Politique de confidentialité
Wiler vous met en relation avec d’autres professionnels. Cette page explique ce que nous faisons de vos données, en langage simple.
[À COMPLÉTER : validation juridique des bases légales, des durées de conservation et de la liste des sous-traitants avant toute mise en avant publique]
1. Qui est responsable de vos données
MetaStrat SASU est responsable du traitement (voir les mentions légales). Contact pour toute question sur vos données : support@wiler.pro. Cette adresse reçoit aussi vos demandes d’exercice de droits (accès, effacement…).
2. Les données que nous collectons
- Compte : nom, adresse e-mail, mot de passe (conservé sous forme hachée, jamais en clair), téléphone si vous le renseignez.
- Profil : poste, secteur, employeur, ville (choisie dans une liste, jamais votre position GPS), bio, photo, centres d’intérêt, intentions professionnelles, disponibilités, lien LinkedIn si vous l’ajoutez, justificatifs professionnels que vous déclarez.
- Vos échanges sur le Service : vos réponses aux profils (intéressé, plus tard, passer), vos matchs, vos messages, vos stories et publications, vos signalements et blocages.
- Technique : jeton de notifications push, événements d’usage enregistrés par le serveur, rapports d’erreurs, journaux de connexion.
- Abonnement : statut de votre abonnement ou de vos achats, identifiants de transaction. Nous ne voyons jamais votre numéro de carte.
- Assistance : les messages que vous nous envoyez.
Certaines de ces données sont sensibles au sens du risque professionnel, en particulier vos intentions (par exemple être ouvert à une opportunité) et la liste des organisations dont vous vous cachez. Elles ne sortent jamais du Service en dehors des règles de compatibilité prévues, ne sont jamais écrites dans nos journaux ni envoyées à des outils de mesure, et sont réellement supprimées avec votre compte.
3. Ce qui reste caché avant un match
Avant un match, une autre personne ne voit que votre carte de profil. Votre nom complet, e-mail, téléphone, lien LinkedIn et localisation précise ne sont communiqués qu’après un match. L’affichage de votre employeur avant un match dépend d’un réglage de vos préférences : vous décidez de l’afficher ou non. Vous pouvez exclure des organisations de votre audience.
Page de profil publique. À la création de votre compte, une page de profil publique limitée est activée par défaut (elle n'est servie qu'une fois votre e-mail vérifié) : elle est accessible sans connexion et peut être indexée par les moteurs de recherche. Elle n’affiche que votre prénom et l’initiale de votre nom (lorsque votre nom est saisi séparément), votre poste, votre ville, votre photo de profil et les photos de fond des vues « identité » et « en ce moment » de votre carte (non floutées) ; le reste du profil (présentation, besoins, offres, publications, centres d’intérêt…) n’y apparaît pas et est remplacé par des blocs vides identiques pour tous. Jamais votre e-mail, votre téléphone, votre lien LinkedIn, votre employeur, votre localisation précise ni vos intentions. Un membre connecté ne voit votre profil complet que si Wiler le lui a déjà proposé. Vous pouvez la désactiver à tout moment dans Réglages > Page de profil publique ; la page n’est alors plus servie immédiatement, et les moteurs de recherche la retirent à leur rythme. Les comptes créés avant cette règle ne sont pas concernés tant que leur titulaire ne l’a pas activée lui-même.
4. Pourquoi nous les utilisons
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer votre compte, afficher votre profil, proposer des profils, créer les matchs, permettre les conversations | Exécution du contrat (art. 6.1.b) |
| Envoyer les notifications push que vous avez autorisées | Consentement (art. 6.1.a), retirable à tout moment dans les réglages du téléphone |
| Envoyer les e-mails nécessaires au service (vérification d’adresse, réinitialisation de mot de passe, sécurité, facturation) et ceux que vous avez choisi de recevoir | Exécution du contrat ; selon vos préférences pour les récapitulatifs |
| Prévenir les abus et la fraude, modérer les signalements, sécuriser le Service (dont la protection contre l’aspiration de profils) | Intérêt légitime (art. 6.1.f) |
| Mesurer l’usage du Service et l’améliorer, sur la base de compteurs internes | Intérêt légitime (art. 6.1.f) |
| Gérer les paiements et la comptabilité | Exécution du contrat ; obligation légale (art. 6.1.c) |
| Répondre à vos demandes d’assistance | Exécution du contrat / intérêt légitime |
Nous ne vendons pas vos données et n’utilisons pas de publicité ciblée. Nous n’utilisons pas d’outil de mesure d’audience tiers ni de cookies publicitaires.
5. Avec qui nous les partageons
Des prestataires techniques qui traitent les données pour notre compte :
| Prestataire | Rôle |
|---|---|
| Clever Cloud (France) | Hébergement de l’application, des bases de données, du cache et du stockage des photos |
| Google (Firebase Cloud Messaging) | Acheminement des notifications push |
| Brevo | Envoi des e-mails |
| Stripe | Paiements sur le web |
| RevenueCat, Apple, Google | Gestion des achats et abonnements effectués dans les applications |
| Outil de suivi des erreurs (Sentry ou équivalent) | Détection et correction des dysfonctionnements Bugsink, outil compatible Sentry auto-hébergé par MetaStrat sur Clever Cloud (France). |
Les personnes avec lesquelles vous avez un match voient les informations décrites ci-dessus. Nous pouvons aussi communiquer des données à une autorité lorsque la loi l’exige.
Partenaires de communication. Les contenus que vous rendez visibles dans le Service (photo, présentation, publications, stories) peuvent, dans les conditions de l’article 5 des CGU, être utilisés pour promouvoir Wiler ou transmis à des partenaires (médias, partenaires de Wiler). Ne sont jamais concernés : vos messages, votre e-mail, votre téléphone, votre lien LinkedIn, votre employeur tant que vous ne le dévoilez pas, ni vos intentions professionnelles. Vous pouvez vous y opposer à tout moment en écrivant à support@wiler.pro.
Transferts hors Union européenne. Certains prestataires (par exemple Google, Stripe, RevenueCat) peuvent traiter des données hors de l’Union européenne. [À COMPLÉTER : garanties applicables pour chaque transfert (décision d’adéquation, clauses contractuelles types)]
6. Combien de temps
- Vos données de compte, de profil et d’échanges sont conservées tant que votre compte existe.
- Si vous supprimez votre compte (Profil, « Supprimer mon compte »), votre profil, votre bio, vos intentions, vos centres d’intérêt, vos conversations et leurs messages (des deux côtés), vos matchs, vos swipes, vos exclusions d’organisations, vos justificatifs, vos rattachements et vos identifiants de connexion sont réellement supprimés de la base, pas simplement masqués.
- Restent, sans lien avec vous : le journal des crédits d’une organisation (détaché de votre nom) et des compteurs d’usage anonymes (sans identifiant de profil).
- Les stories sont temporaires et expirent d’elles-mêmes.
- Sauvegardes de la base de données : 7 jours. Données de facturation : 10 ans (obligation comptable). Journaux techniques : [À COMPLÉTER : durée de conservation des journaux techniques]
7. Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation ou l’opposition à leur traitement, leur portabilité, et retirer votre consentement. Beaucoup de ces actions se font directement dans l’application (modifier le profil, préférences de notifications, suppression du compte). Pour le reste, écrivez à support@wiler.pro. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).
8. Cookies et stockage local
Le site n’utilise pas de cookies publicitaires ni de traceurs de mesure d’audience tiers. Il enregistre dans votre navigateur ce qui est nécessaire à son fonctionnement : votre session de connexion, vos préférences d’affichage et un cache technique pour l’usage hors ligne.
9. Mineurs
Wiler s’adresse à des personnes majeures. Le service est réservé aux personnes de 18 ans révolus.
10. Sécurité
Les échanges avec le Service sont chiffrés (HTTPS), les mots de passe sont conservés sous forme hachée et les données sensibles suivent des règles d’accès strictes. Aucun système n’est infaillible : en cas d’incident affectant vos données, nous vous en informons conformément à la loi.
11. Modifications
Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en tête de page.