Politique de confidentialité

Version du 17 août 2026.

1. Qui traite les données

Le responsable de traitement est Salim HADIMI, éditeur de WEENAO, joignable à contact@weenao.fr. La société destinée à porter l'activité est en cours de constitution ; ses coordonnées complètes seront ajoutées ici dès l'immatriculation, prévue fin août 2026.

Aucun délégué à la protection des données n'a été désigné : la taille de la structure ne l'impose pas. Toute demande passe par contact@weenao.fr et reçoit une réponse dans le mois.

Pour les documents que le client dépose dans WEENAO, le client est responsable de traitement et l'éditeur agit comme sous-traitant, pour son compte et sur ses instructions.

2. Quelles données, pour quoi, sur quelle base

Compte et accès — nom, prénom, adresse e-mail professionnelle, organisation de rattachement, rôle. Pour ouvrir l'accès et identifier l'utilisateur. Base légale : exécution du contrat.

Journaux techniques — horodatage des connexions, adresse IP, actions faites dans l'application. Pour la sécurité, la traçabilité des décisions et le diagnostic des incidents. Base légale : intérêt légitime à sécuriser le service.

Documents déposés — dossiers de consultation, pièces de réponse, éléments de chiffrage. Pour rendre le service : lecture, analyse, aide à la décision et à la rédaction. Base légale : exécution du contrat.

Facturation — coordonnées et éléments comptables. Base légale : obligation légale.

Aucune donnée n'est utilisée à des fins publicitaires. Aucun profilage produisant des effets juridiques n'est réalisé.

3. Deux cas particuliers, traités avec des règles strictes

Reprise du personnel du prestataire sortant. Les dossiers de consultation contiennent parfois des listes de salariés d'un tiers. WEENAO n'en conserve et n'en affiche que des agrégats : effectif à reprendre, masse salariale estimée, coefficient moyen, impact sur le coût horaire. Aucune liste nominative n'est produite, affichée ni exportée, même pseudonymisée.

Effectif du client affecté à ses sites. Les agents du client sont affichés de façon pseudonymisée — « Agent 03 », qualification, validité de carte professionnelle. Aucun nom ni prénom n'apparaît, y compris dans les vues partagées avec un donneur d'ordre. Les identités restent dans le dossier RH du client.

4. Qui d'autre y a accès

L'éditeur recourt aux sous-traitants suivants :

• Supabase, Inc. — base de données, authentification et stockage des documents, région eu-central-1 à Francfort, Allemagne.
• Netlify, Inc. — hébergement de l'application, États-Unis.
• Anthropic PBC — analyse documentaire et rédaction assistée, par interface de programmation, États-Unis. Les contenus transmis ne sont pas utilisés pour entraîner les modèles.
• Sendinblue SAS (Brevo) — envoi des e-mails de service, France.
• Functional Software, Inc. (Sentry) — collecte des erreurs techniques, États-Unis.

Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.

Aucune donnée n'est vendue ni cédée. Les données d'une organisation cliente ne sont jamais accessibles à une autre : le cloisonnement est appliqué au niveau de la base par des règles de sécurité au niveau des lignes.

5. Combien de temps

• Compte et accès : pendant la durée du contrat, puis douze mois.
• Documents déposés : jusqu'à leur suppression par le client, et au plus tard douze mois après la fin du contrat. Un export est possible dans les trente jours qui suivent la fin du contrat.
• Journaux techniques : douze mois.
• Pièces comptables : dix ans, conformément à la loi.

6. Sécurité

Les échanges sont chiffrés en transit, les données au repos le sont chez l'hébergeur. L'accès est nominatif et se fait par code à usage unique ou mot de passe. Les autorisations sont vérifiées à chaque requête, au niveau de la base, et non seulement dans l'interface. Les secrets d'application ne figurent jamais dans le code source.

7. Cookies

WEENAO dépose uniquement les cookies strictement nécessaires au maintien de la session de connexion. Aucun cookie publicitaire n'est déposé, aucun profil publicitaire n'est constitué, et aucun outil de mesure d'audience commerciale n'est utilisé.

L'application transmet à Sentry, sous-traitant nommé au point 4, les erreurs techniques et un échantillon des temps de chargement, aux seules fins de bon fonctionnement du service. Ces échanges ne déposent aucun cookie et ne servent ni au marketing ni au ciblage.

Aucun consentement n'est donc requis pour ces traitements.

8. Vos droits

Toute personne concernée dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de ses données après son décès.

Ces droits s'exercent à contact@weenao.fr. Lorsque la demande porte sur des données déposées par une société cliente, elle est transmise à cette société, qui en est responsable.

Une réclamation peut être adressée à la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.

9. Modification

Cette politique peut évoluer. Toute modification substantielle est annoncée aux clients par e-mail. La date de version figure en haut de page.