Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via la plateforme WePush.me est :

BCJ Consulting Solutions LLC
Limited Liability Company de droit du Nouveau-Mexique (États-Unis), nom commercial WePush
Siège : 2105 Vista Oeste NW, Ste 3284, Albuquerque, NM 87120, États-Unis
EIN (numéro d’identification fiscale fédéral, IRS) : 36-5119979
Email : contact@wepush.me
Référent RGPD : à la même adresse

WePush.me s'engage à protéger la vie privée de ses utilisateurs conformément au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

2. Données collectées

Données des commerçants (titulaires d'un compte WePush)

• Adresse email professionnelle
• Mot de passe (haché avec Argon2 / bcrypt, jamais stocké en clair)
• Nom du commerce, type d'activité, adresse postale, téléphone
• Identifiants de facturation Stripe (numéro client, identifiant d'abonnement)
• Paramètres du programme de fidélité (couleurs, paliers, récompenses, type tampons ou points)
• Google Place ID si la fonctionnalité d'avis Google est activée

Données des clients finaux (membres d'un programme de fidélité)

• Prénom et nom
• Numéro de téléphone (obligatoire, identifiant principal de la carte)
• Adresse email (optionnelle)
• Code postal et date de naissance (optionnels)
• Identifiant de la carte de fidélité (format FID-XXXXXXX) et liens vers les cartes Apple Wallet / Google Wallet
• Préférence de langue
• Historique de transactions, points cumulés, nombre de visites, nombre de tampons, date du dernier passage
• Montant total dépensé et palier de fidélité atteint (Bronze, Argent, Or, Platine)
• Code de parrainage et identifiant du parrain le cas échéant
• Trace de consentement RGPD : valeur, date, adresse IP au moment du consentement
• Statut d'opposition aux notifications marketing (Art. 21 RGPD)

Données du personnel du commerçant

• Identifiant interne (staff code), prénom, nom
• Rôle (manager / caissier) et permissions attribuées
• Mot de passe haché bcrypt
• Assignation à un ou plusieurs commerces

Données des affiliés (programme d'apport d'affaires)

• Nom, email, téléphone
• Coordonnées bancaires : IBAN, BIC, SIRET (strictement réservés au versement des commissions)
• Statistiques d'activité : nombre de parrainages, conversions, gains

Données des partenaires commerciaux et de leurs prospects B2B

• Partenaire : profil professionnel, zone de prospection, indicateurs d'activité
• Prospects B2B : raison sociale, contact professionnel, coordonnées de l'entreprise, données publiques (avis Google, site web). Ces données sont collectées sur la base de l'intérêt légitime pour la prospection commerciale. Demande d'effacement self-service : wepush.me/leads/effacement.

Données collectées automatiquement

• Données de connexion : adresse IP, type de navigateur, système d'exploitation
• Données d'utilisation du service : pages consultées, actions effectuées, horodatage
• Identifiants techniques des appareils enregistrés pour les notifications wallet (push token Apple / Google)
• Cookies techniques nécessaires au fonctionnement du service (cf. section 7)

Destinataires des e-mails et des SMS de WePush

Si vous recevez des e-mails de WePush (lettre d'information, prospection, messages automatiques), WePush enregistre aussi :

• votre numéro de téléphone professionnel (celui que vous nous avez donné ou, si vous êtes un commerce que WePush prospecte, le numéro du commerce tel qu'il figure sur sa fiche publique, par exemple sa fiche Google), pour vous envoyer des SMS de WePush (en semaine, entre 9 h et 19 h, chacun indiquant comment répondre STOP pour ne plus en recevoir), et l'historique de ces SMS. Les SMS de prospection envoyés aux commerces reposent sur l'intérêt légitime de WePush (prospection B2B, voir section 4) ;
• les pages de wepush.me que vous consultez après un clic dans un e-mail de WePush (les « Visites ») : l'adresse de la page, sans ses paramètres, avec la date et l'heure.

Les Visites ne sont enregistrées que si vous avez accepté les cookies marketing dans le bandeau cookies. Les liens de nos e-mails portent un identifiant signé, propre à chaque destinataire ; il est effacé de la barre d'adresse dès l'ouverture de la page, avant les outils de mesure d'audience et le pixel Meta, que vous ayez accepté ou non. Avec votre accord seulement, il sert à reconnaître votre navigateur pendant 30 jours (cookie wepush_contact, cf. section 7). Sans accord, rien n'est enregistré et aucun cookie n'est posé.

À quoi servent les Visites : savoir quelles pages vous intéressent pour vous envoyer des messages adaptés (par exemple un e-mail après une visite de la page des tarifs). Elles ne sont ni vendues, ni transmises à Meta. Une Visite peut en revanche déclencher l'envoi de votre fiche (e-mail, nom, tags) vers les outils d'automatisation choisis par WePush (cf. section 8).

Conversations avec les assistantes IA

Lorsque vous écrivez à Nina (assistante du site), WePush enregistre avec la conversation :

• votre adresse IP ;
• votre pays, votre région et votre ville, approximatifs, déduits de l'adresse IP par notre hébergeur ;
• votre appareil et votre navigateur ;
• le site depuis lequel vous êtes arrivé (le nom du site seulement) et la page de départ ;
• votre opérateur de réseau (nom et domaine du réseau), obtenu auprès d'IPinfo à partir de votre adresse IP.

Si vous avez accepté les cookies de mesure d'audience, WePush enregistre en plus :

• une empreinte technique de votre navigateur, calculée sur votre appareil, sans cookie ;
• les pages publiques du site consultées pendant votre visite ;
• la campagne d'origine de votre visite (source, support, campagne).

Lorsqu'une personne connectée écrit à Léa (assistante d'aide), WePush enregistre avec la conversation son nom, son adresse e-mail ou son identifiant d'équipier. Ces informations ne sont jamais transmises au modèle d'intelligence artificielle.

Notre équipe peut classer une conversation (« Test interne », « Concurrent probable » ou « Prospect sérieux »). Ce classement est interne : il n'a aucun effet sur le service qui vous est rendu.

Données particulières non collectées

WePush.me ne collecte aucune donnée sensible au sens de l'Article 9 du RGPD (origine ethnique, opinions politiques, religion, données de santé, biométrie, vie sexuelle).

3. Finalités du traitement

Les données personnelles sont collectées et traitées pour les finalités suivantes :

• Création et gestion des comptes utilisateurs (commerçants, staff, affiliés, partenaires)
• Fourniture du service de fidélisation : génération des cartes, calcul des points et paliers, attribution des récompenses
• Distribution des cartes via Apple Wallet et Google Wallet
• Répondre aux questions des visiteurs du site via Nina, assistante IA, et rappeler ceux qui le demandent
• Aider les clients à utiliser le service via Léa, assistante IA, et transmettre leurs demandes de support
• Distinguer les demandes réelles des essais internes et des usages abusifs dans les conversations avec Nina et Léa
• Envoi de notifications push wallet aux clients ayant consenti
• Segmentation et automatisations marketing pour le compte des commerçants (cf. section 4 sur le profilage)
• Facturation, gestion des abonnements et des commissions d'affiliation
• Prospection commerciale B2B par les partenaires
• Sécurité du service, prévention des fraudes, gestion des incidents
• Respect des obligations légales (comptabilité, lutte contre la fraude)
• Mesure d'efficacité des campagnes publicitaires de WePush.me, après consentement explicite via le bandeau cookies
• Envoi d'e-mails et de SMS de WePush adaptés aux pages de wepush.me consultées après un clic dans un e-mail de WePush (Visites), après consentement aux cookies marketing

4. Base légale du traitement et profilage

Chaque traitement repose sur une base légale claire :

• Exécution du contrat (Art. 6.1.b) : création du compte commerçant, abonnement, calcul des points, tenue du programme de fidélité.
• Consentement (Art. 6.1.a) : adhésion d'un client à un programme de fidélité, envoi des notifications push wallet, tracking publicitaire via le pixel Meta, enregistrement des Visites (pages de wepush.me consultées après un clic dans un e-mail de WePush, cookies marketing), enregistrement de l'empreinte technique du navigateur, des pages consultées et de la campagne d'origine lors d'une conversation avec Nina (mesure d'audience).
• Intérêt légitime (Art. 6.1.f) : segmentation client et automatisations marketing pour le compte des commerçants, prospection B2B (e-mails et SMS aux commerces), sécurité du service, enregistrement avec les conversations avec Nina et Léa de l'adresse IP, de la localisation approximative, de l'appareil, de la provenance, de l'opérateur de réseau et de la personne connectée, pour distinguer les demandes réelles des essais internes et des usages abusifs.
• Obligation légale (Art. 6.1.c) : conservation des factures et transactions pendant 10 ans (Code de commerce), journaux de sécurité.

Profilage et automatisations

Dans le cadre du service, les commerçants peuvent définir des segments (regroupements de clients selon des critères : points, paliers, fréquence de visite, etc.) et des automatisations (envois automatiques de notifications en fonction d'événements : inactivité, anniversaire, palier atteint). Ces traitements constituent un profilage au sens de l'Article 22 RGPD, mais ne produisent aucune décision juridique automatisée à l'encontre des personnes concernées. Vous pouvez à tout moment vous y opposer en exerçant votre droit d'opposition (section 6).

5. Durée de conservation

• Compte commerçant actif : pendant toute la durée de l'utilisation du service.
• Compte commerçant fermé : les données sont conservées pour permettre de rouvrir le compte, jusqu'à ce que le commerçant demande expressément leur effacement ; elles sont alors effacées définitivement (sauf données soumises à obligation comptable, ci-dessous).
• Factures et transactions : 10 ans (obligation légale, article L123-22 du Code de commerce).
• Carte de fidélité client active : tant que le client n'a pas demandé la suppression.
• Carte client supprimée : effacement immédiat des données identifiantes (prénom, nom, email, téléphone, code postal, date de naissance) ; les transactions associées restent conservées sous forme anonymisée pour 10 ans (obligation comptable du commerçant).
• Journaux techniques d'accès : 12 mois maximum.
• Conversations avec Nina : 90 jours.
• Conversations avec Léa : 90 jours ; demandes de support : durée de la relation commerciale.
• Informations enregistrées avec une conversation (adresse IP, localisation approximative, appareil, provenance, opérateur de réseau, empreinte, pages consultées, campagne d'origine, personne connectée, classement interne) : supprimées avec la conversation, à 90 jours.
• Visites (pages de wepush.me consultées après un clic dans un e-mail de WePush) : 90 jours, puis supprimées automatiquement.
• Cookie wepush_contact (et son témoin wepush_suivi) : 30 jours après le clic dans l'e-mail, jamais prolongé ; retiré aussitôt si vous retirez votre accord aux cookies marketing.
• Numéro de téléphone et historique des SMS envoyés par WePush : tant que votre fiche existe dans nos outils de mailing, ou jusqu'à votre demande d'effacement.
• Données des leads partenaires : tant que le partenaire conserve son compte ou jusqu'à demande d'effacement du prospect.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès (Art. 15) : obtenir la confirmation que vos données sont traitées et accéder à celles-ci.
• Droit de rectification (Art. 16) : demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement (Art. 17) : demander la suppression de vos données dans les conditions prévues par la loi.
• Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition (Art. 21) : vous opposer au traitement de vos données pour des motifs légitimes, notamment au marketing direct.
• Droit à la limitation (Art. 18) : demander la limitation du traitement dans certaines circonstances.
• Droit de retirer votre consentement (Art. 7.3) : aussi facilement que vous l'avez donné, à tout moment.

Pour les clients finaux des programmes de fidélité : un bouton « Gérer mes données » est disponible directement sur votre carte de fidélité en ligne. Il vous permet de modifier votre email, votre langue, de vous opposer aux notifications marketing, ou de supprimer votre carte en autonomie.

Pour les autres demandes, vous pouvez nous contacter à contact@wepush.me ou via notre formulaire de contact. Nous répondrons dans un délai maximum d'un mois (Art. 12 RGPD).

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

7. Cookies et traceurs

WePush.me utilise trois catégories de cookies, distinguées dans le bandeau de consentement présenté lors de votre première visite :

Cookies strictement nécessaires (toujours actifs)

Indispensables au fonctionnement du service. Ne nécessitent pas de consentement selon la doctrine CNIL.

• Maintien de la session de connexion
• Préférence de langue
• Attribution des liens de parrainage (affiliation)
• Choix de cookies enregistré
• Cookies de Stripe lors d'un paiement

Cookies de mesure d'audience (avec consentement)

Nous aident à comprendre comment le site est utilisé pour l'améliorer. Aucun cookie de cette catégorie n'est posé tant que vous n'avez pas donné votre consentement explicite.

Avec votre consentement, cette catégorie couvre aussi, lorsque vous écrivez à Nina, l'empreinte technique de votre navigateur (calculée sur votre appareil, sans cookie), les pages publiques consultées pendant votre visite et la campagne d'origine. Sans votre consentement, ces trois informations ne sont ni calculées ni enregistrées.

Cookies marketing (avec consentement)

Permettent à WePush.me de mesurer l'efficacité de ses campagnes publicitaires sur Meta (Facebook, Instagram) via le pixel Meta et l'API Conversions (CAPI). Aucune donnée n'est transmise à Meta tant que vous n'avez pas cliqué sur « Accepter » dans le bandeau cookies.

Cette catégorie couvre aussi deux cookies de WePush, posés seulement avec votre accord aux cookies marketing, et seulement après un clic dans un e-mail de WePush :

• wepush_contact : un identifiant signé, illisible par les scripts de la page, qui permet d'enregistrer les pages de wepush.me que vous consultez ensuite (les Visites, cf. section 2). Durée : 30 jours, jamais prolongée.
• wepush_suivi : vaut simplement « 1 », sans aucune identité ; il indique au navigateur que ce suivi est actif. Même durée.

Si vous retirez votre accord aux cookies marketing, ces deux cookies sont retirés aussitôt et plus aucune Visite n'est enregistrée. Les Visites déjà enregistrées sont supprimées au bout de 90 jours ; vous pouvez demander leur effacement plus tôt (section 6). Pour ne plus recevoir nos e-mails, utilisez le lien de désinscription présent en bas de chacun d'eux ; pour les SMS, répondez STOP.

Vous pouvez à tout moment revenir sur votre choix via le lien « Gérer mes cookies » en bas de page.

8. Sous-traitants

Pour faire fonctionner le service, WePush.me s'appuie sur les sous-traitants suivants. Chacun a signé un contrat de sous-traitance (Data Processing Agreement) conforme à l'Article 28 du RGPD, et dispose d'un mécanisme légal de transfert lorsque les serveurs sont hors de l'Union européenne.

9. Transferts hors Union européenne

Certains de nos sous-traitants sont établis aux États-Unis. Les transferts vers ces destinations sont encadrés par :

• EU-US Data Privacy Framework (DPF) : décision d'adéquation de la Commission européenne du 10 juillet 2023. Couvre les transferts vers Stripe, Vercel et Meta.
• Clauses contractuelles types (SCC) approuvées par la Commission européenne. Couvre Resend, Apple, Google, Shopify, Anthropic, IPinfo, Formspree.

WePush.me s'assure que tout transfert de données hors de l'Espace économique européen offre un niveau de protection adéquat conformément aux exigences du RGPD.

10. Sécurité des données

WePush.me met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données personnelles :

• Chiffrement des données en transit (HTTPS / TLS 1.2+)
• Chiffrement des mots de passe (Argon2 pour les comptes commerçants, bcrypt avec coût élevé pour les comptes staff)
• Chiffrement des données au repos (gestion de clés par notre hébergeur de base de données)
• Contrôle d'accès au niveau de chaque ligne de la base de données (Row Level Security)
• Cloisonnement strict entre les données de chaque commerçant, vérifié au niveau base de données et applicatif
• En-têtes HTTP de sécurité (HSTS, anti-clickjacking, anti-MIME-sniffing, politique de référent stricte)
• Sauvegardes régulières avec point-in-time recovery
• Limitation des tentatives d'accès répétées (anti-brute-force)
• Procédure documentée de notification CNIL en cas de violation, dans un délai de 72 heures (Art. 33)

11. Sous-traitance entre WePush et le commerçant

Lorsqu'un commerçant utilise WePush.me pour gérer son programme de fidélité, il devient responsable du traitement des données de ses clients finaux. WePush.me agit en qualité de sous-traitant au sens de l'Article 28 du RGPD.

Cette relation est régie par les conditions générales de vente (CGV) qui contiennent les engagements de WePush.me en matière de protection des données : traitement sur instruction documentée du commerçant, garantie de confidentialité du personnel WePush, mise en place de mesures de sécurité, assistance pour la réponse aux demandes d'exercice des droits, notification immédiate en cas de violation.

Le commerçant reste responsable de la licéité de la collecte initiale auprès de ses propres clients (consentement, information préalable) et de la conservation propre à son activité commerciale.

12. Contact et référent RGPD

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez contacter notre référent RGPD :

Référent RGPD de WePush
Email : contact@wepush.me