Tes données, en clair.

01Qui est responsable

Le service wavis.ai est édité par Oratis Conseil (voir les mentions légales). Oratis est responsable des traitements décrits ici. Pour tout ce qui concerne tes données, écris à hello@wavis.ai.

02Ce qu’on collecte

On ne collecte que ce dont le service a besoin. Concrètement :

• Ton compte : adresse email, prénom, et un mot de passe (stocké haché par notre prestataire d’authentification, jamais lisible par nous). Si tu te connectes avec Google, on reçoit le nom, l’adresse email et la photo de profil que Google nous transmet.
• Comment tu es arrivé : la langue dans laquelle tu t’es inscrit, la page qui t’a amené (par exemple la page étudiants) et, si quelqu’un t’a invité, son code de parrainage.
• Ton compte LinkedIn, une fois relié : les informations publiques de ton profil (nom, titre, ville, photo, nombre de relations, statut premium), l’état de la connexion, et les événements de cette connexion (relié, en pause, déconnecté).
• L’activité menée depuis ton compte : quelles campagnes l’ont utilisé, les messages envoyés, les invitations et réponses reçues, les résultats comptés, et des compteurs journaliers qui gardent un rythme normal. C’est ce qui nous permet de te payer et de protéger ton compte.
• Tes gains et récompenses : points crédités, cartes cadeaux échangées, et le lien de parrainage entre toi et les gens que tu as invités.
• Les emails qu’on t’envoie (bienvenue, rappels, emails de compte) et leur bonne livraison.
• Des données techniques : adresse IP, navigateur, dates et heures des requêtes, dans des journaux serveur qui servent à la sécurité.

03Ce qu’on ne fait jamais

• Ton mot de passe LinkedIn est transmis chiffré à notre partenaire de connexion, qui ouvre ta session (double authentification comprise) et la garde chez lui. Wavis ne le stocke jamais.
• On ne publie rien, on ne commente rien et on ne modifie rien sur ton profil, et on ne change jamais ton mot de passe.
• On ne vend pas tes données, et on ne les partage pas avec les annonceurs au-delà de résultats agrégés.
• Il n’y a aucun traceur publicitaire ni script de mesure d’audience sur wavis.ai.

04Pourquoi, et sur quelle base

• Pour faire tourner le service auquel tu t’es inscrit (exécution du contrat) : créer ton compte, relier ton LinkedIn, mener les campagnes que tu as acceptées, compter les résultats.
• Pour te payer (exécution du contrat, et nos obligations légales en matière de comptabilité) : crédits, cartes cadeaux, gains de parrainage.
• Pour t’écrire au sujet de ton compte (exécution du contrat) : confirmation, nouveau mot de passe, alertes de sécurité. Et pour te rappeler de relier ton LinkedIn après ton inscription (notre intérêt légitime à t’aider à finir l’installation) : quelques emails sur deux semaines, avec un lien de désabonnement dans chacun.
• Pour protéger ton compte et le réseau (notre intérêt légitime) : rythme, détection d’anomalies, prévention de la fraude, journaux serveur.
• Pour respecter nos obligations légales : demandes des autorités, conservation de justificatifs.

05Qui voit tes données

Les annonceurs voient les résultats de leurs campagnes de façon agrégée. Ils ne voient jamais tes identifiants, et ils ne choisissent jamais ton compte par son nom.

Les personnes contactées depuis ton compte voient ton profil LinkedIn public, comme n’importe qui sur LinkedIn. Les messages sont signalés comme une offre partenaire sponsorisée et ne sont jamais signés de ton nom.

Quelques prestataires traitent des données pour notre compte, sous contrat et selon nos instructions :

• Supabase (Irlande) : base de données et authentification.
• Google Cloud (Belgique, europe-west1) : notre API et les services qui font tourner la plateforme.
• Vercel (serveurs à Dublin, Irlande) : le site.
• Resend : l’envoi de nos emails.
• Notre partenaire de connexion : la connexion sécurisée à ton compte LinkedIn.
• Google : la connexion avec Google, seulement si tu la choisis.

Tes données restent dans l’Union européenne, sauf chez les prestataires établis ailleurs, qui sont encadrés par les clauses contractuelles types de la Commission européenne.

06Combien de temps on les garde

• Ton compte et ton activité : tant que ton compte existe, puis 30 jours pour te laisser changer d’avis.
• Gains, paiements et les justificatifs qui vont avec : la durée imposée par la loi en matière de comptabilité (dix ans en France).
• Journaux serveur : 30 jours.
• Les emails envoyés et leur statut : 12 mois.

07Tes droits

Tu peux accéder à tes données, les corriger, les faire effacer, en recevoir une copie, t’opposer à un traitement ou en demander la limitation. Écris à hello@wavis.ai depuis l’adresse de ton compte : on répond sous un mois.

Tu peux retirer Wavis de ton compte LinkedIn à tout moment depuis ton espace (Mon LinkedIn) : l’accès est révoqué immédiatement. Pour supprimer ton compte entièrement, écris-nous.

Tu peux arrêter nos emails avec le lien en bas de chacun ; les emails de compte (confirmation, mot de passe) continuent de t’arriver.

Si tu penses qu’on ne traite pas tes données correctement, tu peux saisir la CNIL (cnil.fr).

08Cookies

wavis.ai n’utilise que les cookies nécessaires au service, et rien pour la publicité :

• Des cookies de session qui te gardent connecté (posés par notre prestataire d’authentification).
• NEXT_LOCALE : la langue que tu as choisie, pendant un an.
• wavis_ref : le code de parrainage de la personne qui t’a invité, pendant 30 jours, pour que le lien soit gardé si tu t’inscris plus tard.

Tu peux bloquer les cookies dans ton navigateur ; le service ne peut alors plus te garder connecté.

09Sécurité

Tout circule en TLS. L’accès à tes données est limité aux personnes qui font tourner le service, avec des comptes nominatifs. Ta session LinkedIn est tenue par notre partenaire, jamais stockée sur nos serveurs. Si une fuite touchait un jour tes données, on te préviendrait, ainsi que les autorités, comme la loi l’impose.

10Changements

On met cette page à jour quand le service change. La date en haut dit quand. Pour un changement qui te concerne vraiment, on te prévient aussi par email.