Politique de confidentialité

1. Responsable du traitement

Ce site web est exploité par Prewalk (« nous »). Nous traitons vos données personnelles en qualité de responsable du traitement au sens du Règlement général sur la protection des données (RGPD). Contact : notre formulaire de contact.

2. Données que nous traitons

• Formulaires de contact et de demande : votre nom, votre adresse e-mail, le nom de votre entreprise et votre message — afin de répondre à votre demande.
• Mesure des visites : uniquement si vous y consentez dans le bandeau cookies, en interne (first-party), sur nos propres serveurs : un identifiant de session et un identifiant de visiteur pseudonyme qui relie vos visites ; les pages consultées et le temps passé sur chacune ; la source de provenance (adresse de référence) et les paramètres de campagne (UTM) ; l’agent utilisateur (user agent) de votre navigateur ainsi que le type d’appareil, le navigateur et le système d’exploitation qui en sont déduits ; une empreinte irréversible de votre adresse IP (l’adresse IP elle-même n’est pas stockée) ; les clics (avec leur position sur la page) et la profondeur de défilement. Aucun code d’analyse ou de publicité tiers.
• Visites en étant connecté : uniquement si vous consentez à la mesure des visites, les visites que vous effectuez lorsque vous êtes connecté à votre compte Prewalk sont rattachées à votre compte, au moyen d’une référence de compte interne (et non de votre nom ou de votre adresse e-mail). Notre équipe peut consulter cet historique de visites — les pages que vous avez consultées, combien de temps vous y êtes resté et ce sur quoi vous avez cliqué — afin de vous aider lorsque vous contactez le support et d’enquêter sur les abus du service. Les visites effectuées sans consentement ne sont jamais rattachées à votre compte. Lorsque vous vous déconnectez, ce lien est supprimé de votre navigateur.
• Comptage des pages sans cookies : pour chaque visiteur, sans cookies et sans rien stocker sur votre appareil, notre serveur compte les pages vues par page et par jour, ainsi que le domaine du site référent (et non l’adresse complète) et le type d’appareil (téléphone, ordinateur ou VR). Les clics sur quelques boutons identifiés, comme « Commencer gratuitement », sont comptés de la même manière, sous forme de totaux quotidiens par bouton et par page. De la même manière, nous comptons de laquelle de nos propres pages provient une visite et combien de temps une page est restée ouverte, arrondi à une plage (par exemple de 10 à 30 secondes). Pour estimer combien de personnes visitent le site chaque jour, notre serveur calcule une empreinte à sens unique de votre adresse IP et de votre navigateur à l’aide d’une clé qui change chaque jour ; à la fin de la journée, les empreintes sont supprimées et seul le total est conservé, de sorte qu’elles ne peuvent être reliées ni d’un jour à l’autre ni à vous. Le même jour, l’empreinte conserve aussi la première page de la visite et la façon dont elle nous est parvenue (un nom de campagne ou le domaine du site référent) : si vous vous inscrivez ce jour-là, ces informations sont conservées avec votre inscription (voir « Inscription ») ; sinon, elles sont supprimées avec les empreintes. Votre adresse IP n’est pas stockée à cette fin. Base juridique : notre intérêt légitime à comprendre comment notre site est utilisé (art. 6.1.f du RGPD).
• Liens courts : certains liens que nous partageons, par exemple dans nos publications sur les réseaux sociaux, ont la forme prewalk.co/r/… et vous redirigent vers une page de ce site. Lorsque vous en ouvrez un, notre serveur compte le clic, sans cookies et sans rien stocker sur votre appareil : par lien et par jour, ainsi que le domaine du site référent (et non l’adresse complète) et votre pays, estimé à partir de votre adresse IP à l’aide de la même base de données sur notre propre serveur (IP Geolocation by DB-IP). Les aperçus que les applications et les services génèrent pour un lien sont comptés à part. Pour qu’un clic répété ne soit compté qu’une fois, notre serveur conserve en mémoire, pendant 30 secondes, une empreinte à sens unique de votre adresse IP, de votre navigateur et du lien ; elle n’est jamais écrite sur disque. Votre adresse IP n’est pas stockée à cette fin ; seuls les totaux quotidiens sont conservés, et ils ne contiennent aucune donnée personnelle. Base juridique : notre intérêt légitime à savoir quelles publications et quels liens sont utilisés (art. 6.1.f du RGPD).
• Identifiants de clic publicitaire : uniquement si vous consentez également aux cookies marketing et arrivez via un lien qui en contient un — l’identifiant de clic Meta (fbclid) ou Google (gclid, gbraid, wbraid), stocké en interne (first-party) pendant 90 jours pour savoir quelle publicité ou quelle publication vous a amené.
• Votre choix en matière de cookies lors de l’inscription : lorsque vous vous inscrivez, avec le formulaire ou avec Google, votre choix en matière de cookies — y compris un refus — est transmis avec l’inscription, afin que l’application puisse le respecter. Votre identifiant de visiteur pseudonyme n’est transmis en outre que si vous avez consenti à la mesure des visites, et votre identifiant de clic publicitaire que si vous avez consenti aux cookies marketing. Ces données sont conservées avec votre compte pendant 90 jours. Cela nous permet de voir quelle page, quelle publicité ou quelle publication a mené à une inscription. Si vous n’avez fait aucun choix, rien n’est ajouté.
• Pays à l’inscription : uniquement si vous avez consenti à la mesure des visites, lorsque vous créez un compte Prewalk, nous estimons votre pays à partir de votre adresse IP, à l’aide d’une base de données conservée sur notre propre serveur, afin de savoir de quels marchés proviennent nos inscriptions. Aucun tiers n’intervient dans cette estimation et l’adresse IP n’est pas stockée à cette fin ; nous conservons uniquement le code pays à deux lettres, avec l’enregistrement de mesure de l’inscription, pendant 90 jours — ni sur votre compte ni sur votre profil. Géolocalisation IP par DB-IP.
• Prix pour votre pays : lorsque vous consultez nos prix, notre serveur estime votre pays à partir de votre adresse IP, à l’aide de la même base de données sur notre propre serveur, afin d’afficher les prix, la devise et la mention fiscale applicables là où vous vous trouvez. Cela vaut pour chaque visiteur, sans cookies ; ni l’adresse IP ni le pays ne sont stockés à cette fin. Lors du paiement, votre pays vous est demandé directement, de sorte que l’estimation ne détermine jamais ce que vous payez. Base juridique : notre intérêt légitime à afficher des prix exacts (art. 6.1.f du RGPD).
• Achats : lorsque vous achetez une offre, nous enregistrons la vente dans notre propre système de mesure — offre, montant, devise, heure et pays de facturation fourni par Paddle — afin de comptabiliser nos ventes et de savoir de quels marchés elles proviennent. Un identifiant n’est ajouté que si vous y avez consenti : avec la mesure des visites, votre identifiant de visiteur pseudonyme ; avec les cookies marketing, votre identifiant de clic publicitaire et votre référence de compte. L’enregistrement de mesure est supprimé au bout de 90 jours ; l’enregistrement de la vente (offre, montant, devise, pays de facturation et, si vous avez consenti aux cookies marketing, votre référence de compte) est conservé aussi longtemps que nous conservons nos registres de ventes.
• Inscription : lorsque vous vous inscrivez, nous conservons votre nom, votre adresse e-mail, le nom d’utilisateur choisi, un hachage à sens unique de votre mot de passe, les versions des conditions que vous avez acceptées, vos choix en matière de cookies et de newsletter ainsi qu’une adresse IP raccourcie (dont la dernière partie est supprimée), uniquement jusqu’à ce que vous confirmiez votre adresse e-mail. Votre compte est créé lorsque vous confirmez. Si vous ne confirmez pas dans les 48 heures, cette inscription en attente est supprimée. Si vous vous inscrivez avec Google, il n’y a pas d’inscription en attente : votre compte est créé lorsque vous terminez le court formulaire d’inscription (voir « Connexion avec Google »). Lors de votre inscription, nous conservons aussi la façon dont vous nous avez trouvés ce jour-là : la première page ouverte ce jour-là depuis votre connexion internet et votre navigateur, et le nom de campagne ou le domaine du site référent (voir « Comptage des pages sans cookies »), et non votre navigation. Jusqu’à votre confirmation, ces informations sont conservées avec le reste de votre inscription ; elles sont ensuite conservées avec votre compte et supprimées avec lui.
• Connexion avec Google : si vous choisissez « Continuer avec Google », Google nous communique votre nom, votre adresse e-mail, le fait que Google a vérifié ou non cette adresse, ainsi que l’identifiant de votre compte Google. Nous ne demandons rien d’autre à Google : ni contacts, ni fichiers, ni accès à vos services Google, et nous renonçons immédiatement à l’accès que Google nous accorde. Nous conservons l’identifiant de votre compte Google et cette adresse e-mail avec votre compte Prewalk, afin de vous reconnaître lors de votre prochaine connexion avec Google ; votre nom sert uniquement à préremplir le formulaire d’inscription, où vous pouvez le modifier. Un compte ouvert avec Google est considéré comme confirmé : nous n’envoyons donc aucun lien de confirmation, et il n’a pas de mot de passe tant que vous n’en définissez pas. Si un compte Prewalk utilise déjà cette adresse e-mail, nous y associons votre compte Google : immédiatement lorsqu’il s’agit d’une adresse Gmail ou d’une adresse relevant du Google Workspace d’une organisation, car Google confirme alors que l’adresse vous appartient ; sinon, uniquement après que vous avez saisi le mot de passe de ce compte. Pendant la connexion, deux cookies chiffrés de courte durée conservent les informations de connexion (section 4). Dès que votre compte a un mot de passe, vous pouvez dissocier Google dans les paramètres de votre compte ; vous pouvez aussi retirer à tout moment l’accès de Prewalk dans votre compte Google. Base juridique : l’exécution de notre contrat avec vous (art. 6.1.b du RGPD). Google traite vos données pour son service de connexion conformément à sa propre politique de confidentialité.
• Jours d’activité du compte : lorsque vous utilisez votre compte Prewalk, nous enregistrons les dates auxquelles vous avez été actif — uniquement la date, ni l’heure ni ce que vous avez fait — et les conservons pendant 90 jours. Nous les utilisons pour voir à quelle fréquence Prewalk est utilisé, par exemple pour décider à qui proposer une offre d’essai. Base juridique : notre intérêt légitime à exploiter et à améliorer le service (art. 6.1.f du RGPD).
• Retours : lorsque vous envoyez un retour depuis le studio, nous conservons votre message, son type, la page du studio depuis laquelle vous l’avez envoyé, une brève description de votre navigateur et de votre appareil (par exemple « Chrome · Windows »), votre compte et l’indication que nous pouvons ou non vous écrire par e-mail à ce sujet — afin de corriger les problèmes et d’améliorer Prewalk.
• Badges : votre profil public peut afficher des badges. La plupart sont calculés automatiquement — à partir de votre activité publique (par exemple le nombre de vos visites virtuelles publiques, les vues qu’elles ont reçues ou une intégration sur un autre site web) ou d’actions effectuées dans votre compte (envoyer un retour, ou inviter une personne qui a rejoint votre équipe) ; « Membre bêta » indique que vous vous êtes inscrit pendant la bêta. Notre équipe peut également attribuer des badges spéciaux.
• Offres d’essai : si nous attribuons une offre à votre espace de travail pour une durée limitée, nous conservons ses dates de début et de fin ainsi que les visites virtuelles et les projets que vous avez choisi de garder ouverts. À la fin de l’essai, le contenu qui ne correspond pas à votre offre est fermé — il n’est plus visible par personne — et supprimé 30 jours plus tard, sauf si vous le choisissez à la place d’autres contenus ou si votre espace de travail passe à une offre supérieure.
• Liens dans nos e-mails : dans certains e-mails que nous vous envoyons — comme l’e-mail de bienvenue, les rappels liés à l’essai et le récapitulatif hebdomadaire — les liens passent d’abord par notre propre adresse (email.prewalk.co), afin que nous puissions compter les liens cliqués. Pour chaque clic, nous enregistrons l’e-mail d’origine, le lien et l’heure ; nous nous en servons pour savoir quels e-mails sont utiles. Nous ne suivons pas l’ouverture de vos e-mails. Les e-mails de sécurité, comme les liens de vérification, de réinitialisation du mot de passe et de récupération du compte, ne font jamais l’objet d’un suivi. Base juridique : notre intérêt légitime à améliorer les e-mails que nous envoyons (art. 6.1.f du RGPD).
• Journal de nos publications sur les réseaux sociaux : notre équipe prépare et publie les propres publications de Prewalk sur les réseaux sociaux, en partie au moyen d’un assistant d’IA connecté à nos outils. Chaque modification effectuée de cette façon — par exemple la programmation, le déplacement ou l’annulation d’une publication, ou l’envoi d’une vidéo — est consignée dans un journal de sécurité : qui l’a effectuée (une référence de compte interne et, le cas échéant, un nom affiché), quand, l’opération, l’élément concerné et son résultat. Les textes des publications et les fichiers ne sont pas consignés. Si une requête est refusée parce que sa clé d’accès est erronée, l’heure, l’adresse demandée et l’adresse réseau (IP) d’où elle provient sont consignées. Le journal est supprimé au bout de 90 jours. Base juridique : notre intérêt légitime à sécuriser nos comptes de réseaux sociaux et à pouvoir retracer chaque modification (art. 6.1.f du RGPD).

3. Finalités et base juridique

Nous traitons vos données pour répondre à vos demandes, fournir nos services, respecter nos obligations légales et — lorsque vous y consentez — améliorer notre site. Bases juridiques : exécution du contrat (art. 6.1.b du RGPD), obligation légale (art. 6.1.c), intérêts légitimes (art. 6.1.f) et consentement pour la mesure des visites et les cookies marketing (art. 6.1.a).

4. Cookies et stockage local

Nous n’utilisons aucun code d’analyse ou de publicité tiers. La mesure des visites fonctionne sur nos propres serveurs et ne démarre que si vous y consentez via notre bandeau cookies ; si vous refusez, aucun cookie de mesure n’est déposé. Les données collectées sont énumérées à la section 2. Les cookies marketing ne sont proposés comme catégorie distincte dans le bandeau cookies que si le propriétaire du site a configuré une intégration marketing (par exemple une balise Google). Vous pouvez modifier vos préférences à tout moment via le lien Paramètres des cookies en bas de page.

5. Partage des données et sous-traitants

Nous ne vendons pas vos données à des fins marketing. Elles sont partagées avec les sous-traitants suivants, dans la stricte mesure nécessaire à la fourniture du service :

• Hetzner Online — héberge ce site web, nos formulaires de contact, l’application Prewalk, les comptes, les visites virtuelles, la mesure des visites et notre service d’e-mail sur des serveurs situés à Falkenstein, en Allemagne (UE).
• Migadu (Suisse) — héberge notre boîte mail : les e-mails que vous nous envoyez et nos réponses y sont stockés.
• Cloudflare R2 — stockage des images et fichiers multimédias importés, dans l’UE.
• Bunny CDN (BunnyWay d.o.o., Ljubljana, Slovénie) — diffuse les images et fichiers multimédias depuis des serveurs situés dans le monde entier ; pour ce faire, il traite votre adresse IP et les détails de la requête. Il ne dépose aucun cookie.
• Resend — e-mails transactionnels (réponses aux formulaires, confirmation et vérification d’inscription, bienvenue et rappels liés à l’essai, newsletter), envoyés depuis sa région UE.
• Paddle — notre revendeur et marchand officiel (Merchant of Record) pour les paiements dans l’application Prewalk ; il traite les données de paiement et de facturation.

Si vous choisissez de vous connecter avec Google, Google (Google Ireland Limited pour les utilisateurs de l’EEE et de la Suisse) nous confirme votre identité. Google agit en tant que responsable de traitement indépendant pour son service de connexion ; nous n’envoyons à Google aucune donnée vous concernant.

Ce site web et l’application Prewalk sont hébergés dans l’UE. Les serveurs périphériques de Bunny et Resend, une société américaine, peuvent traiter des données en dehors de l’UE ; tout transfert international est effectué avec les garanties requises par la loi.

6. Conservation

Les demandes et échanges de contact sont conservés jusqu’à 2 ans, les données de mesure des visites pendant 90 jours, l’enregistrement de vente d’un achat comme décrit à la section 2, les comptages de pages quotidiens et les estimations de visiteurs (qui ne contiennent aucune donnée personnelle) pendant 2 ans — les empreintes quotidiennes des visiteurs elles-mêmes sont supprimées à la fin de chaque journée —, les enregistrements des préférences en matière de cookies pendant 2 ans et les documents contractuels pendant la durée de conservation légale ; passé ce délai, ils sont supprimés ou anonymisés. Pour chaque e-mail que nous vous envoyons, nous conservons un enregistrement de l’adresse, de l’heure, du modèle et du statut de remise ; l’adresse est supprimée de cet enregistrement au bout de 90 jours. Les enregistrements de clics provenant des liens des e-mails sont également anonymisés au bout de 90 jours.

Les inscriptions en attente non confirmées sont supprimées au bout de 48 heures, les jours d’activité du compte et le journal de nos publications sur les réseaux sociaux au bout de 90 jours, et les retours au bout de 2 ans. Le contenu fermé à la fin d’une offre d’essai est supprimé 30 jours après sa fermeture. L’identifiant de votre compte Google et son adresse e-mail sont conservés tant que votre compte existe, et supprimés lorsque vous dissociez Google ou lorsque votre compte est supprimé.

7. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition au traitement de vos données, ainsi que d’un droit à la portabilité des données. Vous pouvez également introduire une réclamation auprès de votre autorité de contrôle. Pour exercer vos droits, contactez-nous via notre formulaire de contact — nous répondons dans un délai d’un mois.

8. Contact

Pour toute question relative à la confidentialité : notre formulaire de contact.