Politique de confidentialité (RGPD)

Article 1 – Rôles et responsabilités

WEBFUL SAS (RCS Nantes 993 924 349) intervient à deux titres distincts :

• Sous-traitant pour les données des visiteurs des sites web mesurés : c'est le titulaire du compte (« le Client ») qui détermine les finalités et les moyens du traitement ; Webful agit sur ses instructions, dans le cadre prévu par l'article 28 du RGPD. Ce traitement fait l'objet d'un Accord de traitement des données (DPA) mis à disposition de chaque Client.
• Responsable de traitement autonome pour les données qu'elle collecte en propre auprès des titulaires de comptes (identification, authentification, facturation), décrites par la présente politique.

Contact DPO : formulaire de contact

Article 2 – Données collectées

Les données collectées concernent :

• l'adresse email fournie lors de l'inscription,
• l'URL du site web analysé,
• les statistiques de visite du site (pages vues, durée moyenne, origine du trafic),
• les adresses IP pseudonymisées (hachées, jamais conservées en clair).

Ces données sont indispensables au bon fonctionnement du service Webful.

Article 3 – Finalité du traitement et base légale

Base légale : Le traitement des données personnelles repose sur l'exécution du contrat (Article 6.1.b du RGPD) entre l'Utilisateur et WEBFUL SAS. En souscrivant au service Webful, l'Utilisateur consent au traitement de ses données dans le cadre de l'utilisation du service.

Les données sont utilisées uniquement pour :

• Fournir les statistiques d'analyse de trafic au propriétaire du site (finalité principale)
• Gérer le compte utilisateur et l'authentification
• Facturer les abonnements payants
• Améliorer les performances et fonctionnalités du service
• Assurer la sécurité et la maintenance du serveur
• Envoyer des notifications techniques liées au fonctionnement du service (rapports automatiques si activés, alertes de sécurité)

Aucune sollicitation commerciale non sollicitée. L'Utilisateur peut désactiver les emails de rapport à tout moment depuis son espace personnel.

Article 4 – Durée de conservation

Les données personnelles sont conservées selon les durées suivantes :

• Données de compte (email, nom, mot de passe) : Tant que le compte utilisateur existe. Suppression définitive 30 jours après la fermeture du compte.
• Données statistiques d'usage (pages vues, trafic) : Conservation selon le compte :
  • Compte gratuit (plan Free) : 90 jours
  • Compte Pro : 24 mois (730 jours), inclus dès 2 sites ou un add-on activé, ou via l'option « Historique 24 mois » sur un site unique
• Données agrégées et anonymisées : Conservation illimitée pour amélioration du service (impossibilité de réidentification)
• Logs serveurs et sécurité : 3 mois maximum
• Données de facturation : 10 ans (obligation légale comptable)

À la suppression du compte, toutes les données personnelles sont définitivement effacées dans un délai de 30 jours, sauf obligation légale de conservation (ex: factures).

Article 5 – Hébergement des données

Les données sont stockées sur un serveur dédié hébergé par OVHcloud, dans ses datacenters situés en France (Union européenne).

Aucun transfert de données hors de l'Union européenne n'est effectué. Pour un Client établi en Suisse, l'hébergement dans l'UE constitue une communication vers un État disposant d'une protection adéquate au sens de l'article 16 de la Loi fédérale sur la protection des données (LPD) ; aucune garantie complémentaire n'est requise à ce titre.

Article 6 – Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : Obtenir une copie de vos données personnelles
• Droit de rectification : Corriger des données inexactes ou incomplètes
• Droit à l'effacement : Demander la suppression de vos données (sous conditions)
• Droit à la limitation : Limiter temporairement le traitement de vos données
• Droit à la portabilité : Récupérer vos données dans un format structuré
• Droit d'opposition : Vous opposer au traitement de vos données
• Droit de retirer votre consentement : À tout moment, sans affecter les traitements déjà effectués

Pour exercer vos droits :
Via notre formulaire de contact
Courrier : WEBFUL SAS - Référent RGPD - 5 Grande Rue, 44520 Grand-Auverné, France

Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente : la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr pour l'Union européenne, ou le PFPDT (Préposé fédéral à la protection des données et à la transparence) : www.edoeb.admin.ch pour la Suisse.

Article 7 – Sécurité

L'éditeur met en œuvre des mesures techniques et organisationnelles pour garantir la sécurité des données (connexion HTTPS, mot de passe chiffré, IP pseudonymisées).

Article 8 – Confidentialité et non-divulgation

Les données ne sont jamais revendues, échangées ni cédées à des tiers.

Aucune donnée publicitaire ou profilage marketing n'est réalisé.

Dernière mise à jour : 19 juin 2026
WEBFUL SAS - RCS Nantes 993 924 349 - TVA intracommunautaire FR43993924349