Politique de confidentialité

Version du 28 octobre 2026

Cette politique concerne le site de vente de Wavester et les échanges avec ses prospects et ses clients. Les données des clients d’un detailer, recueillies sur le site de ce detailer, relèvent de sa propre politique de confidentialité : Wavester les traite seulement pour son compte, comme sous-traitant (voir l’annexe 2 des CGV).

Responsable du traitement

Alexis Magnier, entrepreneur individuel (EI) exerçant sous le nom commercial Wavester, 60 rue François 1er, 75008 Paris, SIRET 981 867 153 00026.
Contact pour vos données : contact@wavester.com

Ce que nous traitons, pourquoi et sur quelle base

Vos questions et vos demandes de site (formulaire)

Données : votre message, le nom de votre atelier, sa ville, votre prénom ou votre nom, votre e-mail, votre téléphone si vous le donnez, le style choisi et la page d’où vous écrivez. Finalité : vous répondre et préparer votre site. Base légale : les mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

Pour limiter les envois abusifs, nous gardons aussi une empreinte de votre adresse IP, calculée avec une clé secrète et qui ne permet pas de la retrouver (base légale : notre intérêt légitime à protéger le formulaire, article 6.1.f). Elle est effacée après 24 heures.

Votre commande et votre abonnement

Données : identité et coordonnées de l’entreprise et de son représentant, e-mail, adresse de facturation, historique des paiements et des factures. Les données de carte bancaire sont saisies chez Stripe : Wavester ne les voit jamais. Finalités : exécuter le contrat, encaisser, facturer, répondre au support. Bases légales : l’exécution du contrat (article 6.1.b) et nos obligations comptables et fiscales (article 6.1.c).

Votre espace client

Données : votre e-mail, un lien de connexion à usage unique valable 15 minutes et un cookie de session de 30 jours. Finalité : vous connecter à votre tableau de bord sans mot de passe. Base légale : l’exécution du contrat.

Durées de conservation

• Prospects : 3 ans après le dernier contact, puis suppression.
• Clients : pendant le contrat, puis 5 ans (délai de prescription) pour les données utiles à la preuve du contrat.
• Factures et pièces comptables : jusqu’à 10 ans, comme l’exigent les règles comptables et fiscales.
• Empreinte de l’adresse IP : 24 heures.
• Statistiques de visite : 6 mois, sous forme de totaux, dans le tableau de bord de Cloudflare.

Destinataires et sous-traitants

Vos données ne sont lues que par Wavester. Elles ne sont ni vendues ni utilisées pour de la publicité. Nos sous-traitants :

• Cloudflare, Inc. (États-Unis) : hébergement du site et base de données, stockée en Europe de l’Ouest ; mesure d’audience sans cookie.
• Stripe Payments Europe, Ltd. (Irlande) : paiement, abonnement et factures.
• Resend, Inc. (États-Unis) : envoi des e-mails.

Transferts hors de l’Union européenne

Cloudflare, Stripe (par sa maison mère Stripe, Inc.) et Resend peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les entreprises certifiées, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

Mesure d’audience

Pour savoir combien de personnes visitent le site de vente et quelles pages elles lisent, Wavester utilise Cloudflare Web Analytics. Un petit script, chargé depuis static.cloudflareinsights.com, transmet à chaque page vue l’adresse de la page sans ses paramètres, le site d’où vous venez, le type de navigateur et d’appareil, le pays et des temps de chargement. Il ne dépose aucun cookie, n’écrit rien sur votre appareil et ne sert pas à vous suivre d’un site à l’autre. Wavester ne voit que des totaux, jamais une visite isolée. Base légale : l’intérêt légitime de Wavester à connaître la fréquentation de son site. Le script est absent des sites des clients et de l’espace client.

Cookies et ressources tierces

Le site de vente ne dépose aucun cookie. En dehors du script de mesure d’audience décrit ci-dessus, il ne charge aucune ressource d’un autre site : polices, images et vidéos sont servies par Wavester. Seul l’espace client utilise un cookie de session, indispensable à la connexion, qui ne demande donc pas de consentement.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous y opposer, en demander la portabilité et donner des directives sur leur sort après votre décès. Écrivez à contact@wavester.com ; nous répondons dans le délai d’un mois prévu par le RGPD. Vous pouvez aussi saisir la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Sécurité

Le site est servi uniquement en HTTPS. L’accès aux données est réservé à Wavester. L’espace client fonctionne sans mot de passe, par lien à usage unique ; seule une empreinte de ce lien est enregistrée.