Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données décrites ci-dessous est :
Wild Company — Entreprise individuelle
Immatriculée au Registre du Commerce et des Sociétés de Mâcon sous le numéro 928 358 852
Siège social : 22 rue des Pellourys, 71000 Mâcon
Email : contact@wildcodigital.com

2. Données collectées via les formulaires

Les formulaires de contact et de demande de devis collectent le nom, l'adresse email, et le message renseignés par le visiteur. Ces informations sont utilisées uniquement pour répondre à la demande de l'utilisateur et ne sont jamais cédées, louées ni revendues à des tiers.

3. Cookies et mesure d'audience (Google Analytics)

Le site utilise Google Analytics (GA4), via Google Tag Manager, afin de mesurer sa fréquentation de façon agrégée (pages vues, provenance, durée de visite). Ces statistiques ne servent qu'à améliorer le site. Elles ne sont ni vendues ni utilisées à des fins publicitaires par Wild Company.

Ces outils déposent des cookies (_ga, _ga_*, conservés 13 mois au maximum) et ne sont chargés qu'après votre accord, donné via le bandeau affiché lors de votre première visite. Tant que vous n'avez pas cliqué sur « Accepter », aucun cookie de mesure d'audience n'est déposé. Refuser n'a aucune conséquence sur votre navigation. Aucun cookie publicitaire n'est utilisé.

Votre choix est enregistré dans votre navigateur (stockage local) pendant 6 mois, puis vous sera de nouveau demandé. Vous pouvez le modifier à tout moment en cliquant sur Gérer les cookies, lien également présent en bas de chaque page ; en cas de retrait de votre accord, les cookies Google Analytics sont supprimés.

4. Connexion Google et données de compte Google (espace d'administration)

Le site dispose d'un espace d'administration privé (/admin), réservé au seul exploitant du site, qui utilise « Se connecter avec Google » (Google Identity Services) pour s'authentifier. Cette connexion demande deux autorisations Google, uniquement pour l'usage suivant :

— Adresse email du compte Google : utilisée exclusivement pour vérifier que la personne connectée est bien l'exploitant autorisé du site. Aucune autre information de profil n'est lue ni conservée.
— Lecture seule des statistiques Google Analytics (analytics.readonly) : permet d'afficher, dans le tableau de bord d'administration, les statistiques de fréquentation de ce même site. Cette autorisation est en lecture seule : aucune donnée Analytics n'est modifiée, supprimée ni exportée vers un tiers.

Ces données Google ne sont jamais partagées avec des tiers, jamais utilisées à des fins publicitaires, et ne servent à aucune autre finalité que celles décrites ci-dessus. Le jeton d'accès est conservé uniquement dans le navigateur de l'administrateur (sessionStorage), pour la durée de la session, et n'est jamais transmis à un serveur tiers.

5. Espace client

Les clients de Wild Company disposent d'un espace client (/espace-client), ouvert sur invitation, qui affiche l'empreinte carbone estimée de leur site. Son utilisation est encadrée par les conditions d'utilisation de l'espace client.

Données traitées :
— l'adresse email du client, qui sert d'identifiant, et son mot de passe, stocké sous forme hachée par Google Firebase Authentication : Wild Company ne peut pas le lire ;
— la clé de double authentification, si le client l'active, conservée par Google Firebase Authentication ;
— les dates de création et d'activation du compte, de dernière connexion, d'acceptation des conditions d'utilisation et de demande de réinitialisation du mot de passe ;
— pour le site du client : son adresse, des totaux d'audience mensuels lus en lecture seule dans sa propriété Google Analytics (pages vues, sessions, nouveaux visiteurs, sans aucune donnée sur les visiteurs pris individuellement), le poids de page mesuré par Google PageSpeed Insights et l'empreinte calculée.

Finalités et bases légales : fournir l'espace client et le suivi carbone prévus au contrat (exécution du contrat, article 6.1.b du RGPD) ; protéger les comptes et prévenir le client par email de toute modification de ses identifiants (intérêt légitime de sécurité, article 6.1.f).

Destinataires : seul Wild Company accède à ces données. Elles sont hébergées par Google (Firebase Authentication, Cloud Firestore et Cloud Functions, Google LLC), agissant comme sous-traitant ; les emails de l'espace client sont envoyés par la messagerie Google Workspace de contact@wildcodigital.com. Les calculs s'exécutent en Belgique ; la base de données et les identifiants sont stockés aux États-Unis. Ce transfert est encadré par le Data Privacy Framework UE–États-Unis, auquel Google LLC est certifiée, et par les clauses contractuelles types de la Commission européenne.

Stockage dans le navigateur : la session de connexion est gardée dans le stockage du navigateur (IndexedDB), pour la durée de l'onglet ou, si le client coche « Rester connecté », jusqu'à sa déconnexion. Ce stockage est strictement nécessaire au service demandé et ne requiert pas de consentement. Aucun outil de mesure d'audience ni cookie publicitaire n'est utilisé dans l'espace client.

Protection contre les robots : les pages de l'espace client chargent Google reCAPTCHA Enterprise, qui vérifie, lors de la demande de réinitialisation et du choix du mot de passe, que le formulaire est rempli par une personne. reCAPTCHA collecte des informations techniques sur le navigateur et l'appareil (adresse IP, configuration, interactions avec la page) et dépose un cookie de sécurité (_GRECAPTCHA). Ce traitement repose sur notre intérêt légitime à protéger les comptes (article 6.1.f du RGPD) ; Google l'opère selon ses règles de confidentialité. Seul le verdict (personne ou robot) est utilisé par Wild Company.

Conservation : les données du compte sont conservées jusqu'à sa suppression par le client, et au plus tard jusqu'à la fin du contrat. Les liens envoyés par email expirent après 7 jours (invitation) ou 1 heure (réinitialisation) et sont effacés dès leur utilisation. Le contrat et les factures sont conservés séparément, 10 ans pour les pièces comptables (article L123-22 du Code de commerce).

Droits en libre-service : depuis l'espace client, le client télécharge toutes ses données au format JSON (droits d'accès et de portabilité) et supprime son compte (droit à l'effacement). Les autres droits s'exercent comme indiqué à l'article 8.

6. Suivi des erreurs (Sentry)

Le site utilise Sentry pour détecter d'éventuelles erreurs techniques et améliorer sa fiabilité. Les données collectées (contexte technique de l'erreur) ne sont utilisées qu'à des fins de diagnostic.

7. Durée de conservation

Les données issues des formulaires sont conservées le temps nécessaire au traitement de la demande, puis supprimées ou archivées conformément aux obligations légales. Les statistiques d'audience sont conservées selon les durées par défaut de Google Analytics. Les données de l'espace client sont conservées comme indiqué à l'article 5.

8. Vos droits (RGPD)

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés », vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de limitation du traitement de vos données. Pour l'exercer, écrivez à contact@wildcodigital.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr). Vous pouvez à tout moment révoquer l'accès accordé à ce site depuis votre compte Google, via myaccount.google.com/permissions.

9. Contact

Pour toute question relative à cette politique de confidentialité, contactez contact@wildcodigital.com.