01Qui est responsable ?
WISEORGA SAS, 9 rue des Défenseurs de Verdun, 94130 Nogent-sur-Marne, immatriculée au RCS de Créteil sous le numéro 789 545 993, est responsable des traitements liés au fonctionnement de ce site, aux demandes de démonstration et à ses relations commerciales.
Cette politique concerne le site www.wisekontrol.com et donne les repères essentiels sur la plateforme app.wisekontrol.com. Pour les dossiers métier déposés dans la plateforme, l’organisation cliente détermine les finalités et demeure responsable de traitement ; Wiseorga intervient comme sous-traitant selon le contrat et l’accord de protection des données conclus avec elle.
Notre contact pour la protection des données est dpo@wiseorga.com. Vous pouvez également écrire à Wiseorga — Protection des données, 28 rue Vignon, 75009 Paris.
02Votre demande de démonstration
Le formulaire recueille votre nom, votre e-mail professionnel et votre organisation, ainsi qu’un message facultatif. Les champs marqués d’un astérisque sont nécessaires pour comprendre votre demande et vous recontacter. Sans eux, le formulaire ne peut pas être envoyé. Merci de ne pas inclure de données sensibles, de mots de passe ou de pièces confidentielles dans le message libre.
Ces informations servent à vous répondre, organiser une démonstration, comprendre vos besoins et assurer le suivi de cet échange. La base juridique est l’intérêt légitime de Wiseorga à répondre aux sollicitations professionnelles qui lui sont adressées. Si vous sollicitez personnellement la conclusion d’un contrat, les démarches correspondantes reposent sur les mesures précontractuelles prises à votre demande.
Une demande de démonstration ne vous inscrit pas à une newsletter et n’autorise pas une campagne de prospection sans rapport avec votre demande. Aucune décision produisant des effets juridiques n’est prise automatiquement à partir du formulaire.
04Qui reçoit vos données ?
Les demandes sont accessibles aux personnes habilitées de Wiseorga chargées de la relation commerciale et, lorsque cela est nécessaire, à l’équipe technique pour résoudre un incident. Elles ne sont pas rendues publiques.
- Vercel assure l’hébergement et la distribution du site et de l’interface de la plateforme.
- Google Cloud / Firebase exécute le traitement du formulaire, conserve temporairement les demandes et assure les services applicatifs.
- Resend transmet l’e-mail contenant votre demande à l’équipe commerciale. La messagerie professionnelle du destinataire reçoit ensuite cette correspondance.
- OpenAI intervient pour les fonctions d’intelligence artificielle de la plateforme. Il ne reçoit pas les demandes envoyées par le formulaire de démonstration ; les exemples interactifs du site sont affichés localement sans appel à un modèle.
Des conseils, autorités ou juridictions peuvent recevoir les seules informations nécessaires lorsqu’une obligation légale, la défense de droits ou une procédure le justifie. Wiseorga ne vend pas les données recueillies par ce formulaire.
05Localisation et transferts
Le traitement serveur du formulaire s’exécute dans la région européenne europe-west1 et sa base de données est située dans la zone européenne eur3. Cette localisation ne signifie pas que tous les traitements de l’ensemble des prestataires restent exclusivement dans l’Union européenne : la distribution des pages, l’envoi d’e-mails, le support ou certains sous-traitants peuvent impliquer des accès depuis d’autres pays, notamment les États-Unis.
Les transferts doivent bénéficier d’un mécanisme prévu par le RGPD : décision d’adéquation lorsqu’elle s’applique au destinataire et au traitement concernés, ou clauses contractuelles types de la Commission européenne, accompagnées des mesures complémentaires nécessaires. Les garanties et conditions des prestataires sont décrites dans les accords de traitement de Vercel, Google Cloud et Resend. Contactez dpo@wiseorga.com pour obtenir les informations sur les garanties applicables à votre situation.
06Durées de conservation
- Formulaire : la copie technique de la demande et son suivi d’envoi sont supprimés automatiquement après 30 jours, lors du nettoyage quotidien. Les compteurs de limitation expirent après 24 heures et sont supprimés par ce même nettoyage.
- Correspondance commerciale : les échanges nécessaires au suivi de votre projet peuvent être conservés pendant trois ans au maximum à compter de votre dernier contact actif, sauf opposition justifiée ou relation contractuelle ultérieure.
- Relation contractuelle : si vous devenez client, les informations nécessaires à l’exécution du contrat sont conservées pendant la relation, puis seules les pièces requises pour les obligations légales ou la défense des droits sont archivées pendant les délais applicables. Les pièces comptables suivent notamment la durée légale de dix ans.
- Journaux d’hébergement : leurs durées dépendent du service technique, de sa configuration et des contraintes de sécurité. Les durées applicables à un journal précis peuvent être obtenues auprès de notre contact de protection des données.
Un litige ou une obligation légale peut justifier une conservation séparée et limitée des éléments nécessaires. La suppression de la copie technique du formulaire n’efface pas automatiquement la correspondance reçue dans la messagerie de l’équipe commerciale.
07Données de la plateforme et assistant IA
Les comptes, organisations, habilitations et dossiers professionnels de la plateforme sont traités pour fournir le service prévu au contrat. Le contenu des dossiers et les personnes autorisées à y accéder relèvent de l’organisation cliente. Pour exercer un droit portant sur un dossier métier, adressez-vous en priorité à cette organisation ou à son DPO ; Wiseorga l’assiste selon ses instructions.
Lorsque vous utilisez « Demander à Wisekontrol », votre question, le contexte de conversation utile et les éléments pertinents des dossiers auxquels vous avez accès peuvent être transmis au fournisseur d’IA pour construire une réponse. L’assistant travaille dans le périmètre de l’organisation sélectionnée. Les conversations de l’application expirent 30 jours après leur dernière mise à jour ; elles peuvent aussi être supprimées depuis l’historique. Les modalités de traitement par les prestataires et les garanties contractuelles restent distinctes de cet historique.
Les réponses de l’assistant nécessitent une vérification humaine ; il n’adopte aucune décision réglementaire à votre place. Les durées de conservation des dossiers métier, les exports, la réversibilité et la fin de service sont encadrés par le contrat de votre organisation.
09Vos droits et vos interlocuteurs
Selon les conditions prévues par la réglementation, vous disposez des droits d’accès, de rectification, d’effacement, de limitation et d’opposition. La portabilité s’applique aux traitements automatisés fondés sur votre consentement ou un contrat. Si un traitement repose sur le consentement, vous pouvez le retirer à tout moment sans affecter la licéité des opérations antérieures. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.
Vous pouvez vous opposer à la prospection à tout moment. Pour les autres traitements fondés sur l’intérêt légitime, indiquez les raisons liées à votre situation particulière afin que votre demande puisse être examinée.
Écrivez à dpo@wiseorga.com ou à Wiseorga — Protection des données, 28 rue Vignon, 75009 Paris, en précisant votre demande et les coordonnées utilisées. Un justificatif ne sera demandé qu’en cas de doute raisonnable sur votre identité, dans la mesure nécessaire à sa vérification.
Une réponse est apportée en principe dans le mois suivant la réception de votre demande. Ce délai peut être prolongé de deux mois en raison de sa complexité ou du nombre de demandes ; vous en êtes alors informé dans le premier mois. Vous pouvez déposer une réclamation auprès de la CNIL, notamment si vous estimez que vos droits ne sont pas respectés.
10Sécurité et évolution de cette politique
Le site utilise HTTPS. Le formulaire fait l’objet de contrôles côté serveur, de limites d’envoi et d’une protection contre les envois en double. Les clés des prestataires restent côté serveur et les demandes enregistrées ne sont pas accessibles par une lecture publique de la base.
Cette politique peut évoluer pour refléter les services et les règles applicables. La date en tête de page identifie la version publiée. Lorsqu’une modification change sensiblement un traitement vous concernant, une information adaptée est apportée avant sa mise en œuvre.