Politique de confidentialité
Version provisoire — en cours de validation juridique.
La présente politique de confidentialité a pour objet d’informer les visiteurs et utilisateurs du site wa-lead.com (ci-après « le Site ») sur les modalités de collecte, de traitement et de protection de leurs données à caractère personnel, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés.
Le responsable du traitement est la société Walead, société par actions simplifiée (SAS), représentée par son directeur de la publication, Monsieur Walid Benjelloun. Pour toute question relative à la présente politique ou pour exercer vos droits, vous pouvez nous contacter à l’adresse walid@walead.fr ou par téléphone au +33 6 50 45 81 31.
Cette politique de confidentialité est établie à titre provisoire. Elle reflète l’état actuel et réel des traitements réellement mis en œuvre sur le Site à ce jour, et fait l’objet d’une validation juridique complémentaire en cours. Elle sera mise à jour au fur et à mesure du déploiement de nouvelles fonctionnalités sur le Site (notamment un éventuel outil de suivi des visiteurs ou un futur espace d’administration) ; toute modification substantielle fera l’objet d’une nouvelle publication sur cette page, avec indication de la date de mise à jour.
Données collectées
Le Site collecte des données à caractère personnel exclusivement par l’intermédiaire du formulaire de contact : nom, adresse e-mail, numéro de téléphone et contenu du message renseignés par le visiteur.
Ces données sont transmises à notre prestataire d’envoi d’e-mails, Resend, qui achemine le message par e-mail à l’adresse walid@walead.fr. Elles ne font l’objet d’aucun enregistrement dans une base de données du Site : seul l’e-mail de livraison reçu par Walead subsiste, selon les modalités propres à la messagerie de destination. En dehors de ce formulaire, aucune donnée n'est collectée à des fins de suivi ou de prospection ; seules des données techniques (adresse IP, journaux serveur), traitées de manière transitoire pour le fonctionnement et la sécurité du Site, sont susceptibles de contenir des données personnelles, comme précisé ci-après.
Finalités du traitement
Les données transmises via le formulaire de contact sont traitées dans le seul but de répondre aux demandes des visiteurs et, le cas échéant, d’engager les échanges précontractuels relatifs à une prestation de recrutement.
Le Site est par ailleurs hébergé par Vercel, qui génère automatiquement des journaux techniques standard nécessaires au bon fonctionnement, à la disponibilité et à la sécurité du Site.
À l’avenir, et uniquement après consentement du visiteur recueilli via une bannière dédiée, un outil de suivi des visiteurs (lemlist) pourra être activé à des fins de prospection commerciale. Une mesure d’audience sans cookie, exemptée de consentement, pourra également être mise en place. Ces finalités ne sont pas actives à ce jour.
Base légale des traitements
Le traitement des données issues du formulaire de contact repose sur l’exécution de mesures précontractuelles prises à la demande de la personne concernée, ainsi que sur l’intérêt légitime de Walead à répondre aux sollicitations qui lui sont adressées.
L’hébergement du Site et la génération de journaux techniques standard reposent sur l’intérêt légitime de Walead au bon fonctionnement et à la sécurité du Site.
Le suivi des visiteurs à venir (lemlist) reposera exclusivement sur le consentement libre, spécifique, éclairé et univoque du visiteur, recueilli préalablement au dépôt de tout traceur via une bannière de consentement ; ce consentement pourra être retiré à tout moment, sans effet sur la licéité des traitements déjà effectués.
Cookies et traceurs
Le Site n’utilise, à ce jour, aucun cookie de suivi, aucun traceur publicitaire et aucun outil de mesure d’audience nécessitant le recueil du consentement.
Un outil de suivi des visiteurs (lemlist) à des fins de prospection commerciale est susceptible d’être mis en place ultérieurement. Le mécanisme de recueil du consentement (bannière) est d’ores et déjà présent sur le Site, mais reste dormant : il ne s’affichera, et le traceur ne se déclenchera, qu’à compter de la configuration effective de cet outil et uniquement après acceptation explicite du visiteur. Le refus ou l’absence de consentement restera sans conséquence sur l’accès aux fonctionnalités du Site.
Une mesure d’audience sans dépôt de cookie pourra également être mise en place ; conformément aux recommandations de la CNIL, un tel outil, s’il est strictement limité à des finalités statistiques et ne permet pas d’identifier individuellement les visiteurs, serait exempté du recueil préalable du consentement.
Durées de conservation
Les messages transmis via le formulaire de contact ne sont conservés que sous la forme de l’e-mail de livraison reçu à l’adresse walid@walead.fr ; aucune donnée n’est enregistrée dans une base de données du Site. La durée de conservation de cet e-mail est celle applicable à la messagerie de destination, pour la durée nécessaire au traitement de la demande.
L’hébergeur du Site, Vercel, génère des journaux techniques standard (journaux de serveur et de sécurité) selon ses propres durées de conservation habituelles, nécessaires au bon fonctionnement et à la sécurité de l’infrastructure.
Sécurité et traitements à venir
Le Site met en œuvre des mesures de sécurité standard : chiffrement des échanges (HTTPS), en-têtes de sécurité HTTP (dont une politique de sécurité du contenu, « CSP »), une protection anti-robots (Vercel BotID) appliquée au formulaire de contact, complétée par des mesures d’hygiène du formulaire (champ-piège, contrôle du délai de soumission et validation stricte des champs saisis). La protection anti-robots repose sur l’intérêt légitime de Walead à protéger le Site contre les usages frauduleux et l’analyse de signaux techniques du navigateur. Strictement nécessaire à la sécurité du Site et à la prévention de la fraude, elle relève des exemptions prévues pour les traceurs strictement nécessaires et ne requiert pas, à ce titre, le recueil du consentement.
Walead prévoit de renforcer à terme cette sécurité par un pare-feu applicatif dédié (assurant notamment une limitation du débit des envois), et de déployer une base de données (Neon) pour un futur espace d’administration et de blog ; ces éléments ne sont pas déployés à ce jour et feront l’objet d’une mise à jour de la présente politique.
Sous-traitants actuels
| Sous-traitant | Finalité | Base légale | Transfert |
|---|---|---|---|
| Vercel Inc. | Hébergement du Site et journaux techniques standard | Intérêt légitime (fonctionnement et sécurité du Site) ; exécution du contrat d’hébergement | États-Unis — clauses contractuelles types de la Commission européenne |
| Resend | Envoi de l’e-mail transactionnel généré par le formulaire de contact du Site | Intérêt légitime ; mesures précontractuelles prises à la demande de la personne concernée | États-Unis — clauses contractuelles types de la Commission européenne |
Sous-traitants à venir
- lemlist — Suivi des visiteurs à des fins de prospection — activé uniquement après consentement, non déployé à ce jour.
- Neon — Base de données pour un futur espace d’administration — non déployé à ce jour.
Vos droits
Conformément au RGPD, toute personne concernée dispose des droits suivants sur ses données à caractère personnel : droit d’accès, droit de rectification, droit à l’effacement, droit d’opposition, droit à la portabilité et droit à la limitation du traitement.
Ces droits peuvent être exercés à tout moment en écrivant à walid@walead.fr, en précisant l’objet de la demande. Une réponse sera apportée dans le délai légal d’un mois à compter de la réception de la demande, ce délai pouvant être prolongé de deux mois supplémentaires en cas de demande complexe ou de nombre élevé de demandes.
En cas de difficulté ou de réponse jugée insatisfaisante, toute personne concernée dispose du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou via www.cnil.fr.