notification ; les métadonnées des transferts, notamment identifiants, nom du fichier, taille, type MIME, sens, statut et dates des événements. Les messages de contact et les journaux techniques peuvent inclure des identifiants, adresses IP, dates, informations de navigateur et erreurs techniques.
3. Contenu des fichiers
Le contenu des fichiers est transmis directement entre l’expéditeur et le destinataire en P2P. Le back-office Wespeer Pro ne stocke pas ces fichiers et ne fournit pas de sauvegarde. L’absence de stockage des fichiers ne signifie pas une absence de traitement des métadonnées ou des informations réseau nécessaires à la connexion.
4. Finalités et bases juridiques
La gestion du compte, l’authentification, les transferts, la personnalisation, les notifications transactionnelles, l’historique et le support servent à exécuter le contrat avec le client. Lorsque les données concernent des utilisateurs du client ou ses contacts professionnels, l’intérêt légitime à fournir le service et à gérer la relation professionnelle peut fonder le traitement. La facturation et la conservation des pièces comptables répondent aux obligations légales. La journalisation, la prévention des abus et le diagnostic des incidents reposent sur l’intérêt légitime à protéger et maintenir le service. Les autorisations de notification sont gérées dans les réglages de l’appareil. Les informations obligatoires sont signalées dans les formulaires ; leur absence peut empêcher l’accès à la fonctionnalité concernée.
5. Destinataires et prestataires
Les données sont accessibles aux personnes habilitées de MAARS et aux prestataires nécessaires au fonctionnement du service, selon leur rôle : Scaleway pour l’hébergement, Stripe pour les paiements et abonnements, Brevo pour les e-mails transactionnels, Firebase/Google pour les notifications push et services techniques de connexion utilisés. Chaque destinataire reçoit les informations nécessaires à sa fonction. Les coordonnées de paiement sont traitées par Stripe ; MAARS ne stocke pas les numéros complets de carte. Les autorités peuvent recevoir des informations lorsque la loi l’exige.
6. Traitements hors de l’Espace économique européen
Selon les prestataires, certaines données peuvent être traitées hors de l’Espace économique européen. Lorsqu’un transfert international a lieu, il doit être encadré par les garanties prévues par la réglementation, telles qu’une décision d’adéquation applicable ou des clauses contractuelles types accompagnées des mesures nécessaires. Vous pouvez contacter MAARS pour obtenir des informations sur les destinations et les garanties applicables aux prestations utilisées.
7. Durées de conservation
Les données opérationnelles du compte, les paramètres et les métadonnées des transferts sont conservés pendant la durée du compte puis supprimés à sa fermeture, sauf obligation légale ou besoin de conserver certaines informations pour établir ou défendre des droits. La résiliation seule ne supprime pas le compte. Les cookies et jetons d’accès aux portails clients autorisent un navigateur pendant 90 jours au maximum avant expiration ; cette expiration ne signifie pas à elle seule que l’enregistrement technique a été effacé de la base. Les journaux techniques de sécurité et de diagnostic sont conservés au maximum douze mois, puis supprimés ou anonymisés, sauf conservation ciblée justifiée par un incident, un litige ou une obligation légale. Les factures et pièces comptables sont conservées dix ans à compter de la clôture de l’exercice concerné. Le contenu des fichiers transférés n’est pas conservé par le back-office.
8. Cookies, stockage local et sécurité
Le site utilise des cookies et mécanismes de stockage pour la session, la protection des formulaires, le choix de langue et l’accès aux portails autorisés. Le cookie d’accès reste attaché au sous-domaine concerné. Ces mécanismes ne constituent pas un stockage des fichiers transférés. Les échanges avec le site sont protégés par HTTPS et les accès sont contrôlés. Vous devez préserver vos identifiants, votre code client et vos liens de partage. N’envoyez pas de mot de passe, de clé privée ou de jeton secret dans une demande de support.
9. Vos droits et contact
Dans les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à votre situation particulière. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer sans remettre en cause les opérations déjà effectuées. Adressez votre demande à contact@wespeer.com. Une vérification d’identité proportionnée peut être nécessaire. Une réponse est normalement apportée dans un délai d’un mois ; une prolongation motivée peut intervenir dans les conditions légales. Vous pouvez également introduire une réclamation auprès de la CNIL sur cnil.fr. Les obligations de conservation et la défense de droits peuvent limiter certaines demandes d’effacement.
10. Mise à jour
La présente politique peut évoluer pour refléter les traitements effectivement mis en œuvre. Les changements importants sont portés à votre connaissance selon les moyens appropriés. La version et la date de mise à jour figurent sur cette page.