Politique de Confidentialité

Le responsable du traitement est l'exploitant de la plateforme Weslet, joignable via la page Contact (sujet « Données personnelles ») pour toute question ou demande relative à cette politique.

Compte : nom, email, mot de passe (uniquement sous forme hachée) ou identifiant de connexion Google, langue préférée. Profil : numéro WhatsApp, pays de résidence, ville. Activité : souhaits, colis, voyages, demandes de mise en relation, avis donnés et reçus, signalements, messages au support.

Achats : montant et statut de vos mises en avant payantes (Boost/Bump). Le paiement lui-même est traité par Stripe — votre numéro de carte ne transite jamais par nos serveurs.

Journaux techniques et de sécurité : événements importants du compte (connexions refusées, actions d'administration, envois d'emails) et journaux d'infrastructure de nos hébergeurs (adresses IP, horodatages), utilisés uniquement pour la sécurité et le diagnostic.

Adresse IP d'inscription : l'adresse IP utilisée lors de la création de votre compte est conservée avec celui-ci, au titre de notre intérêt légitime à prévenir les faux comptes et les abus. Elle n'est jamais publique et n'est utilisée qu'à cette fin. À la suppression du compte, elle est retirée de votre profil et transférée dans l'archive légale à accès restreint décrite au § 6, avec vos données d'identification.

Mesure d'audience et publicité — uniquement si vous y consentez : pages consultées, provenance de votre visite et interactions avec le site, transmises à nos outils de mesure (Google Analytics) et de publicité (Meta Pixel). Sans votre consentement, ou lorsque ces outils ne sont pas activés, rien de tout cela n'est collecté ni transmis.

Origine de votre inscription : si vous arrivez par une publicité ou un lien de campagne, les paramètres présents dans l'adresse (utm_source, utm_medium, utm_campaign, utm_content, utm_term) sont enregistrés avec votre compte à l'inscription. Ce sont uniquement des étiquettes de campagne — jamais un identifiant vous concernant — et elles restent chez nous : aucune donnée n'est transmise à un tiers. Voir la section 9 pour la façon dont elles sont conservées pendant votre visite.

Exécution du contrat : fonctionnement de la plateforme (comptes, annonces, mises en relation, notifications transactionnelles par email).

Intérêt légitime : sécurité, prévention de la fraude et du spam, modération, amélioration du service, journal d'audit, et mesure d'audience agrégée de notre hébergeur — sans cookie ni identifiant individuel (statistiques de fréquentation anonymes).

Consentement : mesure d'audience détaillée (Google Analytics) et mesure publicitaire (Meta Pixel), activées uniquement si vous les acceptez via le bandeau cookies. Chaque finalité se choisit séparément : accepter la mesure d'audience n'active pas la publicité. Vous pouvez retirer votre consentement à tout moment via « Gérer les cookies » en bas de page ; le retrait ne remet pas en cause la licéité du traitement effectué auparavant.

Obligation légale : conservation des écritures comptables liées aux achats.

Traitements automatisés : certaines protections s'appliquent automatiquement — un filtre refuse la publication d'une annonce contenant des coordonnées, des limites de fréquence peuvent bloquer temporairement des actions répétées, et les demandes de mise en relation non traitées expirent d'elles-mêmes. Ces mécanismes n'ont pas d'effet juridique significatif et sont contestables via la page Contact. Toute décision de sanction ayant des conséquences importantes (suspension, suppression de compte, retrait d'un avantage) est prise par un humain, les signaux automatiques ne servant que d'indice (art. 22 RGPD). Nous ne vendons pas vos données et n'affichons aucune publicité sur le site. Si vous acceptez les cookies publicitaires, vos interactions avec Weslet peuvent être utilisées pour mesurer et cibler nos propres campagnes sur des plateformes tierces.

Votre numéro WhatsApp et votre nom ne sont partagés qu'avec l'utilisateur avec lequel une mise en relation est mutuellement acceptée — jamais publiquement, jamais avant l'acceptation.

Profil public : votre nom d'affichage, votre pays et votre ville, vos statistiques (livraisons effectuées, note moyenne, voyages à venir) et les avis reçus sont visibles par tout visiteur de votre page profil — c'est le mécanisme de confiance de la plateforme. Votre email et votre numéro WhatsApp n'y figurent jamais.

Indexation : vos annonces et votre profil public sont visibles sans compte : les moteurs de recherche peuvent les indexer et les liens partagés afficher un aperçu sur d'autres services (WhatsApp, Facebook). Après suppression, ces copies externes peuvent subsister brièvement dans leurs caches, hors de notre contrôle.

Sous-traitants techniques strictement nécessaires : hébergement de l'application, base de données et stockage des photos, envoi d'emails transactionnels, traitement des paiements (Stripe). Chacun n'accède qu'aux données nécessaires à sa fonction et est lié par des engagements de protection des données. Aucune vente ni location de données.

Mesure et publicité, uniquement avec votre consentement : Google (Google Analytics) reçoit des statistiques de navigation ; Meta (Meta Pixel) reçoit le fait que vous avez visité certaines pages, afin de mesurer nos campagnes et de vous présenter nos annonces sur ses propres services. Ces destinataires agissent en tant que responsables de traitement indépendants pour ces finalités, selon leurs propres politiques. Si vous refusez, ou tant que ces outils ne sont pas activés, aucune donnée ne leur est transmise.

Transfert d'activité : si l'exploitation de Weslet est transférée à une autre entité — notamment lors de sa constitution en société, ou en cas de fusion, cession ou apport d'actifs — les données peuvent être transmises à cette entité, qui devient responsable de traitement et reste tenue par la présente politique. Vous en serez informé au préalable et pourrez, si vous le souhaitez, supprimer votre compte avant le transfert.

Nous pouvons divulguer des données si la loi l'exige (réquisition judiciaire) ou pour protéger nos droits en cas de fraude.

Les données sont hébergées au Canada, pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat pour les données commerciales. Certains prestataires (emails, paiement, hébergement applicatif) peuvent traiter des données dans l'UE ou aux États-Unis, sur la base de mécanismes de transfert reconnus (clauses contractuelles types, cadres d'adéquation).

Si vous acceptez les cookies de mesure ou de publicité, les données correspondantes sont transmises à Google et Meta et peuvent être traitées aux États-Unis, sur la base des mêmes mécanismes de transfert reconnus. Refuser ces cookies — ou ne pas répondre au bandeau — évite entièrement ce transfert.

Données de compte et d'activité : tant que le compte est actif. À la suppression du compte (depuis la page Mon compte, ou sur demande), vos données personnelles sont effacées ou anonymisées immédiatement sur le site — sous réserve des exceptions ci-dessous — et vos annonces en sont retirées. Les avis liés à des transactions confirmées peuvent être conservés sous forme anonymisée (auteur « supprimé »), afin de préserver la fiabilité des historiques des autres utilisateurs.

Exceptions légales : les écritures liées aux achats (mises en avant) sont conservées le temps requis par les obligations comptables et fiscales ; les journaux de sécurité sont conservés de façon anonymisée (sans lien exploitable avec votre identité une fois le compte supprimé).

Archive légale après suppression : vos données d'identification (adresse e-mail, nom, numéro WhatsApp, adresse IP d'inscription) sont conservées 5 ans après la suppression du compte, dans une archive à accès restreint, séparée du site. Base légale : notre intérêt légitime à prévenir la fraude et à permettre la défense de droits en justice (RGPD art. 17.3.e), ainsi que les obligations de conservation des données d'identification qui s'imposent aux plateformes hébergeant des contenus. Cette archive n'est ni publique, ni consultable depuis le site, ni utilisée à des fins commerciales : elle ne sert qu'en cas de litige entre utilisateurs, de fraude signalée ou de réquisition d'une autorité. Passé ce délai, elle est supprimée définitivement.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données (RGPD — appliqués à tous nos utilisateurs, résidents de l'UE ou non).

Suppression : directement depuis la page Mon compte (« Supprimer le compte »), effet immédiat. Autres demandes : page Contact, sujet « Données personnelles » — réponse sous 30 jours. Vous pouvez également saisir l'autorité de contrôle de votre pays de résidence (par ex. la CNIL en France).

Mots de passe hachés (bcrypt), connexions chiffrées (HTTPS), liens de réinitialisation à usage unique et à durée limitée, clés d'accès à privilèges minimaux côté serveur, actions d'administration journalisées dans un journal d'audit, double authentification par code email pour les connexions administrateur.

Aucun système n'est parfaitement sûr et nous ne pouvons pas garantir une sécurité absolue. En cas de violation de données présentant un risque pour vos droits, nous notifierons l'autorité de contrôle dans les 72 heures et, lorsque le risque est élevé, nous vous informerons directement (art. 33 et 34 RGPD).

La plateforme n'est pas destinée aux moins de 18 ans et nous ne collectons pas sciemment leurs données.

Cookies strictement nécessaires : connexion, sécurité et mémorisation de votre langue. Ils sont toujours actifs — le site ne peut pas fonctionner sans eux, et ils ne servent jamais à vous suivre ailleurs.

Cookies de mesure d'audience et de publicité (Google Analytics, Meta Pixel) : désactivés par défaut. Ils ne sont déposés que si vous les activez via le bandeau affiché à votre première visite, et chaque finalité se choisit séparément. Sans votre consentement — ou lorsque ces outils ne sont pas activés — aucun de ces cookies n'est déposé et aucune donnée n'est transmise à ces fournisseurs. Vous pouvez modifier ou retirer votre choix à tout moment via « Gérer les cookies » en bas de page.

Votre choix lui-même est conservé dans le stockage local de votre navigateur (et non dans un cookie), uniquement pour ne pas vous reposer la question à chaque page. Il ne contient que vos réponses — aucun identifiant, rien qui vous désigne — et n'est jamais transmis. Vous pouvez l'effacer en vidant les données du site dans votre navigateur. Si de nouvelles finalités apparaissent, la question vous est reposée : un choix passé ne vaut jamais pour quelque chose qui ne vous avait pas été présenté.

Mémoire de session pour l'origine de votre visite : si vous arrivez par un lien de campagne, les paramètres utm_source, utm_medium, utm_campaign, utm_content et utm_term sont conservés dans la mémoire de session de votre navigateur, uniquement pour pouvoir les enregistrer avec votre compte si vous vous inscrivez ensuite. Ce n'est pas un cookie, rien n'est transmis à un tiers, cela ne permet pas de vous suivre sur d'autres sites, et cette mémoire est effacée dès que vous fermez l'onglet. Si vous arrivez sans lien de campagne, rien n'est enregistré.

Cette politique peut évoluer ; les changements significatifs sont notifiés et la version datée fait foi.