Aller au contenu

Politique de confidentialité

Dernière mise à jour : Juillet 2026

1. Responsable de traitement

Le responsable de traitement est Flow Data, 11 boulevard de Reuilly, 75012 Paris, SIRET 98905472100018. Pour toute question relative à vos données personnelles, contactez : legal@wasreal.fr.

2. Données collectées et finalités

  • Création de compte : email, prénom, mot de passe haché. Optionnel : profil OAuth Google.
  • Création de calendrier : photos BeReal, métadonnées (dates).
  • Commande : adresse de livraison, téléphone, email. Le paiement est traité par Stripe — aucune donnée bancaire n'est stockée par WasReal.
  • Logs techniques : adresse IP, user-agent, dates de connexion (sécurité, conservation 12 mois).
  • Mesure d'audience : pages visitées (chemins génériques, sans paramètres), temps passé par page, étapes du parcours de création (import, éditeur, panier, paiement), type d'appareil (mobile/ordinateur), identifiant aléatoire de session (durée de vie : l'onglet). Réalisée en interne, sans outil tiers ni cookie. Jamais collectés : adresse IP à des fins de mesure, empreinte de navigateur, géolocalisation, contenu saisi, photos. Refus possible depuis la page Gestion des consentements.

3. Bases légales

  • Création de compte et commande : exécution du contrat (article 6.1.b RGPD)
  • Logs sécurité : intérêt légitime (article 6.1.f RGPD)
  • Mesure d'audience interne : intérêt légitime (article 6.1.f RGPD) — dispositif sans cookie exempté de consentement (lignes directrices CNIL « mesure d'audience »), avec faculté d'opposition depuis la page Gestion des consentements

4. Durées de conservation

  • Compte actif : tant que vous n'en demandez pas la suppression
  • Photos BeReal et projets associés : supprimés 18 mois après votre dernière activité (import, modification d'un projet ou commande), après un email d'avertissement. Se connecter ou consulter vos photos ne prolonge pas ce délai. Les références à ces photos conservées dans le récapitulatif d'une commande sont supprimées au même moment (seuls la facture et le fichier d'impression sont conservés)
  • Commandes et factures : 10 ans (obligation comptable, article L123-22 Code de commerce)
  • Fichier d'impression d'une commande : conservé au titre de notre intérêt légitime (réimpression, preuve de livraison, gestion des réclamations)
  • Adresses de livraison sauvegardées : 3 ans après la dernière commande utilisant l'adresse
  • Logs d'authentification : 12 mois (article 6 LCEN)
  • Mesure d'audience : données brutes de navigation supprimées après 13 mois ; seules des statistiques agrégées anonymes (sans aucun identifiant) sont conservées au-delà. Les données de navigation associées à un compte sont supprimées avec le compte

5. Sous-traitants

WasReal recourt aux sous-traitants suivants (les transferts hors Union européenne sont encadrés par les Clauses Contractuelles Types) :

  • Stripe (États-Unis) : traitement des paiements
  • Resend (États-Unis) : envoi d'emails transactionnels
  • Vercel (États-Unis) : hébergement frontend, CDN
  • Railway (États-Unis) : hébergement backend, base de données
  • Cloudflare (États-Unis) : stockage des photos et fichiers d'impression (R2)
  • Gelato (Norvège, Espace économique européen) : impression et expédition des commandes
  • Sentry (Union européenne — Allemagne) : supervision technique et suivi des erreurs
  • Google (États-Unis) : authentification OAuth (si vous l'utilisez)

La mesure d'audience n'implique aucun sous-traitant dédié : les données de navigation restent dans notre base de données (hébergée par Railway, listé ci-dessus) et ne sont transmises à aucun outil d'analytics tiers.

6. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

7. Cookies

Pour le détail des cookies utilisés, consultez notre Politique cookies.

8. Sécurité

WasReal met en œuvre des mesures techniques et organisationnelles pour protéger vos données : connexion HTTPS systématique, mots de passe hachés (argon2id), accès aux données restreint au strict nécessaire.

9. Modifications

En cas de modification substantielle de la présente politique, les utilisateurs ayant un compte actif seront informés par email.