Politique de confidentialité

1. Qui est responsable

ww.ws est exploité par Glory Lab, Inc., une société constituée dans l’État du Delaware (« nous »). Nous sommes le responsable du traitement des données personnelles décrites ici. Pour toute question relative à cette politique, écrivez à support@ww.ws.

En bref : nous collectons ce dont nous avons besoin pour vous fournir un compte, une parcelle et une page, et pour être payés. Nous ne diffusons pas de publicité, n’utilisons ni traceurs publicitaires ni traceurs intersites, et ne vendons pas vos données.

2. Ce que nous collectons

Auprès de votre fournisseur de connexion

Lorsque vous vous connectez avec Google, Apple ou GitHub, le fournisseur nous transmet votre nom, adresse e-mail et photo de profil ainsi qu’un identifiant de compte. Si vous reliez plusieurs fournisseurs, nous conservons ces informations pour chacun. Nous ne recevons pas votre mot de passe, et nous ne lisons pas vos publications, dépôts, contacts ou fichiers. (Avec Apple, vous pouvez choisir de masquer votre e-mail ; nous recevons alors une adresse relais.)

Ce que vous mettez sur ww.ws

Votre pseudo, votre nom affiché, votre bio, vos liens, les réglages et constructions de votre maison, le pixel art de vos enseignes ou drapeaux, vos adhésions et invitations à des organisations, et les résultats de la vérification des liens et des domaines.

Paiements

Les paiements sont gérés par Stripe. Stripe collecte les données de votre carte ou d’un autre moyen de paiement ainsi que votre adresse de facturation ; nous ne voyons ni ne stockons jamais votre numéro de carte complet. Nous conservons votre identifiant client Stripe, vos abonnements (ce que vous louez, le prix garanti, les dates de renouvellement et leur état) et les événements Stripe les concernant.

Cookies et stockage du navigateur

• Un cookie de session qui vous garde connecté, ainsi que des cookies de sécurité de courte durée utilisés pendant la connexion. Ils sont strictement nécessaires.
• Cloudflare peut déposer des cookies de sécurité strictement nécessaires pour protéger le site contre les abus. Stripe dépose ses propres cookies sur ses pages de paiement et de facturation.
• Le stockage local de votre navigateur mémorise par exemple une réservation de parcelle inachevée et les parcelles en mode test. Ces données restent sur votre appareil.
• Google Analytics compte les visites et les pages vues pour que nous puissions voir comment ww.ws est utilisé. En dehors de l’EEE, du Royaume-Uni et de la Suisse, il dépose des cookies de mesure d’audience internes (_ga). Dans l’EEE, au Royaume-Uni et en Suisse, il ne dépose aucun cookie et n’envoie que des signaux agrégés, sans cookie. Les fonctions publicitaires et la personnalisation des annonces sont désactivées partout.

Nous n’utilisons aucun cookie publicitaire ni de suivi intersites. Vous pouvez bloquer Google Analytics grâce à la protection contre le pistage de votre navigateur ou au module de désactivation de Google.

Journaux

Notre hébergeur, Cloudflare, traite des données techniques de requête (adresse IP, agent utilisateur du navigateur, page demandée, heure) pour diffuser et protéger le site. Nous utilisons les journaux pour assurer le fonctionnement et la sécurité de ww.ws.

Quand vous nous contactez

Si vous nous écrivez, nous conservons l’échange afin de pouvoir vous aider.

3. Ce qui est public

ww.ws est une ville publique. Votre pseudo, nom affiché, bio, liens, maison et parcelle sur la carte sont visibles par tous et peuvent être indexés par les moteurs de recherche et affichés dans les aperçus de liens. Si vous êtes membre d’une organisation, la page de l’organisation vous mentionne. Votre adresse e-mail et vos données de paiement ne sont jamais affichées publiquement.

4. Pourquoi nous les utilisons, et sur quelle base légale

Votre compte, votre parcelle, votre pseudo et votre page

Pour fournir le service que vous avez demandé. Base légale : exécution du contrat conclu avec vous.

Facturation, reçus, renouvellements, remboursements, taxes

Pour être payés et respecter nos obligations fiscales et comptables. Base légale : contrat et obligation légale.

Vérification des liens et des domaines, contrôles de sécurité des liens, modération, prévention des abus

Pour protéger les visiteurs et garder la ville digne de confiance. Base légale : nos intérêts légitimes (et les vôtres) à un service sûr.

Sécurité et journaux

Pour faire fonctionner, déboguer et protéger ww.ws. Base légale : intérêts légitimes.

E-mails de service

Messages importants concernant votre compte ou vos formules (par exemple une modification de ces conditions). Base légale : contrat. Nous n’envoyons pas d’e-mails commerciaux sans votre consentement.

Lorsque nous vérifions un lien que vous ajoutez auprès de listes de logiciels malveillants et d’hameçonnage, seule l’adresse du lien est vérifiée, rien qui vous concerne.

5. Avec qui nous les partageons

Nous ne partageons des données personnelles qu’avec des prestataires qui les traitent pour notre compte, sous contrat, et uniquement dans la mesure nécessaire :

• Cloudflare — hébergement, base de données (D1), diffusion de contenu et sécurité.
• Stripe — paiements, abonnements, calcul des taxes, reçus et portail client.
• Google Analytics — statistiques d’utilisation (voir Cookies ci-dessus).
• Anthropic — lorsque vous utilisez l’architecte IA ou le robot décorateur, les mots que vous saisissez et une description de votre parcelle ou de votre pièce (taille, quartier, budget, ce qui s’y trouve déjà) sont envoyés à l’API Claude d’Anthropic pour produire un plan. Nous n’envoyons ni votre nom ni votre e-mail. Selon les conditions commerciales d’Anthropic, ces données ne servent pas à entraîner ses modèles. Nous conservons le nombre de vos demandes pour les quotas, pas les demandes elles-mêmes.
• Google, Apple et GitHub — en tant que fournisseurs d’identité, lorsque vous choisissez de vous connecter avec eux. Leurs propres politiques de confidentialité s’appliquent à votre compte chez eux.

Nous pouvons aussi communiquer des données si la loi l’exige, pour protéger des personnes d’un préjudice, ou dans le cadre d’une fusion ou d’une cession de l’activité (auquel cas cette politique continue de s’appliquer à vos données).

6. Transferts internationaux

Nous sommes une société américaine et nos prestataires opèrent dans le monde entier ; vos données peuvent donc être traitées aux États-Unis et dans d’autres pays. Lorsque des données provenant de l’EEE, du Royaume-Uni ou de la Suisse sont transférées vers un pays ne bénéficiant pas d’une décision d’adéquation, nos sous-traitants (Cloudflare, Stripe, Google et Anthropic) s’appuient sur les clauses contractuelles types de la Commission européenne (et l’avenant britannique) ou sur un autre mécanisme de transfert approuvé.

7. Durée de conservation

• Données de compte et de profil : tant que votre compte existe. Après votre demande de suppression, nous le supprimons sous 30 jours, sauf dans les cas ci-dessous.
• Données de facturation (ce que vous avez acheté, quand, pour quel montant, et les taxes) : conservées aussi longtemps que l’exige le droit fiscal et comptable, généralement jusqu’à 7 ans.
• Les pseudos sont gardés 30 jours après la fin d’une formule pour que vous puissiez revenir ; ensuite, le lien avec vous est supprimé.
• Journaux : conservés peu de temps, généralement 30 jours au plus.
• Les sauvegardes tournent et sont supprimées selon leur cycle normal.

8. Vos droits

Vous pouvez consulter et modifier vous-même la plupart de vos données sur votre page de compte et sur votre propre page. Pour le reste, écrivez à support@ww.ws depuis l’adresse e-mail de votre compte. Nous répondons sous 30 jours, gratuitement.

EEE, Royaume-Uni et Suisse (RGPD / UK GDPR)

Vous avez le droit d’accéder à vos données, de les rectifier, de les effacer, d’en limiter le traitement ou de vous y opposer, et de les recevoir dans un format portable. Lorsque nous nous fondons sur votre consentement, vous pouvez le retirer à tout moment. Vous pouvez aussi introduire une réclamation auprès de votre autorité de protection des données.

Californie et autres États américains

Selon votre lieu de résidence, vous avez le droit de savoir quelles informations personnelles nous collectons et comment nous les utilisons, d’y accéder, de les rectifier et de les supprimer, et de ne pas subir de discrimination pour avoir exercé ces droits. Nous ne vendons pas d’informations personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle. Nous n’utilisons pas d’informations personnelles sensibles pour déduire des caractéristiques vous concernant.

Autres pays

Si vous vivez ailleurs, vous pouvez avoir des droits similaires en vertu de votre droit local. Écrivez-nous et nous les respecterons comme il se doit.

9. Sécurité

La connexion est confiée à des fournisseurs reconnus, les sessions utilisent des cookies sécurisés HTTP-only, le trafic est chiffré, les données de carte ne passent jamais par nos serveurs, et l’accès aux données de production est restreint. Aucun système n’est parfait ; si une violation vous concerne, nous vous en informerons, ainsi que les autorités, comme la loi l’exige.

10. Enfants

ww.ws n’est pas destiné aux enfants de moins de 13 ans, ou de moins de 16 ans dans l’EEE et au Royaume-Uni. Nous ne collectons pas sciemment leurs données. Si vous pensez qu’un enfant nous a fourni des données personnelles, écrivez à support@ww.ws et nous les supprimerons.

11. Modifications de cette politique

Nous publierons toute mise à jour ici avec une nouvelle date de « Dernière mise à jour ». Si un changement affecte de manière significative l’usage que nous faisons de vos données, nous vous préviendrons à l’avance (par exemple par e-mail ou sur votre page de compte).

12. Contact

Questions et demandes relatives à la vie privée : support@ww.ws.