Politique de confidentialité

Dernière mise à jour : 24 octobre 2026

La présente politique explique quelles données à caractère personnel nous collectons lorsque vous consultez digiproductpass.com ou lorsqu'un partenaire apporteur d'affaires nous recommande votre entreprise, pourquoi nous les collectons, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits.

Qui est responsable de vos données

Le responsable du traitement de vos données à caractère personnel est WIARA – DAAS EOOD (ВИАРА – ДААС ЕООД, ci-après WIARA), société immatriculée en Bulgarie sous le numéro d'identification unique (UIC) 205417373, numéro de TVA BG205417373, dont le siège social est situé 5, boulevard Dunav, entrée A, 3e étage, appartement 5, district Severen, 4003 Plovdiv, Bulgarie.

Pour toute question relative à vos données à caractère personnel, écrivez-nous à privacy@wiara.com.

La présente politique couvre ce site web et notre programme de partenaires apporteurs d'affaires. La plateforme DigitalProductPassport, sur laquelle nos clients créent leurs passeports de produit, est régie par des contrats distincts conclus avec ces clients.

Ce que nous collectons et sur quelle base juridique

Consultation du site web

Lorsque vous ouvrez une page, le serveur reçoit les données techniques que tout navigateur transmet : adresse IP, type et version du navigateur, adresse demandée, date et heure. Nous les utilisons pour vous afficher le site, détecter les erreurs et protéger le site contre les abus. Pour bloquer les envois automatisés, nous comptons le nombre d'envois des formulaires du site depuis une même adresse IP.

Base juridique : notre intérêt légitime à assurer le fonctionnement et la sécurité du site (article 6, paragraphe 1, point f), du règlement général sur la protection des données, RGPD).

Statistiques de fréquentation

Si vous y consentez, nous utilisons Google Analytics, chargé via Google Tag Manager, pour savoir quelles pages sont lues, d'où viennent les visiteurs et quels boutons et formulaires sont utilisés. Google Analytics et Google Tag Manager ne se chargent qu'après votre acceptation des cookies analytiques dans le bandeau. Jusque-là, votre navigateur ne leur envoie rien. Google Signals est désactivé et nous n'utilisons pas les données à des fins publicitaires.

Base juridique : votre consentement (article 6, paragraphe 1, point a), du RGPD). Vous pouvez le retirer à tout moment via le lien « Paramètres des cookies » en bas de chaque page.

Lettre d'information

Si vous vous abonnez à notre lettre d'information mensuelle, nous enregistrons votre adresse e-mail, la langue et le site depuis lesquels vous vous êtes inscrit, l'emplacement du formulaire sur le site, la date et l'heure de votre consentement et le libellé exact que vous avez accepté. Votre abonnement ne commence qu'après la confirmation de votre adresse via le lien figurant dans l'e-mail que nous vous envoyons. Notre fournisseur enregistre la date et l'adresse IP de votre confirmation. Sans confirmation, vous n'êtes pas ajouté à la liste. Chaque numéro contient un lien de désinscription en un clic.

Base juridique : votre consentement (article 6, paragraphe 1, point a), du RGPD).

Le test « Ai-je besoin d'un passeport numérique de produit ? » et les demandes

Lorsque vous répondez au test et nous transmettez vos coordonnées, nous recevons votre nom, votre entreprise, votre adresse e-mail, votre numéro de téléphone (si vous l'avez indiqué), vos réponses et le résultat. Les données transitent par Jotform, qui nous les transmet par e-mail. Le résultat est calculé automatiquement à partir de vos réponses. Il est purement indicatif et n'entraîne aucune décision produisant des effets juridiques à votre égard.

Lorsque vous nous écrivez ou nous appelez, nous recevons les données que vous choisissez de nous communiquer. Nous les utilisons pour répondre à votre demande et, si vous le souhaitez, pour vous adresser une proposition. Vous n'êtes pas tenu de nous communiquer des données, mais sans adresse e-mail ni numéro de téléphone, nous ne pouvons pas vous répondre.

Base juridique : mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b), du RGPD). Lorsque vous écrivez au nom de votre entreprise, la base juridique est notre intérêt légitime à répondre aux demandes professionnelles (article 6, paragraphe 1, point f)).

Prise de rendez-vous

Le calendrier de notre page de prise de rendez-vous est intégré depuis Calendly et se charge depuis les serveurs de Calendly à l'ouverture de la page. Si vous réservez un créneau, Calendly reçoit le nom, l'adresse e-mail et les réponses que vous saisissez, et nous les transmet afin que nous puissions tenir le rendez-vous.

Base juridique : la même que pour les demandes (article 6, paragraphe 1, point b) ou f)).

Contenus intégrés

Notre page À propos contient des vidéos YouTube, et les passeports de démonstration chargent des polices depuis Google Fonts. Lorsque vous ouvrez une telle page, votre navigateur se connecte aux serveurs de Google et leur transmet votre adresse IP et des données techniques sur votre navigateur. YouTube peut aussi déposer ses propres cookies. Google est responsable du traitement indépendant de ces données et les traite selon sa propre politique de confidentialité.

Base juridique : notre intérêt légitime à présenter des contenus vidéo et de démonstration (article 6, paragraphe 1, point f), du RGPD).

Données reçues de partenaires apporteurs d'affaires

WIARA gère un programme de partenaires apporteurs d'affaires. Des partenaires indépendants, des entreprises qui connaissent une société susceptible d'avoir besoin de nos services, peuvent nous recommander cette société. Dans ce cas, le partenaire nous communique le nom, la fonction et l'adresse e-mail ou le numéro de téléphone professionnels d'une personne de contact au sein de cette société, ainsi que la raison sociale et le numéro d'immatriculation de la société. Nous ne demandons aux partenaires aucune autre donnée à caractère personnel.

Nous utilisons ces données pour contacter la personne une seule fois, présenter nos services (la plateforme DigitalProductPassport ou nos services logiciels) et, si un contrat est conclu, calculer la commission du partenaire. Nous adressons à la personne une notice contenant ces informations avec notre premier message, et au plus tard un mois après la réception des données.

Base juridique : notre intérêt légitime à développer notre activité grâce aux recommandations (article 6, paragraphe 1, point f), du RGPD).

Vous pouvez vous opposer à tout moment, gratuitement, à l'utilisation de vos données à des fins de prospection : répondez « Non merci » à notre e-mail ou écrivez à privacy@wiara.com. Nous cessons alors de vous contacter et ne conservons que votre nom et votre adresse e-mail sur une liste d'exclusion, afin de pouvoir respecter votre opposition. Nous informons le partenaire qui vous a recommandé de votre opposition, afin qu'il ne vous recommande plus.

Le partenaire qui vous a recommandé et WIARA sont chacun responsable distinct du traitement des données qu'ils détiennent. Nous ne transmettons vos données à personne d'autre à des fins de prospection.

Partenaires apporteurs d'affaires

Si vous signez avec nous un contrat de partenaire apporteur d'affaires, nous traitons vos coordonnées, vos factures, vos coordonnées bancaires et les notes que vous nous envoyez sur vos échanges avec des clients, afin d'exécuter le contrat de partenariat et de calculer et verser les commissions.

Base juridique : l'exécution du contrat (article 6, paragraphe 1, point b), du RGPD). Lorsque le partenaire est une société, nous traitons les données de ses représentants sur la base de notre intérêt légitime à gérer le partenariat (point f)).

Cookies et stockage local

Les cookies et le stockage local de votre navigateur contiennent de petits enregistrements que le site dépose sur votre appareil. Nous utilisons les suivants :

• Nécessaires. Votre choix dans le bandeau cookies (« cookie_consent », dans le stockage local de votre navigateur). Sans lui, le bandeau s'afficherait à chaque visite. Il est conservé jusqu'à ce que vous modifiiez votre choix ou le supprimiez.
• Fonctionnels. Le nombre de fois où vous avez cliqué sur le bouton d'applaudissements sous un article de blog. Il ne contient aucune donnée à caractère personnel.
• Analytiques, uniquement avec votre consentement. Les cookies Google Analytics « _ga » et « _ga_<ID> », d'une durée maximale de 2 ans.

Vous pouvez modifier votre choix à tout moment via le lien « Paramètres des cookies » en bas de la page. Vous pouvez aussi supprimer les cookies dans les paramètres de votre navigateur.

Avec qui nous partageons les données

Seuls les membres du personnel de WIARA qui en ont besoin pour leur travail ont accès à vos données. Nous faisons appel aux prestataires suivants. À l'exception de YouTube, ils ne traitent les données que pour notre compte et sur nos instructions :

• Vercel Inc. (États-Unis) : hébergement du site web. Toutes les requêtes adressées au site passent par Vercel.
• Sanity (Sanity AS, Norvège, et Sanity US Inc., États-Unis) : système de gestion de contenu et diffusion des images.
• Google (Google LLC, États-Unis, et ses sociétés affiliées) : Google Analytics et Google Tag Manager (uniquement avec votre consentement), vidéos YouTube, polices des passeports de démonstration, et notre messagerie professionnelle (Google Workspace), où arrivent vos e-mails et vos demandes.
• Jotform Inc. (États-Unis) : reçoit les données du test et nous les envoie par e-mail.
• Calendly LLC (États-Unis) : prise de rendez-vous.
• Brevo SAS (France) : envoi de la lettre d'information et gestion de la liste des abonnés.
• Upstash Inc. (États-Unis) : les compteurs temporaires qui protègent nos formulaires contre les abus, et le compteur d'applaudissements du blog.
• Anthropic, PBC (États-Unis) : l'assistant d'IA Claude, que nous utilisons pour traiter nos e-mails et les fiches de notre CRM, y compris les données du programme de partenaires apporteurs d'affaires.
• Amazon Web Services EMEA SARL (Luxembourg) : hébergement de notre système CRM interne, qui contient les données du programme de partenaires apporteurs d'affaires. Les données sont stockées à Francfort, en Allemagne.

Nous ne vendons pas de données à caractère personnel et ne les utilisons pas à des fins publicitaires. Nous ne communiquons de données aux autorités publiques que lorsque la loi nous y oblige.

Cette liste couvre le site web et le programme de partenaires apporteurs d'affaires. Pour les prestataires de la plateforme DigitalProductPassport, consultez notre page Sous-traitants ultérieurs.

Transferts hors de l'UE

Vercel, Google, Jotform, Calendly et Upstash sont établis aux États-Unis ou peuvent y traiter des données. Ces sociétés sont certifiées au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), sur lequel reposent les transferts vers elles. Vercel, Calendly et Upstash appliquent en outre les clauses contractuelles types approuvées par la Commission européenne. Sanity transfère des données vers les États-Unis sur la base de clauses contractuelles types. Brevo est établie en France. Anthropic transfère des données vers les États-Unis sur la base de clauses contractuelles types. Amazon Web Services stocke les données de notre système CRM à Francfort, en Allemagne.

Vous pouvez demander une copie des garanties applicables à privacy@wiara.com.

Durée de conservation des données

• Données techniques et protection des formulaires. Les compteurs d'envois de formulaires sont supprimés automatiquement au bout d'une heure. Les journaux techniques de l'hébergeur sont conservés peu de temps, jusqu'à 30 jours.
• Statistiques de fréquentation. 14 mois, après quoi Google Analytics les supprime automatiquement.
• Lettre d'information. Jusqu'à votre désinscription. Ensuite, nous ne conservons que votre adresse e-mail et la trace de votre consentement et de votre désinscription, pendant 3 ans au maximum, afin de pouvoir prouver que nous avons respecté votre choix et ne plus vous écrire.
• Test, demandes et rendez-vous. Jusqu'à ce que nous ayons répondu à votre demande et en ayons discuté avec vous. Si aucun contrat n'est conclu, nous conservons les données jusqu'à 2 ans après notre dernier contact. Si nous signons un contrat, nous conservons les données pendant la durée du contrat et pendant les délais imposés par la loi, notamment par la législation comptable.
• Données reçues de partenaires apporteurs d'affaires. Si aucune collaboration ne s'ensuit, nous les supprimons au plus tard 12 mois après notre dernier contact. Si la société devient notre cliente, les données font partie de la relation client et sont conservées comme indiqué au point précédent. Si vous vous êtes opposé au traitement, nous ne conservons que votre nom et votre adresse e-mail sur la liste d'exclusion.
• Contrats de partenaires apporteurs d'affaires, relevés de commissions et factures. Pendant la durée imposée par la législation comptable et fiscale bulgare.
• Votre choix dans le bandeau. Sur votre appareil, jusqu'à ce que vous le modifiiez ou le supprimiez.

Vos droits

Vous avez le droit :

• d'accéder aux données que nous détenons sur vous et d'en recevoir une copie ;
• de faire rectifier des données inexactes ou incomplètes ;
• de faire effacer vos données ;
• d'obtenir la limitation du traitement ;
• à la portabilité des données : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine, ou nous demander de les transmettre à un autre responsable du traitement, lorsque le traitement repose sur le consentement ou sur un contrat ;
• de vous opposer au traitement fondé sur notre intérêt légitime. Vous pouvez vous opposer à tout moment à l'utilisation de vos données à des fins de prospection, et nous y mettrons alors fin sans exception ;
• de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué avant ce retrait. Pour la lettre d'information, utilisez le lien de désinscription présent dans chaque numéro ; pour les cookies analytiques, utilisez « Paramètres des cookies » en bas de la page.

Pour exercer vos droits, écrivez-nous à privacy@wiara.com. Nous répondons dans un délai d'un mois. Pour des demandes complexes ou nombreuses, ce délai peut être prolongé de deux mois, et nous vous en informerons le cas échéant. Nous pouvons vous demander de confirmer votre identité.

Si vous estimez que nous traitons vos données de manière illicite, vous pouvez introduire une réclamation auprès de la Commission bulgare pour la protection des données à caractère personnel (CPDP, www.cpdp.bg) ou auprès de l'autorité de contrôle du pays où vous résidez ou travaillez.

Sécurité

Le site web n'est servi que par une connexion chiffrée (HTTPS). Seuls les membres du personnel qui en ont besoin pour leur travail ont accès aux données que nous recevons.

Modifications de la présente politique

Lorsque nous modifions la présente politique, nous mettons à jour la date indiquée en haut de page. Nous annoncerons les modifications importantes sur le site web et, pour les abonnés à la lettre d'information, dans le numéro suivant.

Contact

Adressez vos questions sur la présente politique ou sur vos données à caractère personnel à privacy@wiara.com, ou par courrier à WIARA – DAAS EOOD à l'adresse indiquée ci-dessus.