Politique de confidentialité

Dernière mise à jour : 24 octobre 2026

Informatique des Combrailles attache une grande importance à la protection de vos données personnelles. Cette page décrit quelles données sont collectées sur Wesk, pourquoi, et quels sont vos droits.

Responsable du traitement

Informatique des Combrailles — SIRET 820 456 549 00030 — 63380 Saint-Avit, France — contact@wesk-app.fr

Données collectées

Pour les artisans inscrits :

Identité : nom, prénom, nom de société le cas échéant
Coordonnées : email, téléphone, commune
Localisation d'activité publiée sur la vitrine, au choix de l'artisan : commune seule (par défaut), ou adresse complète (rue, code postal) et horaires d'ouverture s'il exerce en boutique/atelier, et/ou zone d'intervention. L'adresse précise n'est jamais publiée sans activation explicite par l'artisan. Lorsqu'une adresse est publiée, elle est convertie en coordonnées cartographiques (géocodage) via l'API Adresse (Base Adresse Nationale, service public de l'État) afin de la situer sur la carte ; adresse, horaires et coordonnées deviennent alors des informations publiques de la vitrine.
Numéro SIRET (pour la mention « Professionnel vérifié »)
Justificatif de la qualité d'artisan d'art, seulement si l'artisan demande cette mention : le document qu'il dépose est conservé de façon privée, lu par l'éditeur seul et jamais publié. Il est supprimé si la demande est refusée, si la mention est retirée (par l'artisan ou par l'éditeur) et avec le compte.
Contenus publiés : description, photographies, publications (créations, ateliers, prestations)
Mot de passe (stocké sous forme chiffrée et irréversible, jamais en clair)
Dates de dernière connexion et de dernier passage dans l'espace pro — pour l'accompagnement et le suivi de la plateforme par l'éditeur ; jamais publiées
Pour un artisan qui vend en ligne : adresse professionnelle et téléphone de vente, montrés à l'acheteur avant le paiement et dans sa confirmation, comme la loi le demande au vendeur à distance, jamais sur la vitrine ; son médiateur de la consommation, affiché aussi sur la vitrine
Pour un artisan abonné à l'offre « Partout » : nom de facturation, adresse de facturation saisie sur la page de paiement, numéro SIRET, identifiant client chez Stripe, formule, état de l'abonnement et factures émises

Pour les visiteurs non connectés :

Données de navigation anonymisées (pages visitées, URL de référence, navigateur, système d'exploitation, pays approximatif dérivé d'une IP anonymisée) via Plausible Analytics. Aucun cookie n'est utilisé ; les données sont agrégées et non associées à une personne.

Pour les visiteurs qui contactent un artisan sans créer de compte :

Prénom et adresse email, fournis dans le formulaire de contact, ainsi que le contenu du message adressé à l'artisan
Un espace de suivi allégé est créé automatiquement pour permettre à l'artisan de répondre ; vous y accédez par un lien personnel envoyé par email, sans mot de passe. Cet espace peut être converti en compte complet ou supprimé sur simple demande.

Pour les visiteurs qui recommandent un artisan :

Le prénom que vous indiquez, affiché publiquement sur la vitrine de l'artisan une fois votre recommandation confirmée — c'est l'objet même du geste, et vous l'acceptez par une case à cocher
Votre adresse email, jamais affichée ni transmise à l'artisan : elle sert à confirmer que la recommandation vient bien de vous, à n'en compter qu'une par personne, et à vous permettre de la retirer

Pour les visiteurs avec un compte Wesk :

À l'inscription : nom, adresse email, mot de passe (stocké chiffré, jamais en clair)
Profil (facultatif) : pseudo, numéro de téléphone, commune, courte biographie, photo de profil
Si vous jouez au petit jeu caché de Wesk et choisissez d'envoyer votre score au classement : la hauteur atteinte et la date, affichées publiquement avec votre pseudo ou votre prénom suivi de l'initiale de votre nom (« Marie D. ») — pour un artisan, le nom de sa vitrine. Rien n'est envoyé sans ce geste ; les scores partent avec le compte
Si connexion via Google : l'adresse email et le nom fournis par Google, ainsi qu'un identifiant Google pseudonymisé, sont enregistrés à la place du mot de passe
Activité : publications et artisans ajoutés aux favoris, messages échangés avec les artisans via la messagerie intégrée

Statistiques internes : Wesk mesure des événements d'usage (consultation d'une vitrine ou d'une publication, prise de contact, clic vers un itinéraire ou un lien externe, termes recherchés, ouverture d'un lien d'invitation, publication d'un premier savoir-faire, modification de sa propre vitrine par un artisan, choix d'un onglet de la barre de navigation) de façon non nominative, pour fournir aux artisans leurs statistiques de visibilité et suivre la santé de la plateforme. Chaque événement porte deux informations supplémentaires :

un identifiant de session tiré au hasard, qui permet de compter des visiteurs uniques sur une période sans savoir qui ils sont. Il change à chaque nouvelle session et n'est rattaché à aucun compte ;
la provenance de la visite, réduite à une catégorie (moteur de recherche, réseau social, navigation interne, accès direct, autre site), déduite du seul domaine transmis par votre navigateur — jamais l'adresse de la page d'origine. Pour un réseau social, seul son nom est gardé (Instagram, Facebook…) : il vient de ce domaine ou, quand un lien est ouvert dans l'application du réseau, de la mention que cette application ajoute à son navigateur. Cette mention n'est pas conservée.

Ces événements ne sont associés ni à votre profil, ni à votre adresse IP, ni à aucune empreinte de navigateur.

Géolocalisation

La fonction « Autour de moi » utilise la géolocalisation de votre navigateur, avec votre autorisation explicite. Votre position sert à afficher les résultats triés par distance et n'est jamais transmise à des tiers.

Pour ne pas vous redemander l'autorisation à chaque page, la position (et la commune qui en est déduite) est retenue dans votre navigateur uniquement, le temps de votre visite : elle suit d'une page à l'autre entre Découvrir, la liste des vitrines et l'agenda, puis disparaît quand vous fermez l'onglet, ou dès que vous lancez une recherche sans lieu. Elle ne quitte votre appareil que dans l'adresse de la page de résultats que vous demandez — comme lorsque vous saisissez une commune à la main — et n'est enregistrée nulle part sur nos serveurs.

Lieux de vente et événements mentionnés par les artisans

Un artisan peut indiquer sur sa vitrine les boutiques ou dépôts-vente où ses créations sont en vente, et signaler un marché, une fête ou un événement à l'agenda. Il s'agit de ses déclarations, sur son propre travail : Wesk ne se présente jamais comme partenaire de ces lieux et n'en publie que le nom et l'adresse, informations professionnelles publiques. Un lieu inconnu de Wesk n'est publié qu'après relecture par l'équipe.

Tout commerce mentionné dispose d'un lien personnel, sans compte ni mot de passe, transmis sur simple demande à contact@wesk-app.fr, qui lui montre ce que Wesk publie à son sujet et lui permet de nous signaler une erreur ou de retirer sa boutique du site immédiatement. Comme les autres pages accessibles par lien personnel, celle-ci est exclue de la mesure d'audience.

Finalités et bases légales

Affichage des profils et publications des artisans — exécution du service (CGU acceptées à l'inscription)
Mise en relation visiteur ↔ artisan via le formulaire de contact (avec ou sans compte) — intérêt légitime
Envoi d'emails de service (invitation, notification de message, lien de suivi de conversation, statistiques mensuelles de visibilité pour les artisans, et deux conseils aux nouveaux artisans — trois puis dix jours après l'inscription, la liste de ce qui manque à leur vitrine, jamais si elle est complète) — exécution du service. Ces emails cessent si l'artisan désactive les « Emails de notification » dans « Mon compte », ou sur simple réponse.
Abonnement à l'offre « Partout » et courriers sur l'état du compte (rappel avant un prélèvement, paiement refusé, mise en veille, annonce d'un changement des conditions) — exécution du contrat ; ces courriers partent même si les e-mails de notification sont coupés, car ils concernent le contrat lui-même. Factures et pièces comptables — obligation légale.
Affichage de votre prénom parmi les personnes qui recommandent un artisan — consentement, recueilli par une case à cocher jamais pré-cochée ; retrait à tout moment par le lien reçu par email (ou depuis la vitrine si vous êtes connecté), qui efface aussi votre adresse
Envoi de la newsletter locale — consentement, recueilli par une case à cocher jamais pré-cochée ; désinscription en un clic depuis chaque email ou depuis le profil
Accompagnement des artisans par l'éditeur : un appel, un SMS ou un message, par exemple pour une question sur leur vitrine ou une invitation à rejoindre la communauté WhatsApp des artisans de Wesk, à partir du numéro qu'ils ont donné — intérêt légitime. Rejoindre cette communauté reste un choix ; il suffit de le dire pour ne plus être contacté ainsi.
Affichage du badge « Répond vite » sur la vitrine d'un artisan — intérêt légitime : le délai de première réponse aux messages est calculé à partir de la messagerie ; seul un badge positif peut être affiché, jamais l'inverse
Prévention des abus et limitation des envois automatisés (formulaires de contact, connexion) — intérêt légitime : l'adresse IP des requêtes est traitée de façon transitoire (fenêtre de quelques heures) pour en limiter le débit, sans conservation durable ni profilage

Invitations et prospection : une invitation à découvrir Wesk peut être envoyée à un artisan qui n'y est pas encore inscrit, par trois canaux : un autre artisan déjà inscrit, une collectivité pour les artisans de son territoire, ou l'équipe Wesk elle-même à partir d'informations professionnelles publiques. Base légale : intérêt légitime, dans le cadre d'une sollicitation professionnelle. L'adresse sert uniquement à envoyer l'invitation et à en suivre le statut ; elle n'est ni revendue ni utilisée à d'autres fins. Si le lien de l'invitation a été ouvert sans inscription, une seule relance peut suivre ; aucune autre sollicitation n'est envoyée ensuite. Chaque message permet de refuser d'être recontacté, et l'adresse est alors conservée précisément pour ne plus jamais être sollicitée — la retirer reviendrait à rouvrir la porte à une nouvelle invitation. Au bout de trois ans, l'adresse elle-même est effacée et remplacée par une empreinte à sens unique : nous ne pouvons plus la lire, mais nous la reconnaissons si elle se représente, et le refus reste donc respecté.

Messagerie : les conversations entre visiteurs et artisans sont privées. L'équipe Wesk n'accède au contenu d'un échange que si l'un des participants le signale, aux seules fins de modération.

Aucune donnée n'est vendue, louée ou transmise à des tiers à des fins commerciales. Le site ne diffuse pas de publicité.

Durées de conservation

Compte artisan : tant que le compte est actif. Sur demande de suppression, la vitrine est retirée du site immédiatement et les données sont effacées définitivement 30 jours plus tard — délai de rétractation pendant lequel l'artisan peut revenir sur sa décision, calé sur celui de la purge de nos sauvegardes techniques. Seules exceptions : les pièces comptables (factures de commission et d'abonnement, commandes et prestations réglées en ligne), que la loi impose de conserver dix ans (code de commerce, article L. 123-22) ; elles ne sont plus rattachées à aucun compte.
Compte visiteur (y compris l'espace de suivi créé lors d'un contact sans compte) : tant que le compte est actif ; suppression immédiate sur demande depuis l'espace profil ou par email à contact@wesk-app.fr. Un espace de suivi créé sans compte et jamais converti est par ailleurs supprimé après une inactivité prolongée (au-delà de 24 mois).
Messages de contact et de messagerie : 24 mois
Adresse email saisie pour la newsletter : jusqu'au retrait du consentement
Recommandation d'un artisan (prénom et adresse email) : jusqu'à son retrait par vous, ou la suppression du compte de l'artisan ; une demande jamais confirmée est effacée au bout de sept jours
Adresse email d'un artisan invité (par un autre artisan, une collectivité ou l'équipe Wesk) : 3 ans à compter de l'envoi. Passé ce délai, l'adresse, le prénom et le nom sont effacés ; il n'en subsiste qu'une empreinte à sens unique, qui ne permet pas de retrouver l'adresse mais suffit à reconnaître qu'elle a déjà été sollicitée — et donc à ne jamais la solliciter une seconde fois
Statistiques internes d'usage (événements non nominatifs) : 25 mois
Journal technique des envois d'emails (adresse du destinataire, type de message et date — ni sujet ni contenu), pour vérifier qu'un message est bien parti : 90 jours
Tokens de notification push : supprimés à la désactivation ou à la suppression du compte

Ces durées ne sont pas seulement affichées : elles sont appliquées automatiquement par le serveur, qui supprime chaque jour ce qui les dépasse.

Sauvegardes

Le site est sauvegardé chaque nuit. Ces sauvegardes servent uniquement à remettre le service en état après une panne — elles ne sont jamais consultées ni exploitées autrement.

La base de données est copiée sur le stockage objet de notre hébergeur Scaleway, en France, dans un espace privé (aucun accès public). Ces copies sont supprimées automatiquement au bout de 30 jours — c'est ce délai qui fixe celui de l'effacement définitif d'un compte supprimé.
Les photos publiées sont copiées au même endroit, à l'identique du site : une photo retirée du site disparaît de la sauvegarde sous 24 heures.
Une copie du serveur entier est prise chaque semaine chez le même hébergeur ; les quatre dernières sont conservées.

Aucune sauvegarde n'est envoyée par email ni déposée chez un autre prestataire.

Notifications push

Si vous activez les notifications (artisan ou visiteur connecté), un token de notification push est enregistré en base de données. Il comprend un identifiant d'abonnement (endpoint) et des clés de chiffrement, associés à votre compte. Ces données servent uniquement à vous envoyer les notifications de Wesk : message reçu, rappel de marché, récapitulatif de vos favoris, nouveauté d'un artisan que vous suivez, et suivi de vos réservations, commandes et propositions. Elles sont supprimées à la désactivation des notifications ou à la suppression du compte.

Sous-traitants

Les prestataires suivants traitent des données pour le compte de Wesk :

Scaleway SAS (8 rue de la Ville l'Évêque, 75008 Paris) — hébergement des données sur des serveurs situés en France (UE).
Google LLC (États-Unis ; transferts encadrés par le cadre de protection des données UE–États-Unis) — via l'API Google Places, pour la récupération des notes et avis clients publics affichés sur les vitrines des artisans ayant renseigné un établissement Google. En option, Google est également utilisé comme fournisseur d'authentification (connexion « Se connecter avec Google ») : dans ce cas, Google traite l'email et le nom de l'utilisateur lors de la connexion. Enfin, les courriers que l'équipe Wesk adresse elle-même à des organismes (chambres de métiers, associations, mairies) partent de sa messagerie Gmail : Google traite alors l'adresse du destinataire et le contenu du courrier.
Brevo SAS (7 rue de Madrid, 75008 Paris) — envoi des emails transactionnels (confirmation de compte, notifications de messages, invitations, liens de suivi de conversation) et de la newsletter locale. Pour les seuls emails d'invitation, Brevo nous remonte si le message a été reçu, ouvert ou cliqué : cela nous sert à ne pas relancer une adresse qui ne reçoit pas, à cesser d'écrire à qui ne répond jamais, et à n'envoyer l'unique relance qu'à qui a ouvert le lien. Brevo est certifié conforme au RGPD et héberge les données dans l'UE.
Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irlande — UE) — paiement en ligne des places d'atelier, des bons cadeaux, des pièces et des prestations sur proposition, lorsqu'un artisan le propose, et encaissement de l'abonnement « Partout » par Wesk. Pour l'abonnement, Wesk transmet à Stripe le nom de facturation, l'adresse e-mail et le numéro SIRET de l'artisan ; la carte ou l'IBAN sont saisis chez Stripe et ne transitent jamais par Wesk. L'artisan qui active l'encaissement ouvre un compte à son nom chez Stripe, qui collecte et vérifie lui-même son identité, les informations de son entreprise et ses coordonnées bancaires : Wesk ne reçoit ni ne conserve ces pièces, seulement l'identifiant du compte et son état (prêt ou non). Pour un acheteur, Wesk transmet à Stripe son adresse e-mail et la référence de la réservation ; les données de carte bancaire sont saisies sur la page de paiement de Stripe et ne transitent jamais par Wesk. Stripe agit comme responsable de traitement indépendant pour la lutte contre la fraude et ses obligations réglementaires (politique de confidentialité de Stripe : stripe.com/fr/privacy). Pour l'achat d'une pièce expédiée, l'acheteur saisit un nom et une adresse de livraison, et s'il le souhaite un numéro de téléphone ; ces données sont transmises à l'artisan vendeur, seul destinataire, pour l'expédition, et conservées avec la commande le temps des garanties légales. Quand la pièce est un cadeau, l'acheteur peut ajouter un petit mot et l'adresse e-mail du destinataire : ce dernier reçoit le mot, sans le prix, une seule fois au moment de l'expédition ; son adresse ne sert à rien d'autre et reste attachée à la commande.
Plausible Analytics OÜ (Västriku tn 2, 50403 Tartu, Estonie — UE) — mesure d'audience sans cookie. Les données collectées sont agrégées et anonymisées (aucune donnée personnelle identifiable n'est transmise) ; elles sont hébergées dans l'UE.
API Adresse — Base Adresse Nationale et API Découpage administratif (services publics opérés par la DINUM, État français) — géocodage des adresses publiées (conversion en coordonnées) et autocomplétion des communes, pour l'affichage cartographique. Données hébergées en France (UE).
API Recherche d'entreprises (service public opéré par la DINUM, État français) — vérification du numéro SIRET saisi par un artisan pour l'attribution de la mention « Professionnel vérifié ». Seul le numéro SIRET, ou le nom de l'établissement recherché, est transmis. Données hébergées en France (UE).
Fonds de carte : CARTO (CartoDB Inc., États-Unis) et OpenStreetMap France (association, serveurs en France) — quand une page affiche une carte, votre navigateur télécharge les images du fond de carte directement chez l'un de ces deux fournisseurs, qui reçoit donc votre adresse IP et la zone que vous regardez. Wesk ne leur transmet aucune autre donnée, ni compte, ni recherche.
Services de notification des navigateurs (Google, Mozilla ou Apple selon votre navigateur) — si, et seulement si, vous activez les notifications push. L'avertissement transite alors par le service de notification de votre navigateur, qui reçoit l'identifiant d'abonnement ; le contenu du message reste chiffré de bout en bout et n'est pas lisible par lui. Ces services peuvent être situés hors de l'UE.

Ces sous-traitants sont engagés à traiter les données dans le respect du RGPD et font l'objet de clauses contractuelles types ou d'un accord de traitement des données.

Cookies

Wesk n'utilise que des cookies techniques ou de confort, strictement nécessaires au fonctionnement du site ou au respect de vos choix d'affichage :

Cookie de session — maintien de la connexion (espaces artisan, visiteur et administration). Pour tout visiteur, il porte aussi l'identifiant tiré au hasard décrit plus haut (statistiques internes), qui sert à varier l'ordre du fil « Découvrir » et à compter des visiteurs uniques, sans jamais être rattaché à une personne. Durée : la visite ; 7 jours pour un compte connecté.
Cookie CSRF — jeton de sécurité anti-falsification de requête, utilisé lors des formulaires et des appels API internes. Durée : la session.
« Nouveautés déjà vues » — retient la dernière nouveauté que vous avez consultée, pour ne pas vous signaler indéfiniment la même. Durée : 1 an.
« Proposition d'installation écartée » — deux cookies distincts retenant que vous avez fermé l'invitation à installer l'application (sur le téléphone, et la proposition de l'application Android), pour ne pas vous la remontrer. Durées : 90 et 30 jours.
« Nombre de visites » — compte vos visites, pour ne vous proposer l'installation de l'application qu'à la troisième. Il ne contient rien d'autre. Durée : 1 an.

Le navigateur retient aussi, sur votre appareil seulement et sans jamais nous les envoyer, quelques réglages de confort : votre position le temps de la visite (voir « Géolocalisation »), l'endroit où vous étiez dans l'agenda quand vous ouvrez un événement (pour vous y ramener, trente minutes au plus), les actualités déjà vues, et votre préférence liste ou carte sur la page Vitrines. Rien de tout cela ne nous est transmis ni ne permet de vous identifier.

Aucun de ces cookies ne suit votre navigation, ne vous profile ni n'est lu par un tiers : ils sont tous exemptés de consentement (art. 82 de la loi Informatique et Libertés). Aucun cookie publicitaire, de mesure d'audience tierce ou de traçage n'est utilisé. L'outil de mesure d'audience Plausible Analytics fonctionne sans cookie, et n'est pas chargé du tout sur les pages accessibles par lien personnel (suivi de conversation, réinitialisation de mot de passe, tableau de bord d'une collectivité).

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur vos données. Pour l'exercer, écrivez-nous à contact@wesk-app.fr. Vous pouvez également saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Pour supprimer votre compte et les données associées, consultez la page dédiée : Supprimer mon compte.