← Accueil

Politique de confidentialité

Dernière mise à jour : 12 septembre 2026

Informatique des Combrailles attache une grande importance à la protection de vos données personnelles. Cette page décrit quelles données sont collectées sur Wesk, pourquoi, et quels sont vos droits.

Responsable du traitement

Informatique des Combrailles — SIRET 820 456 549 00030 — 63380 Saint-Avit, France — contact@wesk-app.fr

Données collectées

Pour les artisans inscrits :

Identité : nom, prénom, nom de société le cas échéant
Coordonnées : email, téléphone, commune
Localisation d'activité publiée sur la vitrine, au choix de l'artisan : commune seule (par défaut), ou adresse complète (rue, code postal) et horaires d'ouverture s'il exerce en boutique/atelier, et/ou zone d'intervention. L'adresse précise n'est jamais publiée sans activation explicite par l'artisan. Lorsqu'une adresse est publiée, elle est convertie en coordonnées cartographiques (géocodage) via l'API Adresse (Base Adresse Nationale, service public de l'État) afin de la situer sur la carte ; adresse, horaires et coordonnées deviennent alors des informations publiques de la vitrine.
Numéro SIRET (pour l'attribution du badge Pro)
Contenus publiés : description, photographies, fiches savoir-faire
Mot de passe (stocké sous forme chiffrée et irréversible, jamais en clair)

Pour les visiteurs non connectés :

Données de navigation anonymisées (pages visitées, URL de référence, navigateur, système d'exploitation, pays approximatif dérivé d'une IP anonymisée) via Plausible Analytics. Aucun cookie n'est utilisé ; les données sont agrégées et non associées à une personne.

Pour les visiteurs qui contactent un artisan sans créer de compte :

Prénom et adresse email, fournis dans le formulaire de contact, ainsi que le contenu du message adressé à l'artisan
Un espace de suivi allégé est créé automatiquement pour permettre à l'artisan de répondre ; vous y accédez par un lien personnel envoyé par email, sans mot de passe. Cet espace peut être converti en compte complet ou supprimé sur simple demande.

Pour les visiteurs avec un compte Wesk :

À l'inscription : nom, adresse email, mot de passe (stocké chiffré, jamais en clair)
Profil (facultatif) : pseudo, numéro de téléphone, commune, courte biographie, photo de profil
Si connexion via Google : l'adresse email et le nom fournis par Google, ainsi qu'un identifiant Google pseudonymisé, sont enregistrés à la place du mot de passe
Activité : fiches savoir-faire et artisans ajoutés aux favoris, messages échangés avec les artisans via la messagerie intégrée

Statistiques internes : Wesk mesure des événements d'usage (consultation d'une fiche, prise de contact, clic vers un itinéraire ou un lien externe, termes recherchés, ouverture d'un lien d'invitation, publication d'un premier savoir-faire, modification de sa propre vitrine par un artisan) de façon non nominative, pour fournir aux artisans leurs statistiques de visibilité et suivre la santé de la plateforme. Chaque événement porte deux informations supplémentaires :

un identifiant de session tiré au hasard, qui permet de compter des visiteurs uniques sur une période sans savoir qui ils sont. Il change à chaque nouvelle session et n'est rattaché à aucun compte ;
la provenance de la visite, réduite à une catégorie (moteur de recherche, réseau social, navigation interne, accès direct, autre site), déduite du seul domaine transmis par votre navigateur — jamais l'adresse de la page d'origine.

Ces événements ne sont associés ni à votre profil, ni à votre adresse IP, ni à aucune empreinte de navigateur.

Géolocalisation

La fonction « Autour de moi » utilise la géolocalisation de votre navigateur, avec votre autorisation explicite. Votre position est utilisée uniquement le temps d'afficher les résultats triés par distance : elle n'est ni enregistrée, ni conservée, ni transmise à des tiers.

Finalités et bases légales

Affichage des profils et publications des artisans — exécution du service (CGU acceptées à l'inscription)
Mise en relation visiteur ↔ artisan via le formulaire de contact (avec ou sans compte) — intérêt légitime
Envoi d'emails de service (invitation, notification de message, lien de suivi de conversation, statistiques mensuelles de visibilité pour les artisans, et deux conseils aux nouveaux artisans — trois puis dix jours après l'inscription, la liste de ce qui manque à leur vitrine, jamais si elle est complète) — exécution du service. Ces emails cessent si l'artisan désactive les « Emails de notification » dans « Mon compte », ou sur simple réponse.
Envoi de la newsletter locale — consentement, recueilli par une case à cocher jamais pré-cochée ; désinscription en un clic depuis chaque email ou depuis le profil
Affichage du badge « Répond vite » sur la vitrine d'un artisan — intérêt légitime : le délai de première réponse aux messages est calculé à partir de la messagerie ; seul un badge positif peut être affiché, jamais l'inverse
Prévention des abus et limitation des envois automatisés (formulaires de contact, connexion) — intérêt légitime : l'adresse IP des requêtes est traitée de façon transitoire (fenêtre de quelques heures) pour en limiter le débit, sans conservation durable ni profilage

Invitations et prospection : une invitation à découvrir Wesk peut être envoyée à un artisan qui n'y est pas encore inscrit, par trois canaux : un confrère déjà inscrit, une collectivité pour les artisans de son territoire, ou l'équipe Wesk elle-même à partir d'informations professionnelles publiques. Base légale : intérêt légitime, dans le cadre d'une sollicitation professionnelle. L'adresse sert uniquement à envoyer l'invitation et à en suivre le statut ; elle n'est ni revendue ni utilisée à d'autres fins. Si le lien de l'invitation a été ouvert sans inscription, une seule relance peut suivre ; aucune autre sollicitation n'est envoyée ensuite. Chaque message permet de refuser d'être recontacté, et l'adresse est alors conservée précisément pour ne plus jamais être sollicitée — la retirer reviendrait à rouvrir la porte à une nouvelle invitation. Au bout de trois ans, l'adresse elle-même est effacée et remplacée par une empreinte à sens unique : nous ne pouvons plus la lire, mais nous la reconnaissons si elle se représente, et le refus reste donc respecté.

Messagerie : les conversations entre visiteurs et artisans sont privées. L'équipe Wesk n'accède au contenu d'un échange que si l'un des participants le signale, aux seules fins de modération.

Aucune donnée n'est vendue, louée ou transmise à des tiers à des fins commerciales. Le site ne diffuse pas de publicité.

Durées de conservation

Compte artisan : tant que le compte est actif. Sur demande de suppression, la vitrine est retirée du site immédiatement et toutes les données sont effacées définitivement 30 jours plus tard — délai de rétractation pendant lequel l'artisan peut revenir sur sa décision, calé sur celui de la purge de nos sauvegardes techniques
Compte visiteur (y compris l'espace de suivi créé lors d'un contact sans compte) : tant que le compte est actif ; suppression immédiate sur demande depuis l'espace profil ou par email à contact@wesk-app.fr. Un espace de suivi créé sans compte et jamais converti est par ailleurs supprimé après une inactivité prolongée (au-delà de 24 mois).
Messages de contact et de messagerie : 24 mois
Adresse email saisie pour la newsletter : jusqu'au retrait du consentement
Adresse email d'un artisan invité (par un confrère, une collectivité ou l'équipe Wesk) : 3 ans à compter de l'envoi. Passé ce délai, l'adresse, le prénom et le nom sont effacés ; il n'en subsiste qu'une empreinte à sens unique, qui ne permet pas de retrouver l'adresse mais suffit à reconnaître qu'elle a déjà été sollicitée — et donc à ne jamais la solliciter une seconde fois
Statistiques internes d'usage (événements non nominatifs) : 25 mois
Tokens de notification push : supprimés à la désactivation ou à la suppression du compte

Ces durées ne sont pas seulement affichées : elles sont appliquées automatiquement par le serveur, qui supprime chaque jour ce qui les dépasse.

Sauvegardes

Le site est sauvegardé chaque nuit. Ces sauvegardes servent uniquement à remettre le service en état après une panne — elles ne sont jamais consultées ni exploitées autrement.

La base de données est copiée sur le stockage objet de notre hébergeur Scaleway, en France, dans un espace privé (aucun accès public). Ces copies sont supprimées automatiquement au bout de 30 jours — c'est ce délai qui fixe celui de l'effacement définitif d'un compte supprimé.
Les photos publiées sont copiées au même endroit, à l'identique du site : une photo retirée du site disparaît de la sauvegarde sous 24 heures.
Une copie du serveur entier est prise chaque semaine chez le même hébergeur ; les quatre dernières sont conservées.

Aucune sauvegarde n'est envoyée par email ni déposée chez un autre prestataire.

Notifications push

Si vous activez les notifications (artisan ou visiteur connecté), un token de notification push est enregistré en base de données. Il comprend un identifiant d'abonnement (endpoint) et des clés de chiffrement, associés à votre compte. Ces données sont utilisées uniquement pour vous avertir de nouveaux messages reçus sur la plateforme. Elles sont supprimées à la désactivation des notifications ou à la suppression du compte.

Sous-traitants

Les prestataires suivants traitent des données pour le compte de Wesk :

Scaleway SAS (8 rue de la Ville l'Évêque, 75008 Paris) — hébergement des données sur des serveurs situés en France (UE).
Google LLC — via l'API Google Places, pour la récupération des notes et avis clients publics affichés sur les fiches artisans ayant renseigné un établissement Google. En option, Google est également utilisé comme fournisseur d'authentification (connexion « Se connecter avec Google ») : dans ce cas, Google traite l'email et le nom de l'utilisateur lors de la connexion.
Brevo SAS (7 rue de Madrid, 75008 Paris) — envoi des emails transactionnels (confirmation de compte, notifications de messages, invitations, liens de suivi de conversation) et de la newsletter locale. Pour les seuls emails d'invitation, Brevo nous remonte si le message a été reçu, ouvert ou cliqué : cela nous sert à ne pas relancer une adresse qui ne reçoit pas, à cesser d'écrire à qui ne répond jamais, et à n'envoyer l'unique relance qu'à qui a ouvert le lien. Brevo est certifié conforme au RGPD et héberge les données dans l'UE.
Plausible Analytics OÜ (Västriku tn 2, 50403 Tartu, Estonie — UE) — mesure d'audience sans cookie. Les données collectées sont agrégées et anonymisées (aucune donnée personnelle identifiable n'est transmise) ; elles sont hébergées dans l'UE.
API Adresse — Base Adresse Nationale et API Découpage administratif (services publics opérés par la DINUM, État français) — géocodage des adresses publiées (conversion en coordonnées) et autocomplétion des communes, pour l'affichage cartographique. Données hébergées en France (UE).
API Recherche d'entreprises (service public opéré par la DINUM, État français) — vérification du numéro SIRET saisi par un artisan pour l'attribution du badge Pro. Seul le numéro SIRET, ou le nom de l'établissement recherché, est transmis. Données hébergées en France (UE).
Services de notification des navigateurs (Google, Mozilla ou Apple selon votre navigateur) — si, et seulement si, vous activez les notifications push. L'avertissement transite alors par le service de notification de votre navigateur, qui reçoit l'identifiant d'abonnement ; le contenu du message reste chiffré de bout en bout et n'est pas lisible par lui. Ces services peuvent être situés hors de l'UE.

Ces sous-traitants sont engagés à traiter les données dans le respect du RGPD et font l'objet de clauses contractuelles types ou d'un accord de traitement des données.

Cookies

Wesk n'utilise que des cookies techniques ou de confort, strictement nécessaires au fonctionnement du site ou au respect de vos choix d'affichage :

Cookie de session — maintien de la connexion (espaces artisan, visiteur et administration). Pour tout visiteur, il porte aussi l'identifiant tiré au hasard décrit plus haut (statistiques internes), qui sert à varier l'ordre du fil « Découvrir » et à compter des visiteurs uniques, sans jamais être rattaché à une personne. Durée : la visite ; 7 jours pour un compte connecté.
Cookie CSRF — jeton de sécurité anti-falsification de requête, utilisé lors des formulaires et des appels API internes. Durée : la session.
« Nouveautés déjà vues » — retient la dernière nouveauté que vous avez consultée, pour ne pas vous signaler indéfiniment la même. Durée : 1 an.
« Proposition d'installation écartée » — deux cookies distincts retenant que vous avez fermé l'invitation à installer l'application (sur le téléphone, et la proposition de l'application Android), pour ne pas vous la remontrer. Durées : 90 et 30 jours.

Aucun de ces cookies ne suit votre navigation, ne vous profile ni n'est lu par un tiers : ils sont tous exemptés de consentement (art. 82 de la loi Informatique et Libertés). Aucun cookie publicitaire, de mesure d'audience tierce ou de traçage n'est utilisé. L'outil de mesure d'audience Plausible Analytics fonctionne sans cookie, et n'est pas chargé du tout sur les pages accessibles par lien personnel (suivi de conversation, réinitialisation de mot de passe, tableau de bord d'une collectivité).

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur vos données. Pour l'exercer, écrivez-nous à contact@wesk-app.fr. Vous pouvez également saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Pour supprimer votre compte et les données associées, consultez la page dédiée : Supprimer mon compte.