Politique de confidentialité
Dernière mise à jour : 30 septembre 2026
WebRapide (accessible via webrapide.fr) s'engage à protéger la vie privée de ses utilisateurs. Cette politique de confidentialité explique de manière transparente comment nous collectons, utilisons, stockons et partageons vos données personnelles, y compris les données obtenues via les services Google.
1. Responsable du traitement
Le responsable du traitement des données est Mahdi Benabdallah, exerçant sous l'enseigne WebRapide en tant qu'entrepreneur individuel, dont le siège est situé au 117 rue Saint-Maur, Bâtiment A, 75011 Paris (SIRET : 509 060 224 00011).
- Site web : webrapide.fr
- Email : contact@webrapide.fr
2. Données collectées
2.1 Données collectées directement
Nous collectons les données suivantes lorsque vous utilisez nos services :
- Données d'identification : nom, prénom, adresse email, numéro de téléphone
- Données professionnelles : nom de l'entreprise, secteur d'activité, logo, informations sur vos services
- Données de paiement : traitées de manière sécurisée via Stripe (nous ne stockons pas vos numéros de carte)
- Données techniques : adresse IP, type de navigateur, pages visitées, identifiants de clic publicitaire (cookies _fbp et _fbc de Meta, paramètre fbclid, campagne d'origine)
2.2 Données collectées via les services Google
Utilisation des données Google
Notre application peut accéder à certaines données de votre compte Google avec votre consentement explicite. Voici en détail comment nous traitons ces données :
Scopes Google utilisés :
| Service Google | Type de données | Finalité |
|---|---|---|
| Google Ads API | Données de campagnes publicitaires, performances, budgets | Gestion et optimisation de vos campagnes publicitaires depuis notre plateforme |
| Connexion Google openid, email |
Adresse e-mail du compte Google connecté (ni nom, ni photo de profil) | Savoir quel compte Google est relié à votre module de réservation, et vous l'afficher dans vos réglages |
| Google Calendar API calendar.events, calendar.freebusy |
Plages occupées / libres de votre agenda principal ; événements créés par notre module de réservation | Module « Réservation en ligne » : ne proposer à vos clients que vos créneaux libres, ajouter chaque réservation dans votre agenda et la retirer en cas d'annulation |
Comment nous accédons à vos données Google :
- Nous n'accédons à vos données Google qu'après votre autorisation explicite via le processus OAuth de Google
- Vous pouvez consulter et révoquer cet accès à tout moment depuis myaccount.google.com/permissions
- Nous n'accédons qu'aux données strictement nécessaires au fonctionnement du service demandé
Comment nous utilisons vos données Google :
- Les données Google Ads sont utilisées uniquement pour afficher et gérer vos campagnes publicitaires
- Les données Google Agenda sont utilisées uniquement par le module de réservation en ligne, si vous le connectez : nous lisons seulement vos plages occupées (jamais le titre, le contenu ou les participants de vos événements), nous créons un événement pour chaque réservation prise sur votre site et le supprimons si elle est annulée. Nous ne modifions ni ne supprimons aucun autre événement de votre agenda
- Vous pouvez déconnecter Google Agenda à tout moment depuis votre espace client (onglet Réservation → Réglages) : l'autorisation est alors supprimée de nos serveurs et nous n'accédons plus à votre agenda. Pour la retirer aussi côté Google, rendez-vous sur myaccount.google.com/permissions
- Nous n'utilisons jamais vos données Google à des fins de profilage ou de publicité ciblée par des tiers
- Vos données ne sont pas vendues, louées ou partagées avec des annonceurs tiers
- Aucune donnée Google n'est utilisée pour entraîner des modèles d'intelligence artificielle
L'utilisation et le transfert à toute autre application des informations reçues des API Google respectent la Règle relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (« Limited Use »).
Our use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Comment nous stockons vos données Google :
- Les tokens d'accès sont stockés de manière chiffrée sur nos serveurs sécurisés
- Nous ne stockons pas de copies permanentes de vos données Google au-delà de ce qui est nécessaire pour le fonctionnement du service
- Les données de session sont automatiquement supprimées après déconnexion ou expiration
Comment nous partageons vos données Google :
- Nous ne partageons PAS vos données Google avec des tiers, sauf :
- Avec votre consentement explicite
- Pour respecter une obligation légale
- Pour protéger nos droits ou notre sécurité
2.3 Données transmises à Meta, aux outils d'intelligence artificielle et aux messageries
- Meta (Facebook / Instagram) — API Conversions : quand vous demandez une proposition, puis à certaines étapes de notre suivi commercial (par exemple la souscription), nous envoyons à Meta un événement accompagné de votre adresse e-mail, de votre téléphone et de votre nom sous forme hachée (SHA-256, illisible en clair), ainsi que de votre adresse IP, de votre navigateur et des identifiants de clic publicitaire. Cela sert uniquement à mesurer et améliorer nos publicités.
- Outils d'intelligence artificielle : pour concevoir votre site, rédiger ses textes et créer ses images, nous transmettons les informations sur votre activité (nom commercial, services, zone d'intervention, textes et photos que vous nous fournissez) à Anthropic (Claude) et à OpenAI. Ces informations peuvent contenir des données personnelles (nom, téléphone ou adresse professionnels). Elles ne servent qu'à produire votre site.
- SMS et WhatsApp : si vous nous laissez votre numéro, nous pouvons vous écrire par SMS (via Vonage) ou par WhatsApp au sujet de votre proposition.
3. Finalités du traitement
Vos données sont utilisées pour :
- Fourniture du service : création et gestion de votre site vitrine professionnel
- Gestion des campagnes publicitaires : si vous utilisez nos services Google Ads
- Gestion de la relation client : support, communications relatives à votre compte
- Facturation : gestion des abonnements et paiements via Stripe
- Création du site : conception, textes et images réalisés avec des outils d'intelligence artificielle (voir 2.3)
- Mesure de nos publicités : envoi d'événements à Meta (voir 2.3) et cookies publicitaires (voir 9)
- Prospection : relances par e-mail, SMS ou WhatsApp au sujet de la proposition que vous avez demandée
- Amélioration du service : analyse anonymisée pour améliorer notre plateforme
4. Base légale du traitement
| Finalité | Base légale |
|---|---|
| Exécution du service | Exécution du contrat (article 6.1.b RGPD) |
| Accès aux données Google | Consentement explicite (article 6.1.a RGPD) |
| Facturation et comptabilité | Obligation légale (article 6.1.c RGPD) |
| Amélioration du service | Intérêt légitime (article 6.1.f RGPD) |
| Création du site avec des outils d'IA | Mesures précontractuelles et exécution du contrat (article 6.1.b RGPD) |
| Mesure publicitaire (Meta) et relances commerciales | Intérêt légitime (article 6.1.f RGPD) — vous pouvez vous y opposer à tout moment en nous écrivant |
5. Durée de conservation
- Données de compte : conservées pendant la durée de votre abonnement + 3 ans après résiliation
- Données de facturation : 10 ans (obligation légale comptable)
- Tokens Google : jusqu'à révocation de l'accès ou fermeture du compte
- Données de navigation : 13 mois maximum
6. Partage des données
Vos données sont transmises uniquement aux prestataires qui nous aident à fournir le service :
- OVHcloud (France) : hébergement de notre site et des sites de nos clients, noms de domaine, messagerie professionnelle
- Stripe : paiements (nous ne voyons jamais vos numéros de carte)
- Google : Search Console, Google Ads, Google Agenda (avec votre accord, voir 2.2), balise de mesure publicitaire
- Meta (Facebook / Instagram) : mesure de nos publicités (voir 2.3 et 9)
- Anthropic et OpenAI : outils d'intelligence artificielle utilisés pour créer les sites, leurs textes et leurs images (voir 2.3)
- Vonage : envoi de SMS
Transferts hors de l'Union européenne : Google, Meta, Stripe, Anthropic, OpenAI et Vonage peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types de la Commission européenne. Vous pouvez nous demander plus d'informations à l'adresse ci-dessous.
Nous ne vendons jamais vos données personnelles à des tiers.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer au traitement de vos données
- Droit de retrait du consentement : retirer votre consentement à tout moment (notamment pour l'accès aux données Google)
8. Révocation de l'accès aux données Google
Vous pouvez révoquer l'accès de WebRapide à vos données Google à tout moment :
- Rendez-vous sur myaccount.google.com/permissions
- Recherchez "WebRapide" dans la liste des applications
- Cliquez sur "Supprimer l'accès"
La révocation prend effet immédiatement.
9. Cookies
Notre site utilise des cookies pour :
- Cookies essentiels : fonctionnement du site et de votre session (espace client, formulaires)
- Mesure de nos campagnes publicitaires : Google Ads et Meta (Facebook / Instagram) déposent des cookies pour mesurer l'efficacité de nos publicités
- Origine de votre visite : un cookie « wf_utm », conservé 30 jours, retient la campagne qui vous a amené sur notre site
- Parrainage : si vous arrivez par un lien de parrainage, un cookie « wf_ref », conservé 30 jours, retient le code de la personne qui vous a recommandé
Vous pouvez refuser ou supprimer ces cookies à tout moment depuis les réglages de votre navigateur, et désactiver la personnalisation des publicités sur adssettings.google.com et dans les paramètres publicitaires de votre compte Facebook ou Instagram.
10. Sécurité
Nous mettons en œuvre les mesures de sécurité suivantes :
- Chiffrement SSL/TLS pour toutes les communications
- Chiffrement des données sensibles au repos
- Accès restreint aux données selon le principe du moindre privilège
- Sauvegardes régulières et sécurisées
11. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons par email et/ou par notification visible sur notre site. La date de dernière mise à jour est indiquée en haut de ce document.
12. Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de :
- la CNIL (Commission nationale de l'informatique et des libertés) : www.cnil.fr, ou l'autorité de protection des données de votre pays de résidence si vous résidez ailleurs dans l'Union européenne