Politique de confidentialité

Qui est responsable de vos données ?

WP Clinique SAS, 3 rue Ibsen, 29200 Brest, immatriculée au RCS de Brest sous le numéro 911 312 908, est responsable des données traitées par l’espace client (espace.wpclinique.com).

À quoi servent vos données ?

L’espace client vous donne accès au carnet de maintenance de votre société : l’état de votre site, ce que nous avons fait, les rapports de maintenance, les devis qui attendent votre décision, votre contrat et les heures restantes de votre pack. Vos données servent à vous identifier et à vous ouvrir l’espace de vos seules sociétés. Elles servent aussi à protéger le service contre les accès frauduleux.

Ce traitement repose sur le contrat de maintenance qui vous lie à WP Clinique. Le journal des connexions repose sur notre intérêt légitime à sécuriser l’espace.

Quelles données traitons-nous ?

• votre adresse e-mail et votre prénom ;
• la ou les sociétés auxquelles vous avez accès ;
• le journal de vos connexions : date, événement (demande de lien, connexion, déconnexion, refus), adresse IP et navigateur ;
• votre session en cours, tant qu’elle dure.

Il n’y a aucun mot de passe : vous vous connectez par un lien reçu par e-mail, valable 5 minutes et à usage unique.

D’où viennent ces données ?

Votre adresse, votre prénom et vos sociétés viennent de la fiche que nous tenons pour chaque client : vous y figurez comme destinataire du rapport de maintenance. Nous ne les demandons à personne d’autre.

Les informations de votre société affichées dans l’espace sont lues, sans rien y écrire, dans nos propres outils : notre logiciel de gestion (contrats, heures du pack, devis, rapports) et WP Umbrella, notre outil de supervision des sites (état et disponibilité de votre site). Vos factures et leurs règlements s’y ajouteront prochainement : cette page sera mise à jour à ce moment.

Qui y a accès ?

Seule l’équipe de WP Clinique y a accès. Nous ne vendons pas vos données et ne les cédons à personne. Quatre prestataires les traitent pour notre compte :

• Hostinger, qui héberge le serveur de l’espace, à Paris, et en garde une sauvegarde chaque semaine ;
• Hosterra, qui garde les sauvegardes de nuit de la base de données ;
• Brevo, qui achemine l’e-mail contenant votre lien de connexion ;
• Cloudflare, société américaine, par laquelle passe toute connexion à l’espace, adresse IP comprise.

Combien de temps les gardons-nous ?

• Votre session dure une heure depuis la connexion, sans jamais être prolongée.
• Le journal des connexions est gardé 12 mois, puis effacé automatiquement chaque jour.
• Votre accès suit la fiche de votre société : quand vous n’en êtes plus le contact, vous ne pouvez plus vous connecter, et une session en cours se termine au plus tard une heure après.
• Votre compte (adresse, prénom, sociétés) est supprimé automatiquement après 12 mois sans connexion, ou plus tôt sur simple demande. Si vous avez toujours accès, votre prochain lien de connexion le recrée.
• Les sauvegardes de la base sont gardées 7 jours pour celles de chaque nuit ; nous gardons aussi les dix dernières copies faites avant chaque mise à jour de l’espace.

Quels cookies l’espace dépose-t-il ?

L’espace dépose deux cookies, nécessaires à son fonctionnement : le cookie de session, qui maintient votre connexion pendant une heure, et un témoin sans contenu, gardé 7 jours, qui nous permet de vous dire que votre session a expiré. Il ne dépose aucun cookie de mesure d’audience ou de publicité.

Comment exercer vos droits ?

Vous pouvez accéder à vos données, les faire rectifier ou effacer, vous opposer au journal des connexions, demander la limitation du traitement ou recevoir vos données dans un format lisible. Écrivez-nous à [email protected] ou à WP Clinique, 3 rue Ibsen, 29200 Brest. Nous répondons dans un délai d’un mois.

Si notre réponse ne vous convient pas, vous pouvez adresser une réclamation à la CNIL, sur cnil.fr.