Vos données personnelles

Cette page explique quelles données le site W4U et le service W4U Audit traitent, pourquoi, combien de temps, et comment exercer vos droits. Nous ne vendons aucune donnée, ne faisons aucune publicité ciblée et ne transmettons rien à des fins commerciales.

1. Responsable de traitement

EURL REMS, société à responsabilité limitée à associé unique, 16 rue de Preney, 37540 Saint-Cyr-sur-Loire, représentée par Rémy Montangé, gérant · contact@w4u.fr.

2. Ce que nous traitons

Pour quoi faire	Données	Base légale (RGPD)	Durée
Répondre à une demande de contact ou de devis	Nom, adresse e-mail, téléphone et budget (facultatifs), objet et message ; adresse IP dans l’e-mail de notification, contre les abus.	Mesures précontractuelles prises à votre demande (art. 6.1.b)	Trois ans après le dernier échange
Savoir quelles pages amènent des demandes	Date, objet, page du formulaire, empreinte de l’adresse IP (hachage : l’adresse elle-même n’est pas gardée). Avec votre accord seulement (cookie w4u_src) : page d’arrivée, site d’origine et campagne.	Intérêt légitime (art. 6.1.f) ; consentement (art. 6.1.a) pour l’origine de la visite, retirable à tout moment (rubrique Cookies)	Trois ans
Discussion en direct (fenêtre de discussion)	Vos messages, et vos nom et adresse e-mail si vous les donnez ; adresse IP et navigateur, pour la sécurité du service. Rien n’est chargé avant que vous ouvriez la fenêtre.	Mesures précontractuelles prises à votre demande (art. 6.1.b)	Trois ans après le dernier échange
Compte W4U Audit (espace client)	Adresse e-mail, mot de passe (haché, jamais lisible), dates de création et de connexion, version des conditions acceptées, accord de recontact ; historique des e-mails que nous vous envoyons (date, objet et envoi réussi ou non, jamais leur contenu), visible dans « Mon compte ».	Exécution du contrat (art. 6.1.b)	Tant que le compte existe ; suppression immédiate et définitive depuis « Mon compte ». Inscription jamais confirmée : 30 jours. Historique des e-mails : 12 mois
Être prévenu d’une faille grave (si vous l’avez accepté)	Adresse e-mail.	Consentement (art. 6.1.a), retirable à tout moment depuis « Mon compte »	Jusqu’au retrait de l’accord ou la suppression du compte
Prouver la propriété d’une boutique et l’autorisation d’audit	Domaine, méthode et date de la preuve, adresse e-mail utilisée, déclaration d’autorisation horodatée.	Exécution du contrat et intérêt légitime : pouvoir justifier chaque audit	Preuve : 12 mois après son dernier usage ; déclaration : 3 ans. La preuve est gardée tant qu’une boutique s’en sert ou qu’une déclaration de moins de 3 ans s’y rattache
Audit par le module W4U Audit	Informations techniques de la boutique, sans donnée de clients ni d’employés (liste fermée : conditions d’utilisation, article 5).	Exécution du contrat (art. 6.1.b)	Collectes : 30 jours (la dernière d’une boutique sous surveillance : tant que la surveillance dure) ; rapports : 12 mois (offre gratuite : le dernier seulement)
Scan de sécurité et vérification e-mail en ligne	Domaine analysé, résultats, adresse e-mail de la personne qui demande le scan.	Intérêt légitime : fournir le résultat demandé	12 mois
Abonnement Monitoring et facturation	Raison sociale, SIREN ou numéro de TVA, adresse de facturation, historique des paiements. Les coordonnées bancaires sont saisies chez Stripe : W4U ne les voit jamais.	Exécution du contrat et obligations comptables (art. 6.1.b et 6.1.c)	Durée de l’abonnement ; factures et pièces comptables : 10 ans (code de commerce, art. L123-22)
Sécurité du service	Journal des appels du module (adresse IP hachée, point d’accès, code de réponse), compteurs anti-abus.	Intérêt légitime (art. 6.1.f)	Journal : 6 mois ; compteurs : quelques heures
Mesure d’audience	Pages vues, provenance, appareil ; adresse IP anonymisée (deux derniers octets masqués). Sans cookie, sur nos propres serveurs ; le signal « Global Privacy Control » de votre navigateur est respecté.	Intérêt légitime (art. 6.1.f)	25 mois au plus

Les avis clients affichés sur le site proviennent de la fiche Google de l’entreprise et sont republiés tels que leurs auteurs les ont rendus publics. Pour demander le retrait d’un avis vous concernant, écrivez-nous.

3. Qui y a accès

Rémy Montangé seul, et les prestataires strictement nécessaires, liés par contrat :

OVH SAS (Roubaix, France) · hébergement des serveurs, que EURL REMS administre elle-même.
Stripe Payments Europe Ltd (Dublin, Irlande) · paiement de l’abonnement Monitoring. Stripe peut transférer certaines données aux États-Unis, dans le cadre des garanties prévues par le RGPD (décision d’adéquation et clauses contractuelles types).

Les e-mails sont envoyés par nos propres serveurs. La mesure d’audience (Matomo) et la fenêtre de discussion sont hébergées chez nous : aucun service tiers ne reçoit ces données.

4. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, secrets chiffrés, accès d’administration protégés par double authentification, sauvegardes quotidiennes. Les échanges entre le module W4U Audit et nos serveurs sont signés dans les deux sens.

5. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement et leur portabilité, vous opposer à un traitement fondé sur l’intérêt légitime, et retirer un consentement à tout moment. Écrivez à contact@w4u.fr : réponse sous un mois. Le compte W4U Audit se supprime aussi directement depuis la page « Mon compte ».

Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 · cnil.fr.

6. Cookies et mesure d’audience

Aucun cookie publicitaire, aucun partage avec un tiers. La mesure d’audience fonctionne sans cookie. Les cookies suivants peuvent être déposés, tous par ce site :

w4u_consent · mémorise votre choix ci-dessous, pour ne pas vous reposer la question à chaque page. Nécessaire, sans accord préalable. Durée : six mois.
w4u_client · garde votre session ouverte dans l’espace client W4U Audit et protège ses formulaires. Nécessaire, déposé seulement si vous utilisez l’espace client ou le scan en ligne. Supprimé à la fermeture du navigateur.
w4u_appareil · reconnaît ce navigateur après une connexion réussie à l’espace client, pour que vous puissiez toujours vous connecter si quelqu’un tente de deviner votre mot de passe. Signé, il ne contient pas votre adresse. Nécessaire à la sécurité du compte. Durée : six mois.
PHPSESSID · protège le formulaire de contact et l’outil de vérification e-mail (jeton anti-falsification, question anti-robot). Nécessaire, déposé seulement sur ces pages. Supprimé à la fermeture du navigateur.
w4u_src · retient la page par laquelle vous êtes arrivé et, le cas échéant, la campagne d’origine, pour savoir quelles pages amènent des demandes de devis. Déposé seulement avec votre accord. Durée : treize mois.
cw_conversation et cw_user_… · déposés par notre fenêtre de discussion (contact.w4u.fr, hébergée chez nous) seulement si vous l’ouvrez, pour retrouver votre conversation d’une page à l’autre. Nécessaires au service que vous demandez.

Votre choix actuel : pas encore exprimé.

Ne pas être compté dans la mesure d’audience

La mesure d’audience est exemptée de consentement (recommandations de la CNIL), mais vous pouvez vous y opposer : le choix est mémorisé dans ce navigateur. Le réglage « Global Privacy Control » de votre navigateur est aussi respecté.

Vos visites sont comptées de façon anonyme.

Dernière mise à jour : octobre 2026.