Politique de confidentialité

Version du 3 octobre 2026

1. Responsable du traitement

WISH informatique, entreprise individuelle de William Sarkissian — 1 bis rue des Pâtisseaux, 44150 Vair-sur-Loire (Saint-Herblon), France — informatique@laposte.net. Pour toute question sur vos données, écrivez à cette adresse (aucun délégué à la protection des données n’est désigné).

2. Deux rôles distincts

Responsable de traitement pour les données de gestion des comptes, de sécurité et d’abonnement (articles 3 à 8).
Sous-traitant pour les données que le Client saisit dans son espace (ses propres clients, devis, factures…) : le Client en est le responsable de traitement (article 11).

3. Données traitées

Catégorie	Données
Compte	Adresse e-mail, nom de la société, rôle, mot de passe (conservé sous forme hachée uniquement), date d’acceptation des CGV
Sécurité	Secret de l’application Authenticator (chiffré), codes de secours (hachés), jetons de réinitialisation et d’invitation (hachés), compteurs de tentatives de connexion (identifiants hachés, conservés 15 minutes), cookie de session
Données du Client	Coordonnées de l’entreprise, logo, clients (nom, adresse, e-mail), produits, devis et factures, réglages
Abonnement	Les moyens de paiement sont traités par PayPal ; l’Éditeur reçoit nom et e-mail du payeur, montant et date des paiements
Contact	Nom, société, adresse e-mail, nombre d’utilisateurs souhaité et message saisis dans le formulaire de contact du site
Techniques	Adresse IP et journaux de connexion conservés par l’hébergeur ; e-mails transactionnels (codes, invitations, documents envoyés par le Client)

4. Finalités et bases légales

Finalité	Base légale
Fournir le Service (compte, documents, envoi d’e-mails, archives)	Exécution du contrat
Sécurité (double authentification, limitation des tentatives, prévention de la fraude)	Intérêt légitime
Gestion des abonnements, facturation, comptabilité	Exécution du contrat ; obligation légale
Répondre aux demandes (formulaire de contact) et assurer le support	Intérêt légitime

Les données ne sont ni vendues ni utilisées à des fins publicitaires ou de profilage.

5. Destinataires et sous-traitants

Hostinger International Ltd. : hébergement du site, de la base de données et de l’envoi des e-mails. Pays du centre de données : [À COMPLÉTER : indiquer le pays choisi dans hPanel].
PayPal (Europe) S.à r.l. et Cie, S.C.A. : encaissement des abonnements.
Google Ireland Limited (Google Fonts) : les polices du site, et celles que le Client choisit dans son interface, sont chargées depuis les serveurs de Google, qui reçoit votre adresse IP.
Cloudflare (cdnjs) : bibliothèque d’affichage du QR code, chargée uniquement lors de la configuration de l’application Authenticator ; Cloudflare reçoit votre adresse IP.

6. Transferts hors Union européenne

Les requêtes vers Google et Cloudflare peuvent impliquer un transfert d’adresse IP hors de l’Union européenne, encadré par les garanties prévues par ces prestataires (cadre de protection des données UE–États-Unis, clauses contractuelles types).

7. Durées de conservation

Donnée	Durée
Données du compte et de l’espace du Client	Durée de l’abonnement, puis suppression au plus tard 90 jours après sa fin (après constitution d’une archive remise au Client sur demande, détruite 30 jours après la suppression)
Justificatifs de paiement et facturation de l’Éditeur	10 ans (obligation comptable)
Jetons de réinitialisation / invitation	30 minutes / 7 jours, supprimés après usage
Codes de vérification par e-mail	10 minutes
Compteurs de tentatives de connexion	15 minutes
Messages du formulaire de contact	Le temps de traiter la demande, puis 12 mois maximum
Journaux techniques de l’hébergeur	Selon les conditions de l’hébergeur

8. Sécurité

Connexion chiffrée (HTTPS), mots de passe hachés, double authentification obligatoire, secrets d’authentification chiffrés, cloisonnement strict des données par société, limitation des tentatives de connexion, sessions à durée limitée, accès administrateur restreint. L’Éditeur n’accède aux données d’un Client que pour le support, l’archive ou la suppression demandés ou prévus par les CGV.

9. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité (le Client dispose d’une archive téléchargeable à tout moment), ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Écrivez à informatique@laposte.net ; réponse sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Si vos données figurent dans l’espace d’un Client de Pluplume (vous êtes son client), adressez-vous d’abord à ce Client, responsable de leur traitement ; l’Éditeur l’assiste dans la réponse.

10. Cookies

Un unique cookie technique (pluplume) maintient votre session et sécurise vos requêtes. Il est strictement nécessaire au Service et ne requiert pas de consentement. Aucun traceur publicitaire ni outil de mesure d’audience n’est utilisé.

11. Sous-traitance des données saisies par le Client (article 28 du RGPD)

Pour les données personnelles que le Client saisit dans son espace (notamment les coordonnées de ses propres clients), le Client est responsable de traitement et l’Éditeur son sous-traitant. L’Éditeur s’engage à :

traiter ces données uniquement pour fournir le Service et sur instructions documentées du Client (les CGV et l’utilisation du Service valent instructions) ;
garantir la confidentialité des personnes autorisées à y accéder ;
mettre en œuvre les mesures de sécurité décrites à l’article 8 ;
recourir aux sous-traitants ultérieurs listés à l’article 5, et informer le Client de tout changement les concernant ;
assister le Client pour répondre aux demandes d’exercice des droits et pour ses obligations de sécurité ;
notifier au Client toute violation de données dans un délai maximal de 72 heures après en avoir pris connaissance ;
à la fin du contrat, restituer les données (archive complète) puis les supprimer dans les délais de l’article 7 ;
mettre à disposition les informations nécessaires pour démontrer le respect de ces obligations.

Objet et nature : hébergement et traitement automatisé pour la gestion de devis et factures ; durée : celle de l’abonnement ; personnes concernées : clients et contacts du Client ; données : identité, coordonnées, éléments de facturation.

12. Modifications

Cette politique peut évoluer ; la date de mise à jour figure en haut de page.