Politique de confidentialité

Responsable du traitement

Le responsable du traitement est l’entrepreneur individuel qui exploite wondarchive, désigné dans les mentions légales, joignable à info@wondarchive.com. Cette politique dit quelles données personnelles nous traitons, pourquoi, combien de temps, avec qui nous les partageons et comment exercer vos droits. Les documents que vous déposez ne sont traités que pour vous rendre le service que vous demandez.

Quelles données

Votre courriel et votre mot de passe (haché) ; les images, textes et métadonnées que vous déposez ; les journaux techniques nécessaires au fonctionnement, conservés trente jours ; les adresses IP de vos connexions réussies, gardées trente jours, pour ne pas bloquer le titulaire d’un compte quand quelqu’un d’autre multiplie les essais de mot de passe ; le courriel d’une demande d’essai ou d’une inscription est gardé au-delà, pour pouvoir vous recontacter, jusqu’à ce que vous demandiez son effacement. Une page supprimée est effacée sept jours après sa mise à la corbeille : son image disparaît aussitôt ; son texte peut rester jusqu’à trente-six mois dans les sauvegardes de la base. Le paiement par carte se fait sur la page sécurisée de Stripe : nous ne voyons ni ne conservons jamais le numéro de votre carte, seulement la référence du paiement. Aucun cookie d’un tiers, aucune publicité, aucune revente.

Mesure d’audience du site wondarchive.com (pas de l’application) : notre serveur transmet à Google Analytics la page vue, sa provenance, la langue, le pays (déduit de votre adresse IP sur notre serveur, grâce à la base de DB-IP), le type d’appareil et les gestes du site (liens et boutons cliqués, simulateur ouvert, devis téléchargé, demande d’essai ou d’inscription), sous un identifiant calculé chaque jour et jamais conservé ; ni votre adresse IP, ni votre navigateur, ni votre compte, ni aucun cookie ne sont transmis à Google. Les mêmes données sont aussi gardées treize mois sur notre serveur, avec un témoin de mesure (cookie wondarchive_mesure : un nombre tiré au hasard, valable treize mois et jamais prolongé) qui nous dit seulement si un visiteur revient ; il ne sert qu’à nos statistiques et ne quitte jamais notre serveur. Si votre navigateur envoie le signal « Global Privacy Control » ou « Do Not Track », ou si vous refusez la mesure d’audience (votre refus est gardé treize mois dans ce même cookie), vos visites ne sont pas mesurées du tout. Base : notre intérêt légitime à connaître la fréquentation du site. Les données sont gardées quatorze mois chez Google.

Si vous choisissez de vous connecter avec Google, nous recevons de Google votre nom, votre adresse électronique, un identifiant de compte et votre photo de profil, rien d’autre.

Mesure d’usage : pour améliorer le service, nous relevons, rattachés à votre compte, les gestes faits dans l’application (écran ouvert, sorte de geste, nombres, durées, erreurs et lenteurs, type d’appareil) — jamais le texte de vos pages, ni les mots que vous cherchez, ni le nom d’un fonds ou d’un fichier. Base : notre intérêt légitime à faire fonctionner et à améliorer le service. Le détail est gardé treize mois, puis seulement des totaux par mois ; rien n’est confié à un tiers. Nous notons aussi la date et le moyen de chaque connexion (mot de passe, Google, lien d’accueil), sans adresse IP ni navigateur.

Comptes Testeur : pendant le test, l’équipe de wondarchive peut consulter vos pages (photos, transcriptions, traductions et leurs erreurs de traitement) pour améliorer le service ; ce n’est possible que pour les comptes au forfait Testeur, jamais pour les autres, et chaque consultation est notée dans nos journaux. Le courriel d’ouverture de votre compte vous l’annonce.

Finalités et bases légales

Lorsque la base est notre intérêt légitime, vous pouvez vous opposer au traitement (voir « Vos droits »).

Destinataires et sous-traitants

Vos données ne sont communiquées qu’aux personnes de wondarchive qui en ont besoin, aux sous-traitants ci-dessous, qui n’agissent que pour notre compte, et, si la loi l’exige, aux autorités compétentes. Elles ne sont ni vendues ni louées. Les personnes que vous invitez dans un fonds voient ce fonds, selon le rôle que vous leur donnez.

Transferts hors de l’Union européenne

Vos documents et les données de votre compte sont hébergés en France et traités dans l’Union européenne. Seule la mesure d’audience du site wondarchive.com, confiée à Google (Irlande), peut impliquer un transfert vers les États-Unis : il est encadré par le cadre de protection des données UE-États-Unis et, à défaut, par les clauses contractuelles types de la Commission européenne. Si vous choisissez de vous connecter avec Google, Google traite cette connexion selon sa propre politique de confidentialité.

Durées de conservation

Cookies

Le site ne pose aucun cookie de publicité. Son seul cookie de mesure, wondarchive_mesure, est décrit plus haut ; il ne sert qu’à nos statistiques et se passe donc de votre consentement. Les témoins de fonctionnement (session, connexion durable, langue) sont décrits dans les mentions légales.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité de vos données et d’opposition (notamment aux traitements fondés sur notre intérêt légitime). Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Vous pouvez aussi donner des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, utilisez votre compte (profil, exports, suppression du compte) ou écrivez à info@wondarchive.com ; en cas de doute raisonnable, nous pouvons demander un justificatif d’identité. Nous répondons dans un délai d’un mois, prolongeable dans les cas prévus par la loi.

Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés), cnil.fr.

Sécurité

Les échanges avec le site et l’application sont chiffrés (HTTPS). Les mots de passe ne sont conservés que sous forme hachée ; l’accès à l’administration du service est réservé à l’exploitant et protégé par mot de passe ; les images originales sont conservées chez notre hébergeur, en France, avec des sauvegardes. Aucune mesure n’est infaillible : en cas de violation de données susceptible de vous exposer à un risque, nous préviendrons la CNIL et, lorsque la loi l’exige, les personnes concernées.

Mineurs

Le service s’adresse à des chercheurs, étudiants et professionnels adultes. Nous ne collectons pas sciemment de données de personnes de moins de quinze ans ; si vous pensez qu’un mineur nous en a confiées, écrivez à info@wondarchive.com et nous les effacerons.

Mises à jour de cette politique

Nous pouvons modifier cette politique, notamment si le service ou la loi évolue. La version publiée sur cette page est celle en vigueur ; en cas de changement important, nous vous en informons par courriel ou à l’écran.