Version datenschutz-2026-10-24-entwurf · Mise à jour du 24 octobre 2026 · Deutsche Fassung (maßgeblich)

Cette traduction est fournie à titre d’information. Seule la version allemande fait foi : Datenschutzerklärung

Politique de confidentialité

Pour prontoweb.io, la conversation WhatsApp avec ProntoWeb, la page de paiement pay.prontoweb.io et l’abonnement « Website im Abo » (site web par abonnement).

1. Responsable du traitement

tiro UG (haftungsbeschränkt)
Solinger Straße 3, 10555 Berlin, Allemagne
Gérant : Paul Kunhardt
E-mail : prontoweb@tiro-agent.com

2. L’essentiel en bref

• Ce site ne dépose aucun cookie et n’utilise aucun outil de suivi. C’est pourquoi il n’y a pas non plus de bandeau de cookies.
• Lors de la consultation du site, des données d’accès techniquement nécessaires sont générées (section 3).
• Lorsque vous nous écrivez sur WhatsApp, nous traitons vos messages afin de concevoir et de maintenir votre site web. Dans la conversation, c’est un assistant d’IA qui répond (section 4).
• Lorsque vous payez, le paiement passe par Stripe. Nous ne voyons pas vos données de carte ou de compte (section 5).
• Nous envoyons les e-mails relatifs au contrat via Resend (section 6).
• Nous supprimons votre conversation 90 jours après la fin du contrat (section 7).

3. Consultation de ce site (hébergement)

Le site est fourni par Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Lors de la consultation, Vercel traite pour notre compte des données techniquement nécessaires : adresse IP, date et heure, adresse consultée, identifiant du navigateur et du système d’exploitation. Ces données servent à la fourniture et à la sécurité du site (art. 6.1.f du RGPD) et ne sont conservées par Vercel que brièvement. Un contrat de sous-traitance des données a été conclu avec Vercel ; le transfert vers les États-Unis repose sur les clauses contractuelles types de l’UE et sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), auquel Vercel adhère.

Nous fournissons nous-mêmes les polices de caractères. Lors de la consultation du site, aucune connexion n’est établie avec d’autres prestataires.

4. La conversation sur WhatsApp

Le bouton « Écrire sur WhatsApp » ouvre WhatsApp sur votre appareil avec un message préparé. Ce n’est que lorsque vous l’envoyez que des données nous parviennent. À partir de ce moment, nous traitons :

• votre numéro de téléphone et votre nom d’affichage WhatsApp,
• le contenu de vos messages, y compris les messages vocaux, photos, vidéos et documents que vous nous envoyez,
• les informations que vous fournissez sur votre entreprise, votre association ou votre communauté (nom, lieu, prestations, horaires d’ouverture, personnes à contacter, images), ainsi que les informations destinées à vos mentions légales (Impressum).

La finalité est ce que vous attendez de nous : mener un premier échange, créer la maquette de votre site web, publier le site web puis le maintenir selon vos instructions. La base juridique est l’exécution de mesures précontractuelles et l’exécution du contrat conclu avec vous (art. 6.1.b du RGPD). Les contenus que vous validez pour votre site web apparaissent publiquement sur votre site web — c’est là précisément le but.

4.1 WhatsApp / Meta

WhatsApp est exploité par WhatsApp Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlande (qui fait partie de Meta). La transmission de vos messages est soumise aux dispositions de WhatsApp en matière de protection des données. Nous utilisons la WhatsApp Business Platform ; WhatsApp reçoit à cette occasion les métadonnées de la communication (numéros, dates et heures), et les contenus sont chiffrés de bout en bout entre votre appareil et notre prestataire.

4.2 Transmission des messages

La connexion à WhatsApp est assurée par Twilio Inc., 101 Spear Street, San Francisco, CA 94105, USA, en qualité de sous-traitant. Twilio transmet les messages et les médias entre WhatsApp et notre système. Transfert vers les États-Unis sur la base des clauses contractuelles types de l’UE.

4.3 Traitement par des modèles d’IA

Dans la conversation, c’est un assistant d’IA de ProntoWeb qui répond. Les textes, les descriptions d’images et la conception graphique de votre site web sont également créés au moyen de modèles de langage. Si l’assistant ne parvient pas à avancer ou si vous le demandez, une personne de notre équipe examine la conversation.

À cette fin, vos messages et vos images sont traités par des modèles de langage d’Anthropic, PBC, 548 Market St, San Francisco, CA 94104, USA. Nous accédons aux modèles directement auprès d’Anthropic ou via l’AI Gateway de Vercel Inc. (adresse à la section 3). Anthropic et Vercel agissent en qualité de sous-traitants ; conformément à ses conditions commerciales, Anthropic n’utilise pas les données pour entraîner ses modèles. Transfert vers les États-Unis sur la base des clauses contractuelles types de l’UE.

Mistral AI SAS, Paris, France, transcrit les messages vocaux en texte en qualité de sous-traitant. Le traitement reste dans l’UE.

Ce n’est pas le modèle de langage qui décide du contrat, du paiement, de la résiliation et des délais, mais notre programme, selon des règles fixes ; les messages à ce sujet sont des textes prédéfinis.

4.4 Stockage et exploitation

Nous stockons l’historique de la conversation, les informations relatives à votre entreprise, les photos et fichiers que vous nous envoyez ainsi que votre compte client chez Supabase Inc., sur des serveurs situés à Frankfurt am Main (UE). Nos programmes qui reçoivent les messages et y répondent fonctionnent chez Railway Corp. (USA), sur des serveurs situés aux Pays-Bas (UE). La maquette et le site web finalisé sont fournis par Vercel. Tous trois agissent en qualité de sous-traitants ; dans la mesure où des données parviennent aux États-Unis dans ce cadre, cela repose sur les clauses contractuelles types de l’UE.

Les pages de maquette chargent une image invisible depuis notre serveur chez Railway. Nous savons ainsi si le lien vers la maquette a été ouvert. Votre site web finalisé ne contient pas cette image.

Lorsque notre système signale une perturbation, notre équipe en est informée via Slack (Slack Technologies, USA). Le nom de votre entreprise peut alors apparaître, mais pas le contenu de vos messages.

5. Paiement

Lorsque vous payez votre site web, le paiement est effectué via Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande, sur notre page de paiement pay.prontoweb.io. Vous saisissez vos données de carte ou de compte directement chez Stripe ; nous ne les voyons pas. Stripe nous indique si un paiement a été effectué, quand et pour quel montant, ainsi que votre nom, votre adresse e-mail, votre adresse de facturation et, si vous l’indiquez, votre numéro de TVA intracommunautaire. Nous enregistrons en outre quelle version des conditions générales vous avez acceptée et à quel moment. Les factures et le portail client, dans lequel vous pouvez résilier, sont également fournis par Stripe. La base juridique est l’exécution du contrat (art. 6.1.b du RGPD) et notre obligation de conserver les factures (art. 6.1.c du RGPD). À des fins de prévention de la fraude et pour respecter des obligations légales, Stripe traite également les données de paiement en qualité de responsable du traitement indépendant ; la politique de confidentialité de Stripe s’applique à cet égard.

6. E-mails relatifs au contrat

Les e-mails relatifs au contrat sont envoyés via Resend (Plus Five Five, Inc., USA), en qualité de sous-traitant, depuis la région UE de ce service. Il s’agit de la confirmation de la conclusion du contrat, accompagnée des conditions générales dans la version acceptée et des informations sur le droit de rétractation, de la confirmation d’une résiliation et des notifications de modifications du prix ou des conditions générales. À cette fin, Resend traite votre adresse e-mail, le contenu de l’e-mail et les données de remise (date et heure, remise ou erreur). Nous n’utilisons pas votre adresse e-mail à des fins publicitaires. La base juridique est l’exécution du contrat et de nos obligations légales d’information (art. 6.1.b et c du RGPD). Dans la mesure où des données parviennent aux États-Unis dans ce cadre, cela repose sur les clauses contractuelles types de l’UE.

7. Durée de conservation

• Conversation : Tant que votre contrat est en cours, la conversation reste enregistrée. Nous la supprimons 90 jours après la fin du contrat. Si aucun contrat n’est conclu, nous la supprimons 90 jours après la fin de la conversation.
• Contenus du site web : À la fin du contrat, le site web est mis hors ligne. Jusqu’à 30 jours après, nous vous envoyons sur demande vos textes et vos images ; nous supprimons ensuite les données du site web.
• Factures et pièces comptables : dix ans, comme l’exige le code fiscal allemand (Abgabenordnung).

À votre demande, nous supprimons les données plus tôt, sauf si une obligation légale de conservation nous lie — un message par WhatsApp ou par e-mail suffit.

8. Les visiteurs de votre site web

Vous êtes responsable du traitement des données des visiteurs de votre site web ; nous les traitons pour votre compte conformément à l’accord de sous-traitance des données. Un site web en ligne ne dépose aucun cookie, ne comporte aucun formulaire et ne crée aucun profil de visiteur. Nous établissons votre politique de confidentialité à partir de vos informations.

9. Vos droits

Vous disposez d’un droit d’accès (art. 15 du RGPD), de rectification (art. 16), d’effacement (art. 17), à la limitation du traitement (art. 18), à la portabilité des données (art. 20) et d’opposition aux traitements fondés sur l’art. 6.1.f (art. 21). Pour les exercer, écrivez-nous simplement, par WhatsApp ou par e-mail. Vous pouvez en outre introduire une réclamation auprès d’une autorité de contrôle de la protection des données ; l’autorité compétente à notre égard est la Berliner Beauftragte für Datenschutz und Informationsfreiheit (commissaire de Berlin à la protection des données et à la liberté d’information), Alt-Moabit 59–61, 10555 Berlin.

10. Modifications

Si nos prestataires ou nos processus changent, nous adaptons au préalable la présente politique. Chaque version porte un identifiant et reste consultable à son adresse ; la version applicable est celle publiée à l’adresse prontoweb.io/datenschutz.