Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via la plateforme Workmi est l'Éditeur de la plateforme, Quentin Petrequin, entrepreneur individuel (coordonnées complètes dans les mentions légales). Pour toute demande relative à vos données, vous pouvez nous contacter à : hello@workmi.pro.

2. Données collectées

Nous collectons les données suivantes dans le cadre de l'utilisation du service :

• Données de compte : adresse email, nom complet, mot de passe (haché)
• Données de boutique : nom, description, adresse, téléphone, email, horaires, logo, photos, produits et services publiés
• Données de navigation : adresse IP, type de navigateur, pages visitées, durée de session (données techniques anonymisées)
• Données de paiement : traitées exclusivement par notre prestataire de paiement (Stripe). Workmi ne stocke aucune donnée bancaire.

3. Finalités du traitement

Vos données sont utilisées pour :

• Créer et gérer votre compte utilisateur
• Afficher votre boutique en ligne auprès de vos clients
• Assurer le bon fonctionnement et la sécurité du service
• Vous envoyer des communications liées à votre compte (confirmations, notifications, rappels d'abonnement)
• Améliorer la plateforme via des analyses d'usage anonymisées

Nous n'utilisons pas vos données à des fins publicitaires et ne les revendons jamais à des tiers.

4. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat : pour la fourniture du service auquel vous avez souscrit
• L'intérêt légitime : pour la sécurité et l'amélioration du service
• Le consentement : pour les communications marketing optionnelles

5. Durée de conservation

Vos données de compte sont conservées pendant toute la durée de votre abonnement, puis supprimées dans un délai de 30 jours après la fermeture du compte, sauf obligation légale de conservation plus longue (données de facturation : 10 ans).

6. Sous-traitants et transferts

Nous faisons appel aux sous-traitants suivants pour faire fonctionner le service :

• Supabase (hébergement base de données et authentification) — serveurs en Europe
• Vercel (hébergement applicatif) — serveurs en Europe
• Resend (envoi d'emails transactionnels)
• Hostinger (messagerie hello@workmi.pro) — serveurs en Europe
• GitHub (Microsoft — exécution de l'outil de prospection décrit en section 8) — serveurs aux États-Unis, transfert encadré par le Data Privacy Framework UE–États-Unis
• Google (Places API — informations publiques des fiches Google pour les audits décrits en section 8) — transfert encadré par le Data Privacy Framework UE–États-Unis
• Stripe (paiements) — conforme PCI-DSS

Aucun transfert de données hors Union Européenne n'est effectué sans garanties appropriées (décision d'adéquation ou clauses contractuelles types de la Commission européenne).

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit de limitation : limiter le traitement de vos données

Pour exercer ces droits, contactez-nous à hello@workmi.pro. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Prospection des professionnels

Workmi contacte par email des commerçants et artisans indépendants pour leur présenter le service, dans le cadre de la prospection entre professionnels (B to B) autorisée par l'article L.34-5 du code des postes et des communications électroniques, sur la base de notre intérêt légitime à faire connaître Workmi.

• Données utilisées: nom du commerce, adresse, téléphone, horaires, site internet et adresse email professionnelle, tels qu'ils sont publiés par le commerce lui-même.
• Origine: le site internet du commerce ou sa fiche publique sur OpenStreetMap (base de données cartographique ouverte). Chaque message indique où l'adresse a été trouvée.
• Finalité: un email présentant Workmi, lié à l'activité du commerce, accompagné d'un aperçu privé de sa page (visible uniquement via le lien du message, jamais publié), et au plus une relance. L'aperçu est supprimé automatiquement après 30 jours s'il n'est pas récupéré.
• Audit de présence en ligne: lors d'une visite en boutique, nous pouvons préparer un audit à partir des informations publiques de la fiche Google du commerce (note, nombre d'avis et de photos, horaires) et de son site internet. Il est montré ou remis au commerçant et ne déclenche aucun email.
• Conservation: 3 ans au plus après le dernier contact, puis suppression. En cas d'opposition, seule l'adresse email est conservée dans une liste d'opposition, pour ne plus jamais vous contacter.
• Vos droits: vous pouvez vous opposer à tout moment en répondant « STOP » à un message, via le lien de désinscription ou « Ne plus être contacté » sur l'aperçu. Pour accéder à vos données, les rectifier ou les faire supprimer, répondez simplement au message ou écrivez à hello@workmi.pro : réponse sous un mois au plus.

9. Cookies et stockage local

• Strictement nécessaires : session et authentification ; cookie privé qui donne accès à un aperçu de page envoyé par email (45 jours).
• Mesure d'audience(soumise à votre choix dans le bandeau cookies) : nous retenons d'où vous arrivez sur le site (par exemple une publicité Facebook ou un lien partagé) pour savoir quels canaux amènent des inscriptions. Cette information reste sur Workmi et n'est partagée avec aucun tiers ; en cas de refus, rien n'est conservé.

Aucun cookie publicitaire ou de tracking tiers n'est déposé.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (HTTPS), hachage des mots de passe, accès restreint aux données, sauvegardes régulières.

11. Modifications

Cette politique peut être mise à jour. Toute modification substantielle vous sera notifiée par email. La version en vigueur est celle accessible sur cette page.