Confidentialité

Politique de confidentialité

WCT Systems collecte et traite vos données personnelles de manière minimaliste et transparente, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et libertés modifiée.

1. Responsable du traitement

WCT Systems n'est pas tenue de désigner un délégué à la protection des données (DPO) au regard de la nature et du volume des traitements effectués (art. 37 RGPD).

2. Données collectées

Le site wct-systems.fr collecte des données personnelles uniquement dans trois cas :

2.1 Via le formulaire de contact

• Nom et prénom (champ obligatoire)
• Email professionnel (champ obligatoire)
• Entreprise (champ optionnel)
• Téléphone (champ optionnel)
• Sujet (champ optionnel)
• Message (champ obligatoire)

2.2 Via le mini-audit d'automatisation (page /audit)

Vos réponses au questionnaire du mini-audit (secteur d'activité, taille de l'entreprise, volumes de facturation, outils utilisés, préparation à l'échéance de facturation électronique) sont traitées en mémoire uniquement, le temps de calculer et d'afficher votre diagnostic à l'écran. Tant que vous n'allez pas plus loin, elles ne sont ni enregistrées, ni associées à votre identité.

Si vous demandez l'envoi de votre diagnostic en PDF par email, nous traitons alors : votre adresse email, vos réponses au questionnaire et le diagnostic calculé. La finalité est précise : vous envoyer le diagnostic et vous recontacter à ce sujet. Ce traitement repose sur votre consentement explicite, recueilli via une case à cocher non précochée (voir section 4).

2.3 Données techniques (logs et sécurité)

Lors de la soumission du formulaire de contact ou du mini-audit, l'adresse IP de l'expéditeur est utilisée pour appliquer une limitation du nombre de soumissions par tranche de temps (protection anti-spam et anti-abus). À cette fin, elle est transmise à notre sous-traitant Upstash (voir section 7), qui la conserve le temps de la fenêtre glissante de 10 minutes servant au comptage, avant expiration automatique. Elle n'est pas croisée avec d'autres données identifiantes.

Les journaux techniques générés automatiquement par notre hébergeur (Vercel), susceptibles de contenir une adresse IP, sont conservés pour une durée très limitée (de quelques heures à quelques jours selon la configuration de l'hébergeur, n'excédant pas 30 jours). Les journaux de build, à finalité purement technique, ne contiennent pas de données personnelles de visiteurs.

3. Finalités du traitement

• Répondre à vos demandes de contact, devis ou d'audit gratuit.
• Calculer et afficher le diagnostic du mini-audit, puis, si vous le demandez, vous l'envoyer en PDF par email et vous recontacter à ce sujet.
• Gérer la relation pré-commerciale (échanges, propositions, suivi).
• Assurer la sécurité du site et prévenir les abus du formulaire (spam, scripts automatisés).

Vos données ne sont jamais revendues, louées, échangées ou utilisées à des fins de prospection commerciale par un tiers.

4. Bases légales (art. 6 RGPD)

• Formulaire de contact : exécution de mesures précontractuelles prises à votre demande (art. 6-1-b RGPD).
• Mini-audit (envoi du diagnostic en PDF et recontact à ce sujet) : votre consentement (art. 6-1-a RGPD), recueilli via une case à cocher non précochée. Vous pouvez le retirer à tout moment en nous écrivant (voir section 12).
• Sécurité, rate-limiting, logs serveur :intérêt légitime de l'éditeur à protéger le site contre les abus (art. 6-1-f RGPD).

5. Durée de conservation

• Données du formulaire de contact d'un prospect ne devenant pas client : jusqu'à 3 ans à compter du dernier contact, conformément à la recommandation de la CNIL pour la prospection B2B.
• Email, réponses et diagnostic du mini-audit (si vous demandez le PDF) : jusqu'à 3 ans à compter du dernier contact, comme les autres données de prospection.
• Données d'un prospect devenant client : durée de la relation contractuelle, puis archivage selon les obligations comptables et fiscales (10 ans pour les pièces comptables).
• Adresses IP utilisées par la limitation de débit des formulaires (contact et mini-audit) : transmises à Upstash et conservées le temps de la fenêtre glissante de 10 minutes servant au comptage, puis expirées automatiquement.
• Journaux techniques de l'hébergeur (Vercel) : de quelques heures à quelques jours selon la configuration de l'hébergeur, sans excéder 30 jours. Les journaux de build, à finalité purement technique, ne contiennent pas de données personnelles de visiteurs.

6. Destinataires des données

Vos données sont consultées uniquement par :

• Alexis Cresson, en qualité de responsable du traitement et seule personne en charge de l'exploitation du site et des relations commerciales.
• Les sous-traitants techniques nécessaires au fonctionnement du site (hébergement, messagerie, limitation de débit, automatisation), listés ci-dessous, qui agissent sur instructions documentées et sont liés par des engagements de confidentialité.

7. Sous-traitants techniques

• Hébergeur du site : Vercel Inc. (États-Unis), opérant un réseau global de serveurs « edge » incluant des points de présence en Union européenne. Voir mentions légales pour les coordonnées complètes.
• Mesure d'audience : Google Ireland Limited (Irlande), et Google LLC (États-Unis) pour une partie du traitement, au titre de Google Analytics 4. Ce sous-traitant n'intervient que si vous avez accepté la mesure d'audience ; en cas de refus, aucune donnée ne lui est transmise et son script n'est pas chargé.
• Fournisseur de messagerie : Hostinger International Ltd., qui héberge la boîte email contact@wct-systems.fr. Les échanges issus du formulaire de contact et l'envoi du diagnostic du mini-audit transitent via cette messagerie.
• Limitation de débit des formulaires : Upstash Inc. (États-Unis). Seule l'adresse IP de l'expéditeur y transite, conservée le temps de la fenêtre de limitation de 10 minutes, la donnée étant stockée dans la région d'hébergement configurée pour le service.
• Réception du lead d'audit : serveur d'automatisation (n8n) auto-hébergé par WCT Systems dans l'Union européenne, mentionné ici par transparence, bien qu'il soit exploité par nos soins. Lorsque vous demandez votre diagnostic en PDF, il reçoit votre email, vos réponses et le diagnostic calculé, afin d'organiser le suivi de votre demande.

8. Transferts de données hors Union européenne

Le site est hébergé par Vercel Inc., société américaine. À ce titre, certaines données techniques (logs d'accès, requêtes HTTP) ainsi que les messages soumis via le formulaire de contact peuvent transiter vers les États-Unis, où Vercel Inc. opère une partie de son infrastructure.

Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD :

• Data Privacy Framework UE-US : Vercel Inc. est certifiée auprès du Data Privacy Framework, dispositif validé par la décision d'adéquation de la Commission européenne du 10 juillet 2023.
• Clauses contractuelles types (SCCs) : Vercel propose en complément les SCCs adoptées par la Commission européenne, qui s'appliquent en cas de remise en cause du Data Privacy Framework.

Mesure d'audience. Si — et seulement si — vous l'avez acceptée, Google Analytics 4 transmet des données à Google Ireland Limited, dont une partie du traitement est réalisée par Google LLC aux États-Unis. Google LLC est certifiée auprès du Data Privacy Framework UE-US, et les clauses contractuelles types de la Commission européenne s'appliquent en complément. En cas de refus, aucune donnée n'est transmise et aucun transfert n'a lieu.

Le service de limitation de débit des formulaires est fourni par Upstash Inc., société américaine : l'adresse IP transmise à ce titre peut donc transiter vers les États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne, intégrées au contrat de sous-traitance d'Upstash.

La messagerie professionnelle contact@wct-systems.fr est hébergée par Hostinger International Ltd. (Chypre, Union européenne).

9. Sécurité

WCT Systems met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données collectées contre toute perte, altération, divulgation non autorisée ou accès illicite : connexion HTTPS chiffrée (TLS), limitation du nombre de soumissions des formulaires par IP, champs « pot de miel » anti-bot, validation serveur des entrées.

10. Cookies, traceurs et mesure d'audience

Le site utilise Google Analytics 4 pour mesurer sa fréquentation. Cet outil dépose des identifiants sur votre terminal et transfère des données à Google. Il ne remplit pas les critères d'exemption de consentement définis par la CNIL : son usage est donc subordonné à votre accord préalable.

Concrètement : aucun script de mesure n'est chargé et aucune requête n'est envoyée à Google tant que vous n'avez pas cliqué sur « Accepter » dans le bandeau affiché à votre première visite. Refuser demande un seul clic, au même endroit et avec la même présentation qu'accepter, et n'a aucune conséquence sur votre navigation. Votre choix est conservé dans le stockage local de votre navigateur, sans cookie, et vous pouvez le modifier à tout moment : le lien « Mesure d'audience » en pied de page rouvre le bandeau.

Les signaux publicitaires du mode Consentement de Google (ad_storage, ad_user_data, ad_personalization) restent refusés en permanence, y compris après acceptation. Seule la mesure d'audience est activée. Aucune campagne publicitaire n'est en cours et aucun pixel publicitaire n'est déposé.

Les performances techniques du site sont par ailleurs mesurées avec Vercel Speed Insights, qui relève des temps d'affichage sans cookie et sans identifiant individuel durable. Cette mesure relève de l'optimisation technique et ne permet pas de suivre un visiteur d'une visite à l'autre ; elle n'est pas soumise à consentement.

Seuls des cookies strictement nécessaires au fonctionnement technique du site (sécurité, équilibrage de charge côté hébergeur) peuvent être déposés en dehors de tout consentement. Ces cookies, conformément à l'art. 82 de la loi Informatique et libertés, n'exigent pas d'accord préalable.

11. Vos droits

Conformément au RGPD et à la loi Informatique et libertés, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir confirmation que vos données sont traitées et en obtenir une copie.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données.
• Droit d'opposition : vous opposer au traitement de vos données, notamment à des fins de prospection.
• Droit à la limitation du traitement.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit de définir des directives post-mortem concernant le sort de vos données après votre décès.

12. Comment exercer vos droits

Pour exercer l'un de ces droits, envoyez un email à : contact@wct-systems.fr en précisant votre demande et en joignant, le cas échéant, une preuve de votre identité.

Une réponse vous sera apportée dans un délai maximum d'un mois à compter de la réception de la demande, conformément à l'art. 12 du RGPD.

13. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits « Informatique et libertés » ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).

CNIL, 3 place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07.

Voir aussi

• Mentions légales
• Contact
• Accueil

Dernière mise à jour : 2 août 2026.