Politique de confidentialité

1. Responsable du traitement

WebLingo est fourni par Bredis SAS. Vous pouvez nous contacter :

• 44 Rue Victor Hugo, 29200 Brest, France
• contact@weblingo.app

2. Données collectées

Nous collectons uniquement les informations nécessaires pour exploiter, sécuriser, améliorer et facturer le service :

• Adresse email pour l’accès au compte et les notifications de facturation.
• URL du site afin d’effectuer la traduction et la localisation.
• Données de paiement traitées par Stripe (et non stockées par WebLingo).
• Identifiants et métadonnées d’analyse produit, notamment les identifiants internes d’utilisateur et de compte, le plan/statut, l’audience de l’espace de travail, les noms d’événements, les métadonnées d’appareil/session et les relectures de session protégées.

3. Outils analytiques

WebLingo utilise PostHog EU Cloud pour les mesures produit, les signaux d’erreur et de fiabilité, ainsi que la relecture de session à confidentialité renforcée sur les pages publiques ou assainies autorisées du site. La relecture est désactivée dans le tableau de bord connecté, les pages de contenu d’aperçu, l’édition des traductions, l’observation runtime, les contrôles de glossaire et d’override, les routes d’administration et les pages de contenu client. Pour le service public déployé, les requêtes d’analyse du navigateur transitent par le proxy PostHog géré de WebLingo à l’adresse metrics.weblingo.app ; tant que cette bêta du proxy géré est activée, PostHog achemine ce trafic de proxy via Cloudflare. PostHog reçoit des événements pseudonymes et des identifiants de tableau de bord tels que les identifiants internes d’utilisateur et de compte, le plan, le statut et l’audience de l’espace de travail ; il ne reçoit pas les données de carte bancaire.

La capture navigateur est configurée sans autocapture, sans pages vues/départs automatiques, sans cookies ni stockage navigateur persistant, sans heatmaps, sans journaux console, sans mesure de performance et sans contenu des requêtes réseau. Les relectures de session sont échantillonnées, masquent tous les champs et tout le texte de page, désactivent l’enregistrement canvas et ignorent les requêtes réseau capturées.

4. Stockage des données

Les pages localisées et les dictionnaires sont hébergés sur l’infrastructure de Vercel (USA) et Cloudflare (monde). Les données d’analyse produit et de relecture sont traitées dans PostHog EU Cloud.

5. Droits des utilisateurs (RGPD)

Vous pouvez demander l’accès, la rectification, la suppression ou l’opposition au traitement de vos données à tout moment en écrivant à contact@weblingo.app.

6. Base légale

Le traitement repose sur l’exécution du contrat pour les utilisateurs inscrits et sur l’intérêt légitime de WebLingo pour des statistiques produit pseudonymes, limitées par des garanties de confidentialité, et la fiabilité du service.

7. Conservation des données

Les données de compte sont conservées tant que votre compte est actif ou conformément aux obligations légales applicables. Les relectures de session PostHog sont conservées 30 jours.

8. Mises à jour

La présente politique peut être mise à jour à tout moment. La version la plus récente est disponible sur https://www.weblingo.app/legal.