Données personnelles

Politique de confidentialité

Mise à jour le 2 octobre 2026

Cette politique explique quelles données le site weenao.fr traite, pourquoi, combien de temps, et comment exercer vos droits, conformément au règlement (UE) 2016/679, dit RGPD, et à la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés.

Responsable du traitement

WEENAO, société par actions simplifiée au capital de 100 €, RCS de Montpellier n° 109 687 566, dont le siège est situé Bureau 3, 6 B boulevard Berthelot, 34000 Montpellier. Contact : contact@weenao.fr.

Ce que le site ne fait pas

Aucune publicité, aucun pixel de réseau social.
Aucun cookie déposé par WEENAO.
À l’ouverture de la page, seule la mesure d’audience décrite plus bas appelle un tiers, Cloudflare : la police et les images sont servies par weenao.fr.
Aucune vente ni location de vos données.

La prise de rendez-vous

Quand vous réservez un appel découverte, le calendrier de Cal.com s’affiche dans la page. Il ne se charge qu’au clic sur le bouton de réservation.

Données : vos nom et prénom, votre adresse électronique, le créneau choisi, les réponses que vous donnez aux questions du formulaire et, si vous arrivez depuis un guide WEENAO, la référence de ce guide.
Finalité : organiser l’appel découverte, le préparer et y donner suite.
Base légale : les mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
Durée : trois ans à compter du dernier contact de votre part, puis suppression. Si un contrat est signé, les données relèvent alors de la relation contractuelle.
Destinataires : l’équipe WEENAO, et Cal.com, Inc. (2261 Market Street #4382, San Francisco, CA 94114, États-Unis) en qualité de sous-traitant.

Une fois ouvert, le calendrier de Cal.com charge lui-même deux ressources de tiers : la photo de profil Google de l’organisateur, servie par Google, et, par moments, un rapport d’erreur envoyé à Sentry, le service de suivi des erreurs qu’emploie Cal.com. Ces appels partent du calendrier de Cal.com, jamais de la page de weenao.fr, et seulement après votre clic.

Le radar de votre marché

Le radar de la page d’accueil compte les appels d’offres de sécurité ouverts dans les départements et les métiers que vous choisissez, puis vous envoie leur liste. Choisir une zone et des métiers ne vous demande ni nom ni coordonnées. Pour recevoir la liste, vous laissez les vôtres.

Données : votre adresse électronique professionnelle, le SIRET de votre société, votre numéro de téléphone si vous le donnez, les départements et métiers choisis, et ce que l’annuaire public des entreprises dit de votre société : raison sociale, code d’activité et tranche d’effectif. Pour limiter les abus, chaque demande, comptage compris, est comptée sous une empreinte de votre adresse IP : un condensé salé, dont on ne peut pas retrouver l’adresse, qui n’est jamais conservée telle quelle.
Finalité : vous envoyer votre radar, à l’écran et en PDF par courriel, puis vous proposer nos services : quelques courriels sur les marchés de votre radar et, si vous avez laissé votre numéro, un appel.
Base légale : l’intérêt légitime de WEENAO à faire connaître ses services aux entreprises, pour leur activité professionnelle (prospection entre professionnels, article 6.1.f du RGPD).
Durée : trois ans à compter de votre demande de radar, ou de votre dernier contact avec nous s’il est plus récent, puis suppression. L’empreinte d’un simple comptage ne sert qu’une heure ; elle est effacée à la demande suivante.
Droit d’opposition : vous pouvez vous opposer à tout moment à recevoir nos courriels, d’un clic sur le lien de désinscription présent dans chacun, ou en écrivant à contact@weenao.fr. Vos données ne servent alors plus à vous démarcher.
Destinataires : l’équipe WEENAO et, en qualité de sous-traitants, Supabase, qui héberge la base de données et le PDF de votre radar à Francfort, en Allemagne ; Sendinblue, sous la marque Brevo (17 rue Salneuve, 75017 Paris), qui envoie les courriels ; Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, États-Unis), dont le service Turnstile vérifie que le formulaire est rempli par une personne et non par un robot.

Quand vous cherchez votre société par son nom ou son SIRET, ce que vous tapez est transmis à l’API Recherche d’entreprises de l’État, qui renvoie la fiche publique affichée sous le champ.

La vérification Turnstile ne se charge qu’au premier geste dans le formulaire des coordonnées, jamais à l’ouverture de la page. Elle lit votre adresse IP, votre navigateur et des signaux techniques, pour distinguer une personne d’un robot, et Cloudflare s’en sert aussi pour améliorer cette détection. Elle est décrite dans la notice de confidentialité de Turnstile.

Les échanges par courriel

Données : votre adresse électronique, votre nom et le contenu de vos messages.
Finalité : répondre à vos questions et suivre la relation commerciale.
Base légale : l’intérêt légitime de WEENAO à répondre aux demandes qu’on lui adresse (article 6.1.f du RGPD).
Durée : trois ans à compter du dernier échange.

Les messages reçus sur WhatsApp

Si vous nous écrivez sur WhatsApp, votre numéro de téléphone, le nom de votre profil et vos messages passent par le service de WhatsApp Ireland Limited, que WEENAO utilise avec l’application WhatsApp Business, en qualité de sous-traitant. Ils servent à vous répondre, sur la base de notre intérêt légitime à répondre aux demandes qu’on nous adresse (article 6.1.f du RGPD), et sont conservés trois ans à compter du dernier contact, puis supprimés. La page ne charge aucun script de WhatsApp ni de Meta : le lien n’ouvre WhatsApp qu’au clic.

L’attribution des guides

Si vous arrivez depuis un guide WEENAO, la référence de ce guide est rangée dans le stockage de session de votre navigateur, sous le nom weenao.attribution. Elle ne contient aucune donnée vous identifiant, n’est lue que par la page, et s’efface d’elle-même à la fermeture de l’onglet. Elle n’est transmise à Cal.com que si vous ouvrez le calendrier de réservation, ou le lien direct vers cal.com proposé à côté de lui, pour savoir quel guide vous a conduit jusqu’à nous.

La mesure d’audience

Pour savoir combien de visites reçoit le site, d’où elles viennent et sur quels appareils, weenao.fr utilise Cloudflare Web Analytics, un service de Cloudflare, Inc. Son script, chargé depuis les serveurs de Cloudflare, lui transmet la page consultée (sans ses paramètres), le site d’où vous venez, le type de navigateur et d’appareil et les temps de chargement ; comme tout serveur, Cloudflare reçoit aussi votre adresse IP, dont il déduit le pays. Il ne dépose aucun cookie, n’écrit rien dans votre navigateur et ne vous suit pas d’un site à l’autre : il produit des statistiques globales de pages vues, sur la base de notre intérêt légitime à mesurer la fréquentation du site (article 6.1.f du RGPD). Cloudflare garde les données détaillées sept jours, puis ne garde qu’un échantillon ; les statistiques restent consultables six mois. Vous pouvez vous y opposer en empêchant votre navigateur de joindre cloudflareinsights.com, ce que fait un bloqueur de contenu ; vos autres droits s’exercent comme indiqué plus bas.

Les journaux de l’hébergeur

Comme tout site, weenao.fr est servi par un hébergeur, Netlify, Inc., qui enregistre des journaux techniques : adresse IP, date et heure, page demandée, navigateur. Ils servent à la sécurité et au bon fonctionnement du site, sur la base de l’intérêt légitime (article 6.1.f du RGPD), et sont conservés par l’hébergeur selon sa propre politique.

Les cookies

WEENAO ne dépose aucun cookie. Au clic sur le bouton de réservation, et à ce moment seulement, Cal.com dépose sur son propre domaine trois cookies techniques, nécessaires au fonctionnement du calendrier : __cf_bm, qui protège son service contre les robots et expire au bout de trente minutes, et deux cookies de session de son système de connexion, __Secure-next-auth.csrf-token et __Secure-next-auth.callback-url, effacés à la fermeture du navigateur. Ils sont décrits dans la politique de confidentialité de Cal.com.

Les transferts hors de l’Union européenne

Netlify, Inc. est établi aux États-Unis. Il déclare adhérer au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), reconnu par la décision d’adéquation de la Commission européenne du 10 juillet 2023. Sa politique est consultable sur netlify.com.

Cal.com, Inc. est établi aux États-Unis et n’est pas inscrit sur la liste de ce cadre. Il encadre ses transferts par les clauses contractuelles types adoptées par la Commission européenne, comme l’indique sa politique de confidentialité.

Cloudflare, Inc. est établi aux États-Unis et déclare adhérer au même cadre UE-États-Unis dans sa politique de confidentialité.

WhatsApp Ireland Limited s’appuie sur ce même cadre pour transférer des données à WhatsApp LLC, aux États-Unis, comme l’indique son avenant sur les transferts de données.

Les données du radar sont hébergées par Supabase à Francfort, dans l’Union européenne. Supabase Pte. Ltd. a des équipes aux États-Unis et à Singapour ; ses transferts hors de l’Union sont encadrés par les clauses contractuelles types de la Commission européenne, comme l’indique sa politique de confidentialité. Brevo est établie en France.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour les exercer, écrivez à contact@weenao.fr. Une réponse vous est apportée dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.

Sécurité

Le site est servi exclusivement en HTTPS. Les données saisies dans le calendrier sont reçues directement par Cal.com, jamais par le serveur du site. Celles du radar sont reçues par sa fonction, hébergée par Supabase, qui revérifie votre SIRET, sa clé de contrôle puis l’annuaire public quand il répond, avant tout calcul ; la clé qui l’autorise à envoyer des courriels ne quitte jamais ce serveur.

Modification de cette politique

Cette politique peut évoluer. La date de mise à jour figure en tête de page.