Politique de confidentialité
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via le service WeTab est :
Christian Meneux — Entrepreneur individuel
SIRET : 414 577 734 00042
Place du Mariage, 97600 Mamoudzou
Email : contact@wetab.fr
2. Données collectées
Dans le cadre de l'utilisation du service WeTab, les données suivantes peuvent être collectées :
- Données de compte : adresse email (obligatoire), pseudo, prénom, nom (facultatifs)
- Données de contenu : tablatures, playlists, setlists de concert et publications que vous créez et stockez
- Données de connexion : token JWT stocké dans un cookie sécurisé (session)
- Données de paiement : gérées exclusivement par notre prestataire Stripe — WeTab ne stocke aucune donnée bancaire
3. Finalités et bases légales
- Création et gestion du compte utilisateur — base légale : exécution du contrat
- Fourniture du service (stockage, organisation et lecture des tablatures) — base légale : exécution du contrat
- Gestion des abonnements — base légale : exécution du contrat
- Envoi d'emails transactionnels (réinitialisation de mot de passe, notifications de conversation) — base légale : intérêt légitime
4. Cookies
WeTab utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service :
- wetab_token : cookie d'authentification JWT — nécessaire pour maintenir votre connexion
Aucun cookie publicitaire, analytique ou de pistage tiers n'est utilisé. Ces cookies ne nécessitent pas de consentement préalable en vertu de l'article 82 de la loi Informatique et Libertés (exemption cookies strictement nécessaires).
5. Mesure d'audience
WeTab utilise un outil de mesure d'audience développé et hébergé en interne (aucun service tiers, aucun cookie déposé) pour comprendre quelles pages sont consultées et évaluer l'efficacité de nos actions de communication. Cet outil respecte les critères d'exemption de consentement fixés par la CNIL pour la mesure d'audience :
- Les données sont utilisées exclusivement à des fins de statistiques agrégées (nombre de visites sur une page, efficacité d'une campagne) — jamais pour établir un profil individuel ou vous cibler publicitairement
- Aucune adresse IP n'est conservée : une empreinte technique est calculée (hachage irréversible de l'IP et du navigateur), renouvelée chaque jour, ce qui rend impossible tout suivi d'une même personne d'un jour à l'autre
- Aucune donnée n'est transmise à un tiers ni croisée avec d'autres traitements (compte utilisateur, paiement...)
- Les données sont conservées 13 mois maximum, puis supprimées automatiquement
6. Durée de conservation
- Données de compte : conservées tant que le compte est actif, puis supprimées dans un délai de 30 jours suivant la clôture
- Données de contenu : supprimées immédiatement lors de la suppression du compte
- Token de réinitialisation de mot de passe : 1 heure après sa génération
- Données de mesure d'audience : 13 mois (voir section 5)
7. Destinataires des données
Vos données ne sont jamais vendues à des tiers. Elles peuvent être transmises à :
- Stripe : pour la gestion des paiements (données de transaction uniquement) — Politique de confidentialité Stripe
- o2switch : hébergeur du service (données techniques) — Mentions légales o2switch
8. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes depuis votre profil
- Droit à l'effacement : supprimer votre compte et l'ensemble de vos données depuis votre profil (section "Données personnelles")
- Droit à la portabilité : obtenir vos données dans un format structuré et lisible
- Droit d'opposition : vous opposer à certains traitements en nous contactant
Pour exercer ces droits, contactez-nous à contact@wetab.fr. En cas de réponse insatisfaisante, vous avez la possibilité d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).
9. Sécurité
Les données sont transmises via HTTPS (TLS). Les mots de passe sont hachés avec bcrypt. Les tokens JWT sont signés avec une clé RSA privée. Les données de paiement sont traitées directement par Stripe et ne transitent jamais en clair par les serveurs WeTab.
10. Modifications
Cette politique de confidentialité peut être mise à jour à tout moment pour refléter les évolutions du service ou de la réglementation. La version en vigueur est celle publiée sur cette page.
Contact
Pour toute question relative à vos données personnelles :
contact@wetab.fr