Politique de confidentialité
Information délivrée en application des articles 13 et 14 du Règlement (UE) 2016/679 (RGPD) et de la loi n° 78-17 du 6 janvier 1978 modifiée. Dernière mise à jour : 5 octobre 2026.
1. Qui est responsable
Le responsable du traitement est Webuild, éditeur du site, dont l'identité complète figure dans les mentions légales.
Pour toute question relative à vos données ou pour exercer vos droits : contact@webuild-ai.fr.
Compte tenu de sa taille et de la nature de son activité, l'entreprise n'est pas tenue de désigner un délégué à la protection des données.
2. Deux publics, deux traitements
Cet outil traite les données de deux catégories de personnes très différentes, et il est important de ne pas les confondre :
- Les professionnels prospectés — commerçants et artisans dont les coordonnées professionnelles sont enregistrées en vue d'une prise de contact commerciale. Ils n'ont rien rempli chez nous : c'est à eux que cette page s'adresse en priorité.
- Les utilisateurs de l'outil — les membres de l'équipe Webuild qui disposent d'un compte.
3. Professionnels prospectés
D'où viennent les données
Les coordonnées sont issues de l'API Google Places, un service officiel de Google qui référence les établissements professionnels. Il s'agit d'informations que l'établissement a lui-même rendues publiques sur sa fiche d'établissement. Aucune donnée n'est extraite par aspiration de pages web, achetée à un courtier, ni collectée sur les réseaux sociaux.
S'y ajoutent les informations recueillies au cours des échanges : ce qui a été dit pendant un appel, un rendez-vous convenu, une proposition commerciale.
Quelles données
- Nom de l'établissement, catégorie d'activité ;
- Adresse postale, ville, code postal ;
- Numéro de téléphone professionnel, adresse du site web ;
- Note et nombre d'avis publics, horaires d'ouverture ;
- Historique des échanges : date et durée des appels, résultat, notes prises, rendez-vous, propositions commerciales et, le cas échéant, montant et suivi de la vente.
Ces données sont des données professionnelles. Elles peuvent néanmoins concerner une personne physique identifiable — un artisan exerçant en son nom propre, par exemple — et sont à ce titre traitées comme des données personnelles.
Pourquoi, et sur quelle base
La finalité est la prospection commerciale entre professionnels (proposition de création de site internet), puis le suivi de la relation commerciale si elle aboutit.
La base légale est l'intérêt légitime du responsable de traitement (article 6.1.f du RGPD) à développer son activité auprès d'autres professionnels. Cet intérêt a été mis en balance avec vos droits : seules des coordonnées professionnelles déjà publiques sont utilisées, le message est en rapport direct avec l'activité de l'établissement contacté, et un refus est enregistré définitivement (voir « vos droits » ci-dessous).
Combien de temps
| Situation | Durée de conservation |
|---|---|
| Prospect n'ayant pas donné suite | 3 ans à compter du dernier contact, conformément à la recommandation de la CNIL |
| Refus d'être recontacté | Conservation de la seule information nécessaire pour ne plus vous contacter, aussi longtemps que nécessaire à cette fin |
| Client | Durée de la relation commerciale, puis délais légaux de conservation comptable et fiscale |
4. Utilisateurs de l'outil
Pour les membres de l'équipe disposant d'un compte sont conservés : un identifiant, un nom d'affichage, l'empreinte chiffrée du mot de passe, et la trace des actions effectuées dans l'outil (appels passés, rendez-vous pris, ventes enregistrées).
Aucun mot de passe n'est conservé en clair, ni lisible par l'administrateur : seule une empreinte cryptographique est stockée. La traçabilité des actions répond à une nécessité d'organisation du travail (savoir qui a contacté qui) et de rémunération. Ces données sont conservées pendant la durée du contrat, puis selon les délais légaux applicables.
5. Connexion à un compte Google
Un membre de l'équipe peut, s'il le souhaite, relier son compte Google à l'outil. Ce n'est obligatoire pour personne : sans cette connexion, l'outil fonctionne à l'identique, le rendez-vous est simplement pris sans lien de visioconférence.
Ce à quoi l'outil accède. Deux autorisations, et pas une de
plus : la création d'événements dans l'agenda Google
(calendar.events) et l'adresse e-mail du compte
(openid email). L'outil ne demande jamais
l'accès à la messagerie, aux contacts, aux fichiers, ni la lecture des
autres agendas.
Ce qu'il en fait. Uniquement créer, au moment où un rendez-vous est pris, un événement portant un salon Google Meet, puis en récupérer le lien pour l'afficher dans l'outil et le transmettre au client. L'adresse e-mail sert à identifier l'agenda concerné et à inviter le responsable au salon. Aucune autre utilisation.
Ce qui est conservé. Le jeton d'autorisation remis par Google et l'adresse e-mail du compte, sur le serveur de l'outil, dans une base accessible au seul compte système de l'application. Le contenu des agendas n'est ni lu, ni copié, ni conservé.
Ce qui est partagé. Rien. Ces données ne sont transmises à aucun tiers, ne servent à aucune publicité, à aucun profilage, et ne sont ni vendues ni cédées. Elles ne sortent pas de l'outil.
Comment retirer l'autorisation. Depuis l'écran « Mon compte » de l'outil, qui supprime le jeton conservé ; et à tout moment depuis les autorisations de votre compte Google. Les salons déjà créés pour des rendez-vous à venir restent ouverts, l'outil ne pouvant plus les modifier.
L'usage que l'outil fait des informations reçues des API Google respecte la politique relative aux données utilisateur des services API Google, y compris ses exigences d'usage limité.
6. Qui d'autre y a accès
Les données ne sont ni vendues, ni louées, ni cédées. Elles sont accessibles aux seuls membres de l'équipe Webuild, et aux prestataires techniques strictement nécessaires au fonctionnement de l'outil :
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Hostinger | Hébergement du serveur | Ensemble des données | Union européenne |
| Google (Places API) | Source des coordonnées professionnelles | Critères de recherche (métier, zone) | Hors UE, encadré par les clauses contractuelles types |
| Google (Calendar / Meet) | Création du lien de visioconférence d'un rendez-vous | Nom de l'établissement, date et heure du rendez-vous | Hors UE, encadré par les clauses contractuelles types |
| Anthropic (Claude) | Rédaction d'une maquette de site présentée au prospect | Informations professionnelles de l'établissement : enseigne, activité, prestations, horaires, ville | Hors UE, encadré par les clauses contractuelles types |
| Stripe | Encaissement des paiements des clients | Montant, référence de la vente, coordonnées de paiement | Union européenne (Stripe Payments Europe) |
Aucune coordonnée bancaire n'est enregistrée par Webuild. Les paiements sont traités directement par Stripe ; l'outil ne conserve qu'une référence de transaction.
7. Sécurité
- Accès protégé par identifiant et mot de passe, sans inscription libre ;
- Mots de passe stockés sous forme d'empreinte chiffrée, illisibles y compris par l'administrateur ;
- Blocage temporaire du compte après plusieurs tentatives de connexion infructueuses ;
- Connexion chiffrée (HTTPS) sur l'ensemble du site ;
- Sauvegardes quotidiennes de la base de données ;
- Accès limité aux seuls membres de l'équipe, chaque action étant tracée.
8. Vos droits
Vous disposez, sur les données vous concernant, des droits suivants :
- Accès — savoir quelles informations sont enregistrées et en obtenir une copie ;
- Rectification — faire corriger une information inexacte ou incomplète ;
- Effacement — demander la suppression de vos données ;
- Opposition — demander à ne plus être contacté, à tout moment et sans avoir à vous justifier ;
- Limitation du traitement ;
- Portabilité — recevoir vos données dans un format lisible par machine ;
- Directives relatives au sort de vos données après votre décès.
Le droit d'opposition est intégré à l'outil. Lorsque vous demandez à ne plus être contacté, votre établissement est inscrit sur une liste d'exclusion définitive : il ne peut plus réapparaître dans les listes d'appel, y compris si ses coordonnées étaient à nouveau importées depuis Google. Cette inscription n'est pas un simple statut : c'est la seule décision que l'outil traite comme irréversible.
Pour exercer ces droits, écrivez à : contact@webuild-ai.fr. Une réponse vous sera apportée dans un délai d'un mois. Il pourra vous être demandé de justifier de votre qualité de représentant de l'établissement concerné.
9. Réclamation
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés :
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr
10. Cookies
Aucun cookie sur les pages publiques
Les pages que vous pouvez consulter sans compte — accueil, mentions légales, cette page — ne déposent aucun cookie. Ni publicitaire, ni statistique, ni d'aucune sorte.
Aucune ressource n'est chargée depuis un serveur extérieur : ni police de caractères, ni script, ni image, ni outil de mesure. Tout est servi par nos propres serveurs. Votre visite n'est donc signalée à personne, et c'est pour cette raison qu'aucun bandeau de consentement ne vous est présenté — il n'y a rien à consentir.
Le seul cookie du service
Un unique cookie de session est déposé après connexion, et donc uniquement pour les membres de l'équipe disposant d'un compte. Il sert à les maintenir authentifiés d'une page à l'autre : sans lui, il faudrait retaper son mot de passe à chaque clic.
| Cookie | Rôle | Durée | Consentement |
|---|---|---|---|
session |
Maintenir la connexion d'un membre de l'équipe | 15 jours, ou jusqu'à la déconnexion | Non requis — strictement nécessaire (art. 82 loi Informatique et Libertés) |
Il ne contient aucune donnée personnelle lisible, ne suit aucune navigation et n'est partagé avec personne. Aucun autre cookie n'existe sur ce site, à aucun moment.
11. Modification
Cette politique peut être mise à jour pour refléter une évolution de l'outil ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.
← Retour à l'accueil