Politique de confidentialité

Dernière mise à jour : 8 novembre 2026

Cette politique explique comment WebL traite vos données lorsque vous utilisez web-l.fr, son diagnostic, sa messagerie ou un formulaire instantané de ses publicités Facebook et Instagram, notamment sous le nom « Le Robinet à Chantiers ».

1. Qui est responsable de vos données ?

Le responsable du traitement est Yannis Francius, exerçant sous le nom commercial WebL. Adresse de contact : 28 bis rue Roger Salengro. Pour toute question ou demande concernant vos données : yannisfranc.webl@gmail.com.

2. Quelles données sont recueillies ?

Selon le formulaire et les informations que vous communiquez :

• votre nom, prénom, téléphone et adresse email ;
• votre activité, votre entreprise, votre zone d’intervention ou code postal, votre situation professionnelle et vos besoins ;
• vos réponses de qualification : disponibilité, calendrier du projet, taille de l’équipe et, si le formulaire le demande, tranche de chiffre d’affaires de votre activité ;
• l’adresse du site soumis au diagnostic, ses résultats, vos messages et les informations nécessaires à un rendez-vous ;
• des informations techniques : identifiant de session, étapes du questionnaire, durée du parcours, page d’origine, navigateur et informations de connexion nécessaires au fonctionnement et à la sécurité du site.

Les champs obligatoires sont indiqués dans le formulaire. Sans les coordonnées nécessaires, nous ne pouvons pas vous recontacter. Les autres informations sont facultatives lorsqu’elles sont signalées comme telles. Ne transmettez pas de données sensibles ni de coordonnées bancaires.

3. Pourquoi utilisons-nous ces données ?

• Répondre à votre demande, établir un diagnostic, comprendre votre besoin, vous présenter notre service et organiser un échange : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
• Vous recontacter avec votre accord, par téléphone, SMS ou email selon les coordonnées et le choix communiqués : votre consentement lorsqu’il est demandé dans le formulaire (article 6.1.a du RGPD). Vous pouvez le retirer à tout moment.
• Assurer le fonctionnement et la sécurité du site et comprendre les difficultés du parcours : notre intérêt légitime à fournir et améliorer un service fiable (article 6.1.f du RGPD), sous réserve de vos droits et du consentement requis pour les traceurs non essentiels.

Les réponses peuvent servir à attribuer un niveau de priorité à votre demande afin de préparer un échange pertinent. Cette qualification n’entraîne aucune décision exclusivement automatisée produisant un effet juridique ou un effet significatif comparable à votre égard.

4. Formulaires Facebook et Instagram

Lorsque vous envoyez un formulaire instantané WebL sur Facebook ou Instagram, Meta nous transmet les coordonnées et réponses que vous validez, y compris les champs éventuellement préremplis par la plateforme. Nous les utilisons pour traiter la demande décrite dans le formulaire, conformément à la présente politique. L’envoi du formulaire ne vaut pas accord général pour des communications sans rapport avec cette demande.

Meta traite également des données pour le fonctionnement de ses propres services, selon sa politique de confidentialité. La durée de conservation de WebL ne modifie pas les règles de conservation appliquées par Meta pour ses propres traitements.

5. Qui peut accéder à vos données ?

Yannis Francius et les personnes habilitées à traiter votre demande, notamment les prestataires chargés du rappel et de la qualification, peuvent accéder aux informations nécessaires à leur mission. Vos données ne sont ni vendues ni louées à des tiers.

Les prestataires techniques interviennent selon les services utilisés : Vercel pour l’hébergement du site, Supabase pour la base de données, Google pour les échanges avec notre adresse Gmail et, lorsque les notifications internes sont activées, Telegram pour signaler les demandes à notre équipe. Meta intervient lorsque vous utilisez ses formulaires. Des autorités habilitées peuvent recevoir des données si une obligation légale l’impose.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Ces transferts doivent être encadrés par un mécanisme prévu par le RGPD, notamment une décision d’adéquation ou des clauses contractuelles types accompagnées, si nécessaire, de mesures complémentaires. Vous pouvez nous contacter pour obtenir des précisions sur les prestataires concernés et les garanties applicables à votre demande.

6. Conservation : deux semaines

WebL limite la conservation des données de votre demande à deux semaines (14 jours) à compter de leur collecte. Cette durée concerne les coordonnées, réponses de qualification, messages et informations de suivi recueillis pour traiter votre demande via nos formulaires, notre diagnostic ou notre messagerie. À l’issue de ce délai, ces données doivent être supprimées de nos outils de suivi et des copies de travail, ou rendues anonymes de manière irréversible.

Si vous devenez client, les seules données nécessaires à l’exécution du contrat et au respect de nos obligations légales relèvent d’un traitement distinct. Les pièces comptables et factures sont notamment conservées pendant la durée légale de dix ans ; elles ne servent pas à prolonger la prospection. La limite de 14 jours ne concerne pas non plus les données traitées par les plateformes pour leurs propres finalités.

7. Vos droits et comment les exercer

Dans les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement et leur portabilité. Vous pouvez vous opposer à un traitement fondé sur notre intérêt légitime et, à tout moment, à la prospection. Vous pouvez retirer votre consentement sans remettre en cause les traitements effectués légalement avant ce retrait.

Écrivez à yannisfranc.webl@gmail.com en précisant votre demande et les coordonnées utilisées dans le formulaire. Nous répondons en principe sous un mois. Si la complexité de la demande justifie une prolongation légale, nous vous en informons. Un justificatif d’identité ne sera demandé qu’en cas de doute raisonnable sur votre identité.

Vous pouvez également déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

8. Stockage dans le navigateur et sécurité

Le diagnostic utilise un identifiant dans le stockage de session du navigateur. La messagerie utilise un identifiant de conversation dans le stockage local pour retrouver vos échanges. Vous pouvez effacer ces identifiants dans les paramètres de votre navigateur ; cela ne supprime pas à lui seul les données déjà transmises à WebL.

Le site n’intègre actuellement pas de pixel publicitaire Meta. Les cookies utilisés sur Facebook ou Instagram relèvent des paramètres de ces plateformes.

Sur le blog, la mesure de lecture commence automatiquement à l’ouverture d’un article, sauf opposition. Elle comprend les visites mesurées, le temps actif estimé (page visible et au premier plan, avec pause après inactivité), la progression, les clics sur les destinations autorisées, les partages initiés et la réaction « utile ». Un partage initié ne prouve pas un envoi effectif. Les lecteurs opposés et les envois bloqués ne sont pas mesurés : ces chiffres ne représentent donc pas le trafic global.

Un identifiant opaque aléatoire est créé uniquement en mémoire pour la session de lecture de l’article ; il est renouvelé après rechargement. Aucun identifiant de mesure n’est enregistré dans un cookie, le stockage local ou le stockage de session. Seul votre choix d’opposition est conservé dans le stockage local. Un ancien refus reste respecté. Les signaux Do Not Track (DNT) et Global Privacy Control (GPC) empêchent également la mesure et ne sont pas contournés par une réactivation manuelle.

Le bouton « Désactiver la mesure » de chaque article arrête les envois futurs, y compris dans les autres onglets ouverts, et conserve cette opposition lors des prochaines visites. « Réactiver la mesure » efface ce choix et l’ancien refus ; aucune autorisation de mesure n’est stockée. Aucun nom, email, téléphone, adresse IP, URL complète de provenance, paramètre de recherche ou fragment ne figure dans les événements. L’hébergeur reçoit nécessairement les informations techniques de connexion lors des requêtes. Les événements ne sont pas rapprochés des formulaires, ni utilisés pour le reciblage publicitaire, ni transmis à Meta. Ils sont conservés dans des fichiers privés sur notre VPS pendant 90 jours au maximum, puis supprimés selon la rétention configurée. L’opposition ne supprime pas automatiquement les événements antérieurs. Pour une demande d’effacement, contactez-nous : sans identifiant conservé côté navigateur, nous ne pouvons pas retrouver une lecture à partir d’un nom ou d’une adresse email.

Ce fonctionnement automatique avec opposition ne constitue pas un recueil de consentement. L’absence de cookie ou d’identifiant persistant ne garantit pas à elle seule une exemption légale ; cette description technique ne vaut ni certification de conformité ni validation juridique du dispositif.

L’accès à nos outils est réservé aux personnes habilitées et le site utilise HTTPS pour protéger les échanges en transit. Pour signaler un problème de confidentialité, contactez-nous à l’adresse indiquée ci-dessus.

9. Évolution de cette politique

Cette page peut être mise à jour pour refléter l’évolution des services ou des obligations applicables. La date figurant en haut de page indique la dernière révision. Une nouvelle finalité nécessitant votre consentement fera l’objet d’une demande distincte.