Comment Waytale traite les données personnelles

1. Qui exploite Waytale et comment nous contacter

Wop Ltd Co exploite et édite Waytale ; contact : hello@waytale.co. T. Cuppy est directeur de la publication et délégué à la protection des données.

Pour toute question relative à la confidentialité, demande d'exercice de droits ou réclamation, écrivez à hello@waytale.co. Ne transmettez pas d'information sensible inutile.

2. Champ d'application

Cette politique s'applique au site public Waytale, aux récits visiteurs publiés, aux Espaces d'organisation et aux échanges avec l'assistance. Elle couvre les informations que vous fournissez directement, celles générées lors de l'utilisation du service et celles transmises par un client organisationnel pour une expérience visiteur.

Les clients organisations peuvent être responsables du traitement des données visiteurs qu'ils choisissent de publier. Selon la configuration et les instructions du client, Waytale peut agir comme sous-traitant ou prestataire de services pour ces données. Un accord de traitement des données peut s'appliquer lorsque la loi ou le contrat le prévoit.

3. Catégories de données personnelles

• Données de compte et de contact : nom, adresse e-mail, informations d'authentification et préférences du compte.
• Données d'organisation et d'Espace : nom de l'organisation, paramètres de l'Espace, membres ou collaborateurs, rôles, autorisations et configuration fournie par le client.
• Données de récits visiteurs et de contenus : récits, traductions, images, vidéos, audios, lieux, destinations de QR codes et autres éléments publiés par une organisation. Ils peuvent contenir des données personnelles si le client les y intègre.
• Échanges avec l'assistance : messages, questions, pièces jointes, retours et contexte nécessaire pour répondre ou résoudre une demande.
• Données techniques, appareil et usage : adresse IP, caractéristiques du navigateur et de l'appareil, langue, page ou parcours consulté, site référent, informations de diagnostic approximatives et événements d'audience facultatifs lorsque le consentement a été donné.

Nous ne demandons pas de données sensibles dans les formulaires publics ordinaires. Si une organisation inclut des informations sensibles dans un contenu, elle reste responsable de disposer d'une base légale et des autorisations appropriées.

4. Sources

Nous recevons des données de votre part, de votre organisation ou administrateur, de l'appareil et du navigateur utilisés, ainsi que de prestataires qui assurent l'hébergement, l'authentification, la sécurité ou les communications. Les contenus visiteurs sont généralement fournis par l'organisation qui publie l'expérience.

5. Finalités et bases légales au titre du RGPD

• Fournir, sécuriser et maintenir le site et le service, créer les comptes, authentifier les utilisateurs et fournir les fonctions de l'Espace : exécution du contrat et intérêts légitimes liés à l'exploitation d'un service sécurisé.
• Publier et afficher les récits, médias, traductions, QR codes et parcours validés par l'organisation : relation contractuelle, instructions du client et, le cas échéant, base légale propre du client pour les contenus destinés aux visiteurs.
• Répondre à l'assistance et aux demandes de compte : exécution du contrat, mesures précontractuelles ou intérêts légitimes liés à l'accompagnement des utilisateurs.
• Protéger le service, détecter les abus, prévenir la fraude et conserver des informations techniques : intérêts légitimes et, le cas échéant, obligation légale.
• Mesurer l'utilisation facultative du service ou du site public uniquement après acceptation des mesures d'audience : consentement. Le refus ne bloque pas l'accès à Waytale.
• Respecter les obligations légales, réglementaires, comptables ou liées aux litiges : obligation légale ou intérêts légitimes, selon le cas.

Lorsque nous nous fondons sur l'intérêt légitime, nous mettons en balance cet intérêt avec vos droits et vos attentes. Le refus ou le retrait du consentement ne bloque pas l'authentification strictement nécessaire ni le fonctionnement essentiel du service.

6. Sous-traitants, destinataires et hébergement

Les données personnelles peuvent être accessibles aux équipes Waytale et à des prestataires sélectionnés qui hébergent, sécurisent, authentifient, maintiennent ou accompagnent le service. Ils ne peuvent les traiter que pour la finalité de service concernée et dans le cadre de garanties contractuelles ou équivalentes.

Le site est hébergé par Vercel, avec une configuration d'hébergement indiquée par l'opérateur à Paris, en France. Cette indication ne dispense pas d'évaluer les traitements, journaux, mesures de sécurité et mécanismes de transfert propres à chaque prestataire.

Nous pouvons communiquer des informations lorsque cela est nécessaire pour respecter la loi, protéger des droits ou des personnes, appliquer les conditions ou accompagner une opération d'entreprise. Waytale ne vend pas les données personnelles et ne les partage pas à des fins de publicité comportementale intercontextuelle.

7. Transferts internationaux et garanties

Certains prestataires ou opérations d'assistance peuvent traiter des données en dehors de l'Espace économique européen, du Royaume-Uni ou de votre État. Lorsqu'un transfert encadré est concerné, nous recherchons un mécanisme approprié, comme une décision d'adéquation, les clauses contractuelles types, un addendum britannique applicable ou une autre garantie légale. Des mesures techniques, organisationnelles et contractuelles complémentaires peuvent être examinées.

L'opérateur doit compléter la liste des prestataires et l'analyse des transferts avant la publication finale afin d'identifier les lieux et mécanismes effectivement utilisés par le service en production.

8. Principes de conservation

Nous conservons les données personnelles uniquement pendant la durée nécessaire à la finalité prévue, à la relation client, à la sécurité et à la continuité du service, au respect des obligations légales, au traitement des litiges ou à l'exercice et la défense de droits en justice. La durée exacte dépend de la catégorie de données, du compte, des instructions du client et du droit applicable.

Aucune durée fixe de conservation n'a été fournie pour cette version. L'opérateur doit compléter un calendrier documenté de conservation avant la publication finale et appliquer la suppression ou l'anonymisation à l'issue de la période pertinente.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables destinées à protéger les données personnelles contre les accès non autorisés, la perte, la modification et la divulgation. Elles peuvent inclure des contrôles d'accès, l'authentification, la gestion des privilèges, le chiffrement des flux, la supervision et les contrôles de sécurité des prestataires.

Aucun service en ligne ne peut garantir une sécurité absolue. Utilisez des identifiants robustes, gardez vos informations d'accès confidentielles et signalez-nous rapidement tout accès suspect.

10. Vos droits et leur exercice

Selon votre lieu de résidence et le rôle de Waytale pour les données concernées, vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou l'opposition au traitement, la portabilité ou le retrait d'un consentement. Écrivez à hello@waytale.co en précisant le droit exercé et le contexte du compte ou de l'organisation nécessaire pour retrouver les données.

Nous pouvons vérifier votre identité et votre habilitation avant de répondre. Cette vérification reste limitée aux informations raisonnablement nécessaires pour protéger le compte et les autres personnes ; nous ne demandons pas davantage que nécessaire. Nous répondons dans les délais prévus par le droit applicable et expliquons toute prolongation ou tout refus.

Si une organisation est responsable du traitement d'un contenu visiteur, contactez-la en premier pour les demandes concernant le contenu qu'elle a fourni ou publié. Waytale l'assistera conformément à l'accord applicable et à la loi.

11. Autorité de contrôle au titre du RGPD

Si vous êtes dans l'Espace économique européen, vous pouvez saisir l'autorité de contrôle du pays où vous résidez, travaillez ou estimez qu'une violation a été commise. L'opérateur doit compléter les informations relatives à son établissement et à une éventuelle autorité chef de file avant la publication finale. Vous pouvez nous contacter en premier, sans que cela limite votre droit de saisir directement une autorité de contrôle.

12. Droits des résidents de Californie

Si le California Consumer Privacy Act, tel que modifié par le CPRA, s'applique, les résidents de Californie peuvent disposer d'un droit de connaître ou d'accéder aux catégories et éléments précis de données personnelles, de demander leur suppression ou leur rectification, et de recevoir des informations sur certaines divulgations. Ils peuvent aussi refuser la vente ou le partage de données personnelles, notamment le partage à des fins de publicité comportementale intercontextuelle, lorsque ces notions s'appliquent.

Waytale ne vend pas les données personnelles et ne les partage pas à des fins de publicité comportementale intercontextuelle. Nous n'utilisons pas les informations personnelles sensibles pour déduire des caractéristiques, sauf si la loi l'autorise et si cela est nécessaire au service. Lorsque le droit applicable le prévoit, vous pouvez limiter l'utilisation ou la divulgation d'informations personnelles sensibles, demander l'absence de discrimination et demander une vérification d'un mandataire ou d'une demande.

Adressez toute demande californienne à hello@waytale.co. Nous pouvons vérifier la demande à l'aide d'informations raisonnables et nous ne vous traiterons pas de manière discriminatoire pour l'exercice d'un droit. L'opérateur doit compléter les informations propres à la Californie exigées pour l'activité réelle avant la publication finale.

13. Droits des résidents de Virginie et recours

Si le Virginia Consumer Data Protection Act s'applique, les résidents de Virginie peuvent disposer de droits de confirmation du traitement, d'accès, de rectification, d'effacement et de portabilité, ainsi que d'un droit d'opposition à la publicité ciblée, à la vente de données personnelles ou à certains profilages produisant des effets juridiques ou significatifs. Waytale ne vend pas les données personnelles et ne les utilise pas pour une publicité comportementale intercontextuelle.

Contactez hello@waytale.co pour exercer un droit. En cas de refus, vous pouvez faire appel en répondant à notre décision ou en écrivant à la même adresse et en expliquant pourquoi elle devrait être réexaminée. Nous étudierons l'appel et répondrons dans le délai prévu par le droit applicable.

14. Droits des résidents du Connecticut et recours

Si le Connecticut Data Privacy Act s'applique, les résidents du Connecticut peuvent disposer de droits d'accès, de rectification, d'effacement et d'obtention d'une copie des données personnelles, ainsi que d'un droit d'opposition à la publicité ciblée, à la vente de données ou à certains profilages. Waytale ne vend pas les données personnelles et ne les partage pas à des fins de publicité comportementale intercontextuelle.

Contactez hello@waytale.co pour exercer un droit ou faire appel. Si nous refusons une demande, vous pouvez demander le réexamen de la décision et nous répondrons à l'appel dans le délai prévu par le droit applicable. Vous pouvez également contacter l'Attorney General du Connecticut lorsque la loi le permet.

15. Enfants

Waytale s'adresse aux organisations, équipes et visiteurs capables d'utiliser le service. Nous ne collectons pas sciemment de données personnelles directement auprès d'enfants en violation du droit applicable. Les clients organisations doivent concevoir leurs expériences de manière appropriée, obtenir les autorisations nécessaires et éviter de publier des données personnelles d'enfants sans base légale et garanties adaptées.

16. Modifications et contact

Nous pouvons modifier cette politique lorsque le service, le droit ou les traitements évoluent. La version révisée sera publiée avec une nouvelle date d'entrée en vigueur ou de mise à jour. Pour toute question, demande de droits ou préoccupation relative à la vie privée, écrivez à hello@waytale.co.