Informations légales
Politique de confidentialité
Quelles données WonTrail traite réellement, pourquoi, où elles vont et combien de temps elles restent.
Dernière mise à jour : 13 octobre 2026
Deux rôles à ne pas confondre
WonTrail traite des données dans deux situations différentes, et sa responsabilité n'est pas la même dans les deux cas.
- Pour les données de ses PROPRES clients — le compte, l'organisation, la facturation — WonTrail est responsable de traitement.
- Pour les données des VISITEURS des sites de ses clients — identifiant pseudonyme (aléatoire, conservé dans le navigateur), pages vues, prospects — WonTrail est sous-traitant. Le responsable de traitement est le client qui a installé le script, c'est lui qui décide de ce qui est mesuré et qui doit informer ses visiteurs. Il en va de même, avec le module Business, pour les destinataires des devis et factures du client et pour les personnes qui remplissent ses formulaires de simulation ou de demande de devis.
WonTrail est édité par Bryan LEBAR, entrepreneur individuel (EI), nom commercial LEBARWEB, 122 rue du Commandant Rolland, 13008 Marseille, France. Contact pour toute question relative aux données personnelles : contact@wontrail.com.
Pour les données qu'il traite pour le compte de ses clients, WonTrail agit en qualité de sous-traitant au sens de l'article 28 du RGPD. Un accord de sous-traitance, fondé sur les clauses contractuelles types adoptées par la Commission européenne (décision d'exécution (UE) 2021/915) et complété de ses annexes, fait partie intégrante des conditions générales et est accepté en même temps qu'elles. La présente politique, elle, informe et n'a pas à être acceptée. Il est publié à la page /dpa du site (« accord de sous-traitance ») ; une version signée peut être obtenue sur demande à contact@wontrail.com.
Données des clients WonTrail
| Donnée | Pourquoi | Où elle est stockée |
|---|---|---|
| Adresse e-mail | Identifiant de connexion, envoi des e-mails de service | Supabase Auth |
| Mot de passe | Authentification — stocké uniquement sous forme de condensat, jamais en clair | Supabase Auth |
| Prénom et nom | Affichage dans l'interface et dans la liste des membres | Base de données WonTrail |
| Nom, identifiant et paramètres de l'organisation | Espace de travail, personnalisation | Base de données WonTrail |
| Identifiant client et identifiant d'abonnement Stripe | Rattacher une organisation à sa souscription | Base de données WonTrail |
| Messages de retour envoyés depuis l'aide | Support et correction de bugs | Base de données WonTrail ; transmis par e-mail (Resend) à la boîte de support |
| Données saisies ou reçues dans le CRM : prospects (prénom, nom, e-mail, téléphone, source), notes, ventes, tâches, partenaires (prénom, nom, e-mail, téléphone), adresses invitées | Fonctionnement du service pour le client, qui en décide le contenu | Base de données WonTrail |
Aucune coordonnée bancaire n'est stockée par WonTrail. Le formulaire de paiement est servi par Stripe et le numéro de carte ne transite jamais par nos serveurs.
Demandes de contact et prospects de WonTrail
Le formulaire de la page /contact (question ou demande de démonstration) transmet à WonTrail le nom, l'adresse e-mail et, s'ils sont renseignés, la société, le téléphone et le message. WonTrail, responsable de ce traitement, les utilise pour répondre à la demande et en assurer le suivi commercial. Ils sont enregistrés dans la base de données WonTrail, accessibles aux seuls administrateurs de WonTrail, et la demande est transmise par e-mail (Resend) à la boîte de support. Si la même adresse crée ensuite un compte WonTrail, la fiche est reliée à l'organisation créée. Un prospect qui ne devient pas client est supprimé trois ans après le dernier échange. L'adresse IP n'est pas enregistrée avec la demande : seules des empreintes de l'adresse IP et de l'adresse e-mail servent à limiter le nombre d'envois, et sont purgées après l'expiration de leur fenêtre.
Liens des partenaires de croissance de WonTrail (wontrail.fr/r/…) : lorsqu'un visiteur emprunte un tel lien, WonTrail enregistre le passage (identifiant de visiteur aléatoire, page de provenance, chaîne d'identification du navigateur), dépose les cookies wontrail_growth_visitor et wontrail_growth_ref (voir la page Cookies) et, si une inscription suit, rattache la nouvelle organisation au partenaire à créditer. WonTrail est responsable de ce traitement.
Bases légales des traitements dont WonTrail est responsable
| Traitement | Base légale (article 6 du RGPD) |
|---|---|
| Création et gestion des comptes et des organisations, fourniture du service, support | Exécution du contrat (6.1.b) |
| Facturation, encaissement, tenue des pièces comptables | Obligation légale (6.1.c) et exécution du contrat (6.1.b) |
| E-mails de service et notifications des membres (nouveau prospect, résumé quotidien), désactivables par chaque membre pour les notifications | Exécution du contrat (6.1.b) |
| Sécurité : journaux techniques, limitation de débit, prévention des abus et de la fraude, alertes d'exploitation, liste de suppression des e-mails | Intérêt légitime (6.1.f) : protéger le service, ses utilisateurs et la délivrabilité des e-mails |
| Retours envoyés depuis l'aide | Exécution du contrat (6.1.b) et intérêt légitime (6.1.f) à améliorer le service |
| Demandes reçues par le formulaire de contact et suivi des prospects de WonTrail | Mesures précontractuelles prises à la demande de la personne (6.1.b) et intérêt légitime (6.1.f) à développer l'activité |
| Liens des partenaires de croissance (/r/) | Intérêt légitime (6.1.f) : attribuer les inscriptions aux partenaires à rémunérer |
| Sauvegardes chiffrées | Intérêt légitime (6.1.f) et obligation de sécurité (article 32) |
Pour les données traitées pour le compte des clients (visiteurs, prospects, destinataires des devis), la base légale est choisie par le client, responsable de traitement ; WonTrail agit sur ses instructions (accord de sous-traitance). Vous pouvez vous opposer à un traitement fondé sur l'intérêt légitime en écrivant à contact@wontrail.com.
Données collectées sur les sites de nos clients
Le script de mesure installé par un client enregistre, pour chaque événement :
| Donnée | Précision |
|---|---|
| Identifiant de visiteur | Valeur aléatoire conservée dans le stockage local du navigateur, reliée à aucune identité. Lorsqu'un visiteur passe par un lien de suivi WonTrail (wontrail.fr/t/…), cette valeur est reprise du cookie wontrail_visitor posé sur wontrail.fr : un même navigateur qui emprunte les liens de suivi de deux clients différents porte alors le même identifiant chez les deux. Chaque client ne voit que les données de son propre site. |
| Adresse et titre de la page, référent | L'URL consultée (paramètres et ancre compris, à l'exception des paramètres qui ressemblent à une adresse e-mail, un téléphone, un jeton, un mot de passe, une clé ou un code, retirés avant l'envoi), le titre de la page et, le cas échéant, la page qui y a mené. |
| Type d'événement | Page vue, clic, ouverture ou envoi d'un formulaire, ou un événement défini par le client. |
| User-agent | Chaîne d'identification du navigateur, transmise par le navigateur lui-même. |
| Caractéristiques techniques du navigateur | Taille de l'écran et de la fenêtre, langue, fuseau horaire. |
| Paramètres de campagne | Les paramètres utm_* et les identifiants de clic publicitaire (gclid, fbclid, msclkid) présents dans l'URL, lorsqu'il y en a. |
| Élément cliqué | Pour un clic : balise, texte, lien et cible, identifiant, nom, classes, rôle et type de l'élément. |
| Formulaire | Pour un formulaire : son identifiant, son adresse d'envoi et sa méthode — jamais les valeurs saisies. |
Le script NE LIT JAMAIS le contenu saisi dans un formulaire. Il enregistre qu'un formulaire a été ouvert puis envoyé, avec son identifiant, et rien de ce qui y a été tapé.
L'extension WordPress officielle constitue la seule exception, et elle est explicite : lorsqu'une extension de formulaire déclare une soumission réussie, l'extension transmet à WonTrail, pour un formulaire de contact, au maximum quatre champs — prénom, nom, adresse e-mail, numéro de téléphone — afin de créer un prospect, jamais le message, jamais un champ libre, jamais une pièce jointe. Pour un formulaire que le client a déclaré comme simulateur ou demande de devis (module Business), elle transmet en outre les seuls champs qu'il a désignés (réponses et résultats du simulateur, panier, champs de projet) et, pour une demande de devis, le message saisi, jamais une pièce jointe. Si le client l'active pour un formulaire, le prospect est aussi transmis lorsque le formulaire signale une erreur alors qu'une adresse e-mail ou un numéro de téléphone a été saisi, afin de ne pas perdre la demande. Le client peut désactiver ces envois, les exclure formulaire par formulaire, ou, par un développement sur son site (filtres wontrail_should_send_lead et wontrail_should_send_business_payload), les conditionner à un consentement. Un prospect dont l'adresse e-mail ou le téléphone est déjà connu de l'organisation est rattaché à la fiche existante.
L'adresse IP n'est ni enregistrée avec les événements ni conservée en clair. Une empreinte, non réversible sans clé secrète, sert à limiter le débit et est purgée environ une heure après sa fenêtre. Avec le module Business, une empreinte de l'adresse IP et une empreinte du navigateur sont en outre conservées avec la preuve de l'acceptation d'un devis ou de la rétractation d'un particulier, pendant la durée de conservation de cette preuve.
Liens de suivi (wontrail.fr/t/…) : lorsqu'un visiteur emprunte un lien de suivi créé par un client, WonTrail enregistre le clic (lien, identifiant de visiteur, page de provenance, chaîne d'identification du navigateur), dépose les cookies wontrail_visitor et wontrail_last_link sur wontrail.fr, puis redirige vers le site du client en ajoutant à l'adresse les paramètres st_vid (identifiant de visiteur) et st_slug (lien emprunté), qui permettent de rattacher la visite. La destination doit appartenir au domaine du site du client. Si l'organisation n'a pas d'abonnement payant ni de droit accordé par WonTrail, une page d'avertissement (« Vous quittez WonTrail ») s'affiche avant la redirection ; le clic est enregistré avant cette page.
Liens partenaires directs (?wt_partner=…) : un lien partenaire peut aussi pointer directement vers le site du client, sous la forme https://<site du client>/?wt_partner=<identifiant> (l'ancien paramètre st_slug reste reconnu). Aucun passage par wontrail.fr n'a lieu. Lorsque le site attend le consentement du visiteur, l'identifiant n'est conservé dans le stockage local du navigateur (wontrail_tracking_slug et wontrail_tracking_slug_at) qu'après ce consentement, pendant 30 jours après le dernier lien partenaire suivi ; si plusieurs liens partenaires sont suivis, le dernier l'emporte. Sans consentement (en attente ou refusé), rien n'est conservé ni transmis : une demande envoyée par le visiteur arrive sans partenaire.
Services tiers réellement utilisés
Cette liste est établie au 6 octobre 2026 à partir des services effectivement appelés par le code et des outils utilisés pour l'exploitation du service. Aucun autre service ne reçoit de données.
| Service | Ce qu'il reçoit | Pourquoi |
|---|---|---|
| Supabase (Supabase Pte. Ltd.) | Comptes, organisations, et l'intégralité des données applicatives | Base de données et authentification ; envoi des e-mails d'authentification (inscription, mot de passe, invitation) par le serveur SMTP de la messagerie Hostinger de support@wontrail.fr |
| Hostinger (Hostinger International Ltd) | Requêtes adressées à l'application et journaux techniques du serveur ; adresse du destinataire et contenu des e-mails d'authentification relayés par sa messagerie | Hébergement du site et de l'application ; messagerie de support@wontrail.fr |
| Stripe | Adresse e-mail, nom ou raison sociale, adresse de facturation et, s'il est saisi, numéro de TVA du client ; informations de paiement, saisies directement chez Stripe | Encaissement des abonnements, factures et portail de facturation |
| Resend | Adresse e-mail du destinataire et contenu du message ; pour les retours envoyés depuis l'aide, le message, l'adresse e-mail de son auteur et le nom de son organisation ; pour le module Business, l'adresse du destinataire d'un devis ou d'une facture et le contenu du document ; pour les notifications des membres, le nom du prospect, sa source et le site, ou l'intitulé des rappels et tâches | Envoi des e-mails de service (paiement échoué, fin d'essai, invitation d'une adresse possédant déjà un compte), des notifications que chaque membre peut activer ou désactiver (nouveau prospect, résumé quotidien des relances), des retours envoyés depuis la page Aide vers la boîte de support, et des e-mails d'exploitation internes (alertes, rappels) ; avec le module Business, envoi au nom des clients de leurs devis, codes de confirmation, confirmations de contrat, accusés de rétractation, factures et avoirs |
| Anthropic | La question posée, telle que saisie, et un résumé des données de l'organisation sur la période : chiffres agrégés, noms des sources, campagnes et liens de suivi, prénom et nom des partenaires cités dans l'attribution. Ni adresse e-mail, ni téléphone de prospect | Assistant IA — questions d'analyse approfondie (sources, campagnes, conversions), et toute autre question lorsque OpenAI ne répond pas ; appelé uniquement quand un utilisateur pose une question |
| OpenAI | Mêmes données que ci-dessus. Option de stockage des réponses chez OpenAI désactivée | Assistant IA — toutes les autres questions (fournisseur par défaut) et, en offre Pro, les questions stratégiques ; appelé uniquement quand un utilisateur pose une question |
| GitHub (GitHub, Inc.) | Les données de la base, le temps de réaliser la sauvegarde ; l'archive est chiffrée (GPG) avant d'être stockée | Environnement GitHub Codespaces depuis lequel sont réalisées les sauvegardes hebdomadaires chiffrées |
L'assistant IA fait appel à deux fournisseurs : OpenAI (fournisseur par défaut) et Anthropic (analyses approfondies, et relais lorsque OpenAI est indisponible). Ils ne sont sollicités que lorsqu'un utilisateur pose une question, et jamais depuis le script installé chez un visiteur. Ils reçoivent la question saisie et un résumé des données de l'organisation sur la période (chiffres agrégés, noms des sources, campagnes et liens de suivi, prénom et nom des partenaires cités dans l'attribution) ; jamais l'adresse e-mail ni le téléphone d'un prospect. WonTrail n'enregistre ni les questions ni les réponses (seuls le nombre de jetons et le coût de chaque requête sont conservés) ; le stockage des réponses est désactivé chez OpenAI. Chaque fournisseur conserve toutefois de son côté, pour la sécurité et la lutte contre les abus, les requêtes reçues jusqu'à 30 jours, selon ses propres conditions.
Localisation des données : les données applicatives sont hébergées par Supabase dans l'Union européenne, région eu-central-1 (Francfort, Allemagne), et l'application est servie depuis des serveurs Hostinger situés en France.
Transferts hors de l'Union européenne : ils sont encadrés par les garanties du chapitre V du RGPD indiquées ci-dessous, relevées le 6 octobre 2026 sur les documents contractuels de chaque prestataire (« CCT » : clauses contractuelles types de la Commission européenne, décision 2021/914 ; « DPF » : cadre de protection des données UE–États-Unis). Le détail est communiqué sur demande à contact@wontrail.com.
| Prestataire (entité contractante) | Lieu de traitement | Garantie |
|---|---|---|
| Supabase (Supabase Pte. Ltd., Singapour) | Union européenne (Francfort) ; accès possibles depuis d'autres pays pour le support et par ses propres sous-traitants | CCT |
| Hostinger (Hostinger International Ltd, Chypre) | Union européenne (France) | Sans transfert pour l'hébergement ; CCT pour ses éventuels transferts hors de l'Union européenne |
| Stripe (Stripe Payments Europe, Limited, Irlande) | États-Unis (Stripe, LLC) et pays de ses sous-traitants | DPF et CCT |
| Resend (Plus Five Five, Inc., États-Unis) | États-Unis | DPF et CCT |
| OpenAI (OpenAI Ireland Ltd, Irlande) | États-Unis | CCT |
| Anthropic (Anthropic Ireland, Limited, Irlande) | États-Unis | CCT |
| GitHub (GitHub, Inc., États-Unis) | États-Unis ; environnement des sauvegardes situé en Europe de l'Ouest | DPF et CCT |
Durées de conservation
État réel du code au 6 octobre 2026, sans embellissement :
| Catégorie | Durée | Comment |
|---|---|---|
| Données d'une organisation : sites, événements, visiteurs, prospects, ventes, tâches, notes | Tant que l'abonnement ou l'essai est actif ; puis 90 jours après le début de toute période sans abonnement | Le propriétaire est prévenu par e-mail au moins 30 jours avant ; la suppression est déclenchée par WonTrail à l'échéance (outil d'exploitation, non automatique). Suppression possible plus tôt sur demande. |
| Pièces du module Business : devis envoyés, preuves d'acceptation ou de rétractation, paiements enregistrés, factures | 12 mois après la fin du contrat, en lecture seule | Puis supprimées par WonTrail ; le client doit les exporter pour ses propres obligations de conservation. |
| Comptes utilisateurs (e-mail, nom) | Pendant la relation contractuelle | Suppression du compte en libre-service (Paramètres → Sécurité) ou sur demande ; les factures de WonTrail sont émises et conservées par Stripe. |
| Compteurs de limitation de débit (empreintes de l'adresse IP et, pour la connexion et l'inscription, de l'adresse e-mail ou de l'identifiant du compte) | Environ une heure après l'expiration de leur fenêtre | Purge automatique horaire. |
| Traces techniques d'envoi des prospects par l'extension WordPress (identifiant d'envoi) | 7 jours | Purge automatique horaire. |
| Liste de suppression des e-mails (empreintes des adresses en rebond définitif ou signalées comme indésirables) | Tant qu'elle est nécessaire pour ne plus écrire à ces adresses | Aucune adresse en clair ; pas de purge automatique. |
| Journal des e-mails de service (empreinte du destinataire, modèle, date, état) | Conservé comme preuve d'envoi | Jamais l'adresse en clair ; pas de purge automatique à ce jour. |
| Journal d'audit de la plateforme et événements d'exploitation | Conservés pour la traçabilité et la sécurité | Pas de purge automatique à ce jour. |
| Demandes de contact et prospects de WonTrail | 3 ans après le dernier échange s'ils ne deviennent pas clients | Purge automatique. |
| Clics des liens de partenaires de croissance | Conservés pour le calcul des commissions | Pas de purge automatique à ce jour. |
| Sauvegardes chiffrées (hebdomadaires) | 3 mois glissants (les 13 dernières archives hebdomadaires), puis destruction de toutes les copies | Copiées sur un poste de l'éditeur et sur un stockage situé dans l'Union européenne ; une donnée supprimée de la base disparaît des sauvegardes au plus tard 3 mois après. |
Données des visiteurs et des prospects des sites clients : WonTrail les conserve pour le compte de son client pendant toute la durée de l'abonnement. Le client, responsable de traitement, peut à tout moment anonymiser un prospect depuis sa fiche, ou demander la suppression de données à contact@wontrail.com (traitement manuel sous 30 jours). À la fin du contrat, les données sont supprimées ou restituées selon le choix du client, dans les conditions de l'accord de sous-traitance ; en l'absence d'instruction, elles sont conservées au plus 90 jours pour permettre une éventuelle reprise, puis supprimées, le propriétaire de l'organisation en étant informé par e-mail au moins 30 jours avant. Les pièces du module Business suivent la règle particulière des conditions générales (12 mois en lecture seule).
Données des comptes clients (e-mail, nom, organisation, identifiants Stripe) : conservées pendant la relation contractuelle, puis supprimées sur demande ou selon les règles de la section « Période d'essai » des conditions générales, sous réserve des pièces comptables que la loi impose de conserver (factures, émises et conservées par Stripe).
Exercice des droits
Toute personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données qui la concernent.
Un visiteur d'un site client doit s'adresser d'abord à l'éditeur de ce site, qui en est le responsable de traitement. WonTrail l'assiste à la demande de son client.
Un client WonTrail peut modifier ses informations depuis Paramètres, exporter ses événements et ses rapports, et — Propriétaire et Administrateurs — télécharger l'export complet de l'organisation (Paramètres → Sécurité). Chaque utilisateur peut y supprimer son compte, sauf le propriétaire d'une organisation, qui doit d'abord en transférer la propriété ou en demander la suppression à contact@wontrail.com.
Pour exercer vos droits : contact@wontrail.com. WonTrail n'a pas désigné de délégué à la protection des données ; les demandes sont traitées par Bryan LEBAR, responsable du service.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr (article 77 du RGPD).
Sécurité
- Les échanges se font en HTTPS.
- L'isolation entre organisations est appliquée par la base de données elle-même, et non seulement par l'interface : une organisation ne peut pas lire les lignes d'une autre, quel que soit le chemin emprunté.
- Les mots de passe sont stockés sous forme de condensat par Supabase Auth.
- Les journaux applicatifs masquent les adresses e-mail, les numéros de téléphone et les jetons.
- Les clés secrètes vivent dans l'environnement du serveur et ne figurent dans aucun dépôt.
- Sauvegardes : une sauvegarde de la base est réalisée manuellement chaque semaine et chiffrée (GPG) avant stockage ; elle est réalisée depuis un environnement GitHub Codespaces (GitHub, Inc., États-Unis), et l'archive chiffrée est copiée sur un poste de l'éditeur et sur un stockage en ligne situé dans l'Union européenne.
- Un seul opérateur (Bryan LEBAR) a accès à la production.
En cas de violation de données personnelles, WonTrail (Bryan LEBAR, responsable du service) prend immédiatement les mesures nécessaires pour la contenir, puis :
- pour les données dont il est responsable de traitement (comptes clients), notifie la CNIL dans les 72 heures après en avoir pris connaissance lorsque la violation présente un risque pour les personnes (article 33 du RGPD), et informe les personnes concernées lorsque le risque est élevé (article 34) ;
- pour les données qu'il traite pour ses clients, informe chaque client concerné par e-mail à l'adresse du propriétaire de l'organisation, dans les meilleurs délais après en avoir pris connaissance, avec les informations disponibles, afin de lui permettre de respecter ses propres obligations.
Chaque violation, même non notifiée, est consignée dans un registre interne (faits, effets, mesures prises).