Politique de confidentialité

Qui est responsable

Les données personnelles collectées sur communik.io et via le service Communik sont traitées par Webevolutis, SARL immatriculée au RCS de Bordeaux sous le numéro 480 535 251, dont le siège social est situé 5 allée des Douves, 33470 Gujan-Mestras, France. Webevolutis est responsable de ces traitements.

Compte tenu de notre taille et de notre activité, la désignation d'un délégué à la protection des données n'est pas obligatoire et nous n'en avons pas désigné. Les questions de confidentialité s'adressent à jeremy@webevolutis.com et sont traitées par la direction.

Ce que nous collectons

Données de compte

Adresse e-mail, nom, mot de passe (stocké sous forme hachée) ou identifiant du compte tiers utilisé pour vous connecter, ainsi que vos préférences de langue et d'interface.

Données de facturation

Nom et adresse de facturation, numéro de TVA, formule, historique des factures. Les données de carte sont saisies sur les pages de Stripe et ne sont jamais conservées par nous.

Contenus que vous créez

Pages, textes, images, fichiers, collections et réglages des sites que vous construisez, ainsi que les données collectées par ces sites (formulaires, membres, commentaires).

Données d'usage et techniques

Journaux de connexion, adresse IP, navigateur et appareil, pages consultées, erreurs, et actions effectuées dans l'éditeur. La mesure d'audience de communik.io est réalisée avec notre propre outil, en interne.

Support et prospection

Les messages que vous nous envoyez via le formulaire de contact ou le chat, et la page ou la campagne qui vous a amené jusqu'à nous lors de votre inscription.

Pourquoi, et sur quelle base légale

Fournir le service et héberger vos sites

Exécution du contrat qui nous lie.

Facturation et comptabilité

Obligation légale, et exécution du contrat.

Sécurité, prévention de la fraude et des abus, amélioration du produit

Notre intérêt légitime à maintenir un service qui fonctionne et dont on n'abuse pas.

Échanges avec le support

Exécution du contrat, ou notre intérêt légitime à vous répondre.

Actualités produit et e-mails commerciaux

Votre consentement, révocable en un clic depuis n'importe lequel de ces e-mails.

Assistance par IA dans l'éditeur

Exécution du contrat, lorsque vous demandez à l'assistant d'écrire ou de modifier quelque chose. Votre demande et le contenu concerné sont transmis au fournisseur d'IA retenu pour la requête ; ils ne servent pas à entraîner des modèles tiers.

Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur un fondement exclusivement automatisé, et nous ne faisons pas de profilage.

Qui traite les données pour nous

Nous faisons appel à un petit nombre de prestataires, tous liés par un accord de sous-traitance et n'agissant que sur nos instructions. La liste actuelle :

OVHcloud, France

Hébergement de la plateforme, des bases de données et des sites publiés. Union européenne.

Cloudflare, États-Unis et monde

Réseau de diffusion de contenu, protection contre les attaques, stockage des médias.

Stripe, Irlande et États-Unis

Paiements et gestion des abonnements. Stripe est responsable de traitement pour les données de paiement qu'il collecte.

Postmark, États-Unis

E-mails transactionnels : confirmations d'inscription, notifications.

Brevo, France

Newsletters et e-mails produit, si vous y êtes abonné.

Crisp, France

Le chat de communik.io, lorsque vous ouvrez une conversation.

Iconify, Royaume-Uni

Diffusion des icônes sur communik.io. Votre adresse IP est visible par ce service au chargement d'une icône.

Google, États-Unis

Uniquement si vous choisissez de vous connecter avec un compte Google.

Fournisseurs d'IA

Anthropic, OpenAI, Google ou Mistral selon le modèle utilisé, et uniquement pour les requêtes que vous envoyez à l'assistant.

Nous communiquons également des données lorsque la loi l'exige, par exemple pour répondre à une réquisition régulière d'une autorité ou d'un tribunal. Nous ne vendons pas de données personnelles et ne les partageons avec aucune régie publicitaire.

Transferts hors de l'Union européenne

Les données de votre compte et vos sites sont hébergés dans l'Union européenne. Certains prestataires cités ci-dessus sont établis hors de l'UE ou peuvent y traiter des données. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis, complétés des mesures techniques documentées par chaque prestataire.

Combien de temps nous conservons

Compte et sites

Tant que votre compte est ouvert, puis suppression dans les 30 jours suivant sa fermeture. Les sauvegardes sont écrasées sous 90 jours.

Factures et pièces comptables

10 ans, comme l'exige le code de commerce.

Journaux de connexion

12 mois au plus, puis suppression.

Échanges avec le support

3 ans après notre dernier échange.

Consentement à la prospection

3 ans après votre dernière interaction avec nous, ou jusqu'à votre désinscription.

Statistiques d'audience

25 mois, sous forme agrégée.

Vos droits

En vertu du RGPD et de la loi Informatique et Libertés, vous pouvez nous demander l'accès à vos données, leur rectification, leur effacement, une copie dans un format portable, la limitation d'un traitement, et vous opposer à un traitement fondé sur notre intérêt légitime. Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause ce qui a été fait avant. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Écrivez à jeremy@webevolutis.com. Nous répondons sous un mois, et nous pouvons demander un justificatif d'identité si la demande ne permet pas d'établir qui la formule. Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou l'autorité de contrôle du pays où vous résidez.

Sécurité

Les flux sont chiffrés en transit, les mots de passe sont hachés, l'accès à la production est restreint et journalisé, et les données sont sauvegardées régulièrement. Aucun système n'est parfait : si une violation devait affecter vos droits, nous la notifierions à la CNIL sous 72 heures et vous prendrions directement contact en cas de risque élevé.

Les sites que vous créez avec Communik

Sur votre propre site, c'est vous qui décidez ce qui est collecté et pourquoi : vous êtes responsable de traitement, Communik est votre sous-traitant. Nous ne traitons ces données que pour faire fonctionner votre site et sur vos seules instructions, nous les conservons dans le même cadre d'hébergement que ci-dessus, et nous vous fournissons les outils pour les exporter, les supprimer et gérer le consentement.

Cette section, avec les conditions générales, constitue l'accord de sous-traitance exigé par l'article 28 du RGPD entre vous et Webevolutis. Écrivez à jeremy@webevolutis.com si vous en voulez un document signé séparé, ou si vous souhaitez être averti de tout changement dans la liste de prestataires ci-dessus.

Mineurs, et évolutions de cette politique

Le service ne s'adresse pas aux personnes de moins de 15 ans. Si vous pensez qu'un mineur a créé un compte, dites-le-nous et nous le fermerons.

Nous mettons cette politique à jour quand le service évolue. La date en haut de page correspond toujours à la version en vigueur, et tout changement significatif est annoncé par e-mail ou dans l'éditeur avant son entrée en vigueur.