Politique de confidentialité
Dernière mise à jour : 27 janvier 2026
Chez WILLAW, la protection de vos données personnelles est au cœur de notre mission. Cette politique décrit comment nous collectons, utilisons et protégeons vos informations conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
Responsable du traitement
Responsable : WILLAW SAS
Adresse : 30 Boulevard de Sébastopol, 75004 Paris, France
Délégué à la Protection des Données (DPO) : Aziz Ben Ammar
Contact DPO : privacy@willaw.ai
Données collectées
Données d'identification
- Nom et prénom
- Adresse email professionnelle
- Numéro de téléphone (optionnel)
- Fonction et entreprise
Données d'utilisation
- Logs de connexion et d'activité
- Préférences et paramètres de compte
Données techniques
- Adresse IP
- Type de navigateur et système d'exploitation
- Pages visitées et durée de visite
Données de facturation
- Adresse de facturation
- Historique des transactions
- Informations de paiement (traitées par Stripe)
Données collectées via les formulaires (démo, bêta)
En complément des données d'identification et techniques déjà mentionnées ci-dessus, nos formulaires de demande de démo et de liste d'attente bêta collectent :
- RCS / SIRET
- Secteur d'activité, taille d'entreprise, nombre d'utilisateurs envisagé
- Besoins et cas d'usage envisagés
- Préférence de modèle IA
- URL LinkedIn (optionnel, formulaire bêta uniquement)
- Source de découverte de WILLAW (formulaire bêta uniquement)
Finalités du traitement
Vos données sont traitées pour :
- Fourniture du service : création de compte, accès à la plateforme, utilisation des fonctionnalités
- Gestion des demandes précontractuelles : traitement des demandes de démonstration et d'accès au programme bêta
- Prospection commerciale B2B : suivi commercial suite à vos demandes (droit d'opposition à tout moment)
- Amélioration du service : analyse d'usage anonymisée, développement de nouvelles fonctionnalités
- Communication transactionnelle : notifications importantes, mises à jour du service, support client
- Sécurité : détection de fraude, protection contre les accès non autorisés
- Obligations légales : conservation des données de facturation, réponse aux autorités compétentes
Base légale des traitements
Exécution du contrat
Fourniture de nos services et traitement des demandes précontractuelles (démo, accès bêta)
Intérêt légitime
Amélioration et sécurisation de nos services ; prospection commerciale B2B suite à vos demandes (droit d'opposition à tout moment)
Consentement
Cookies non essentiels
Obligation légale
Conservation des données de facturation
Durée de conservation
- Données de compteDurée de la relation contractuelle
- Logs de connexion et d'audit12 mois
- Données de facturation10 ans (obligation légale)
- Demandes précontractuelles (démo, bêta)Durée du traitement de la demande
- Prospection commerciale B2B3 ans à compter du dernier contact (droit d'opposition)
Vos données sont conservées pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, puis archivées ou supprimées conformément aux obligations légales applicables.
Destinataires des données
Vos données sont accessibles aux équipes habilitées de WILLAW (direction, support, technique) dans la limite de leurs attributions et pour les seules finalités décrites ci-dessus. Elles peuvent également être partagées avec les sous-traitants suivants, tous soumis à des obligations contractuelles strictes de confidentialité et de sécurité :
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| 3DS Outscale | Hébergement et base de données | France |
| Brevo | Envoi d'emails transactionnels | France |
| Mistral AI | Génération de documents IA | France |
| PostHog | Analyse produit et erreurs | UE (Francfort) |
| Umami | Statistiques de trafic | UE |
| Stripe | Paiement sécurisé | Irlande / USA |
| Google (Gemini) | Génération de documents IA | USA |
| Google (Gmail / Workspace) | Messagerie interne et échanges avec les prospects/clients | USA |
Les données de paiement (numéro de carte) sont traitées exclusivement par Stripe et ne sont jamais stockées sur nos serveurs. Seuls les 4 derniers chiffres de votre carte sont visibles dans votre espace client.
Transferts hors Union Européenne
Vos données sont hébergées en France chez 3DS Outscale (hébergement et base de données). La majorité de nos sous-traitants sont situés dans l'Union Européenne.
Certains sous-traitants sont situés aux États-Unis. Pour ces transferts, nous nous assurons que des garanties appropriées sont en place :
| Sous-traitant | Pays | Garanties |
|---|---|---|
| Stripe | USA / Irlande | Clauses contractuelles types (CCT) |
| Google (Gemini) | USA | Clauses contractuelles types (CCT) |
| Google (Gmail / Workspace) | USA | Clauses contractuelles types (CCT) |
Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
Droit d'accès
Obtenir la confirmation que vos données sont traitées et en recevoir une copie, ainsi que les informations sur les finalités et destinataires.
Droit de rectification
Faire corriger vos données inexactes ou compléter vos données incomplètes.
Droit à l'effacement
Demander la suppression de vos données, sous réserve des obligations légales de conservation qui peuvent s'appliquer.
Droit à la portabilité
Recevoir vos données dans un format structuré et couramment utilisé, ou les faire transmettre à un autre responsable de traitement.
Droit d'opposition
Vous opposer au traitement de vos données pour des motifs légitimes, ou sans motif pour la prospection commerciale.
Droit à la limitation
Demander la suspension temporaire du traitement, notamment en cas de contestation de l'exactitude de vos données.
Directives post-mortem
Conformément à l'article 85 de la loi Informatique et Libertés, vous pouvez définir des directives relatives au sort de vos données après votre décès. Ces directives peuvent être générales (enregistrées auprès d'un tiers de confiance certifié par la CNIL) ou spécifiques à nos services (adressées à notre DPO).
Pour exercer vos droits, adressez votre demande à privacy@willaw.ai en précisant le droit que vous souhaitez exercer.
Une vérification d'identité pourra vous être demandée. Nous nous engageons à répondre dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois en cas de demande complexe.
Décisions automatisées et profilage
WILLAW n'effectue aucun profilage ni décision automatisée au sens de l'article 22 du RGPD ayant des effets juridiques ou significatifs sur vous.
Nos fonctionnalités d'intelligence artificielle (génération de documents, analyse de conformité) sont des outils d'aide à la décision. Toute décision finale reste de votre responsabilité et fait l'objet d'une validation humaine.
Cookies
Notre site utilise des cookies pour :
- Cookies essentiels : authentification, sécurité, préférences de session
- Cookies analytiques : mesure d'audience (avec votre consentement)
Vous pouvez gérer vos préférences de cookies à tout moment via notre politique cookies ou le lien "Gérer les cookies" en bas de page.
Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :
- Chiffrement des données en transit (TLS 1.3) et au repos (AES-256)
- Authentification multi-facteurs disponible
- Accès restreint aux données sur le principe du moindre privilège
- Audits de sécurité réguliers
- Hébergement certifié ISO 27001
Réclamation
Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr