Informations légales
Politique de confidentialité
Cette politique décrit les traitements de données réalisés sur wiseprojects.fr, notamment via le formulaire de contact et la mesure d’audience.
Responsable du traitement
- WiseProjects - Elyes Darragi EI — Elyes Darragi, Entrepreneur individuel (EI), régime micro-entrepreneur.
- SIREN : 931 070 742 ; SIRET : 931 070 742 00016.
- Adresse professionnelle : 185 avenue Victor Hugo, 75016 Paris, France
- Contact pour vos données personnelles : contact@wiseprojects.fr.
Données du formulaire
- Coordonnées : prénom, nom, entreprise ou projet et email obligatoires ; fonction, téléphone et URL du site facultatifs.
- Besoin : priorité, précision si « autre » et, le cas échéant, contexte de service sélectionné. Situation : secteur, marché cible et réponses applicables sur le site existant, les réseaux sociaux et les campagnes publicitaires.
- Projet : budget d’accompagnement, unité projet ou mensuelle lorsque demandée, budget publicitaire lorsque applicable, délai souhaité, stade de décision et raison ou précisions facultatives. Seules les réponses conditionnelles pertinentes sont transmises.
- Traitement technique : référence unique de demande, langue de l’accusé de réception et champ anti-spam invisible attendu vide. Ce champ est contrôlé côté serveur ; les données saisies dans un champ libre peuvent contenir des informations personnelles.
Finalités et nécessité
- Analyser les demandes de projets, qualifier les besoins, recontacter le prospect et préparer un éventuel devis.
- Enregistrer la demande dans Pipedrive, notifier WiseProjects et envoyer un accusé de réception après l’enregistrement.
- Les champs obligatoires permettent de traiter la demande ; les champs facultatifs apportent du contexte supplémentaire. Sans les informations nécessaires, la demande ne peut pas être envoyée par ce formulaire.
- Aucune finalité marketing, aucune inscription à une newsletter et aucune revente de données ne sont prévues par ce formulaire.
Bases légales
- Pour une demande effectuée par la personne en vue d’un devis ou d’un contrat auquel elle serait partie : mesures précontractuelles nécessaires prises à sa demande (article 6, paragraphe 1, point b du RGPD). Cette base ne couvre pas automatiquement tous les contacts professionnels.
- Pour les échanges avec un représentant d’une entreprise qui ne serait pas personnellement partie au contrat : intérêt légitime à répondre et gérer la demande professionnelle (article 6, paragraphe 1, point f), sous réserve de documenter la nécessité et la mise en balance avec ses droits et attentes raisonnables.
- L’accusé de réception suit le traitement de la demande et n’est pas une inscription marketing. Ces bases s’appliquent selon les situations.
Destinataires et prestataires
- Elyes Darragi et les personnes habilitées par WiseProjects pour traiter les demandes.
- Pipedrive : création d’un contact avec nom, email et téléphone si fourni, d’une piste commerciale et d’une note regroupant les coordonnées et la qualification du projet.
- Resend, service de Plus Five Five, Inc. : notification interne à contact@wiseprojects.fr avec les coordonnées et la qualification ; accusé de réception au demandeur avec prénom, entreprise et référence de demande. Les emails passent également par les services de messagerie des destinataires. Le domaine d’envoi est configuré dans la région européenne de Resend ; le suivi des clics y est actuellement activé et son maintien reste à décider.
- Lovable : hébergement du site, mesure d’audience Lovable Analytics, diffusion des médias par les services d’actifs utilisés et relais des appels serveur vers Pipedrive et Resend. Ces prestataires ne sont pas présentés comme traitant toutes les données exclusivement dans l’UE.
Transferts internationaux
- Pipedrive indique des traitements par ses sociétés et sous-traitants hors UE, notamment aux États-Unis. Son DPA et sa liste de sous-traitants décrivent des clauses contractuelles types, notamment le module 3 pour certains flux entre sous-traitants. La région du compte et les garanties de chaque flux restent à vérifier.
- Resend indique dans son DPA que ses opérations principales se déroulent aux États-Unis. Il prévoit les clauses contractuelles types de la Commission européenne, notamment le module 2 pour les traitements en qualité de sous-traitant. Sa liste inclut des prestataires américains ; elle n’établit pas un traitement exclusivement européen.
- Le DPA Lovable prévoit des clauses contractuelles types, modules 2 ou 3 selon les rôles. Sa documentation indique son inclusion pour les offres Business et Enterprise ; son applicabilité au compte WiseProjects et la liste des sous-traitants pertinents restent à confirmer.
- Ces documents décrivent des garanties contractuelles, pas une validation de toutes les configurations de compte. Les accords applicables et l’évaluation des transferts restent à vérifier ; aucune couverture générale par le Data Privacy Framework n’est présumée. Vous pouvez demander des informations sur les garanties à contact@wiseprojects.fr.
Conservation
- Prospects sans relation contractuelle : 12 mois après le dernier échange.
- Application : revue périodique des demandes dans Pipedrive, vérification du dernier échange et suppression manuelle des pistes, notes et contacts sans autre finalité justifiant leur conservation. Les copies dans les boîtes mail, exports et autres services doivent aussi être prises en compte. Aucune suppression automatique n’est annoncée comme configurée ou testée.
- Clients ayant contractualisé : conservation distincte pendant la relation et, lorsque nécessaire, archivage restreint pour les obligations légales, comptables ou la défense des droits. Le calendrier et les catégories de documents restent à définir ; la proposition de 12 mois ne leur est pas appliquée indistinctement.
- Journaux techniques : les prestataires peuvent traiter adresses IP, métadonnées de requête, de sécurité et de livraison d’emails. Leurs durées et l’accès effectif restent à vérifier séparément ; aucun contenu personnel de formulaire n’est volontairement journalisé par le code d’envoi.
Cookies et technologies
- Mesure d’audience : le site utilise Lovable Analytics, fourni par l’hébergeur, pour produire des statistiques agrégées (pages consultées, site référent, nombre de visites). Le site ne dépose aucun cookie de mesure et n’intègre aucun pixel marketing ni outil publicitaire ; aucun bandeau de consentement n’est donc affiché. Cette analyse sera renouvelée si des outils changent.
- Provenance des demandes : pendant votre visite, le site conserve dans le stockage de session de votre navigateur (effacé à la fermeture de l’onglet) la page d’arrivée, le site référent et les paramètres de campagne UTM éventuels (source, support, campagne, terme, contenu). Ces informations ne sont transmises que si vous envoyez le formulaire : elles sont alors jointes à votre demande dans Pipedrive et dans la notification interne, afin de savoir comment vous avez connu WiseProjects.
- Les polices Anton, Manrope et JetBrains Mono sont hébergées localement : leur chargement ne nécessite pas d’appel au service Google Fonts.
- L’ancienne administration CMS est désactivée et n’est pas une fonctionnalité du site public.
- Les vidéos, sons et logos utilisent les services d’hébergement et de diffusion d’actifs de Lovable. Comme pour les autres requêtes web, ces services peuvent recevoir des données techniques de connexion ; cela ne démontre pas, à lui seul, l’existence d’un traceur publicitaire.
Vos droits
- Pour exercer vos droits, écrivez à contact@wiseprojects.fr. Vous pouvez demander l’accès et la rectification de vos données ; l’effacement et la limitation s’appliquent dans les conditions prévues par le RGPD et sous réserve des obligations de conservation.
- Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime, pour des raisons tenant à votre situation particulière ; des motifs légitimes impérieux ou la défense de droits peuvent justifier sa poursuite. La portabilité s’applique aux données fournies traitées de manière automatisée sur la base du consentement ou du contrat, lorsque ses conditions sont réunies.
- Une vérification d’identité proportionnée peut être demandée en cas de doute raisonnable. Une réponse doit être apportée en principe sous un mois, avec prolongation possible dans les conditions du RGPD.
- Vous pouvez déposer une réclamation auprès de la CNIL, l’autorité française de protection des données : https://www.cnil.fr/fr/plaintes.