Politique de confidentialité

Le responsable du traitement des données personnelles collectées via le Service WavStats est :

Nous collectons les catégories de données suivantes :

Nous ne collectons jamais vos mots de passe. L'authentification se fait exclusivement via les protocoles OAuth officiels de TikTok, Google et Discord.

• Données de compte actif : durée de vie du compte
• Données de compte inactif ou résilié : 5 ans après la dernière activité, puis suppression
• Données de facturation : 10 ans (obligation légale comptable)
• Logs techniques : 12 mois glissants
• Conversations Coach IA : 5 ans ou à la suppression du compte
• Données BioLink analytics : 5 ans glissants
• Enregistrements de session (session replay, PostHog) : 30 jours, puis suppression automatique
• Données analytiques d'usage (PostHog : pages vues, événements, heatmaps) : 25 mois maximum, conformément aux recommandations de la CNIL

Vos données peuvent être transmises aux sous-traitants suivants, dans le cadre strict de la fourniture du Service :

Ces sous-traitants sont soumis à des garanties contractuelles de protection des données conformes au RGPD.

Conformément au RGPD, vous disposez des droits suivants :

Pour exercer vos droits, contactez-nous à : [email protected]

Vous pouvez également exercer vos droits directement depuis vos paramètres de compte (suppression du compte, export des données).

WavStats utilise des cookies et traceurs strictement nécessaires au fonctionnement du Service :

• Cookie de session : maintien de votre authentification (durée : session)
• Cookie de préférence : mémorisation du thème clair/sombre et de vos choix de consentement (durée : 1 an)

Sous réserve de votre consentement préalable, recueilli via notre bandeau, nous utilisons également des traceurs de mesure d'audience et d'analyse comportementale fournis par PostHog :

• Mesure d'audience : pages vues, sorties de page et parcours de navigation
• Autocapture : enregistrement automatique de vos clics et interactions avec l'interface
• Cartes de chaleur (heatmaps) : zones de l'interface les plus consultées
• Enregistrement de session (session replay) : reconstitution de votre navigation à des fins d'analyse de l'expérience

Ces traceurs ne sont jamais activés sans votre consentement explicite : aucun traitement n'est effectué tant que vous n'avez pas accepté via le bandeau. Vous pouvez retirer votre consentement à tout moment, aussi simplement que vous l'avez donné, via le bouton ci-dessous (également disponible en pied de page).

Gérer mes cookies

L'enregistrement de session masque par défaut le contenu des champs de saisie (mots de passe, emails, messages). Ce masquage porte sur les champs de formulaire : le reste du contenu visible à l'écran peut être enregistré. Les enregistrements sont conservés 30 jours, puis supprimés.

Nous n'utilisons pas de cookies de publicité ciblée ni de revente de vos données à des tiers.

Certains de nos sous-traitants (OpenAI, Stripe, Google, PostHog) sont établis aux États-Unis. Ces transferts sont encadrés par des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, conformément à l'article 46 du RGPD.

L'outil de mesure d'audience et d'enregistrement de session PostHog est hébergé sur une instance située aux États-Unis (us.i.posthog.com). Les données collectées via PostHog, sous réserve de votre consentement, y sont transférées et traitées.

L'infrastructure principale (serveurs VPS, fournisseur Contabo) est hébergée dans l'Union Européenne.

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits :

Email : [email protected]

Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la CNIL :

www.cnil.fr/fr/plaintes