Politique de confidentialité

Cette politique explique quelles données nous traitons quand vous visitez wasla.fr et quand vous utilisez numu OS, l'outil qui vous aide à préparer vos posts LinkedIn avec l'IA (espace client wasla.fr/app). Nous avons voulu la garder courte et exacte : elle décrit ce que le service fait réellement aujourd'hui.

1. Qui est responsable de vos données

wasla.fr et numu OS sont édités par WASLA (« nous »), responsable du traitement de vos données.

Pour toute question sur vos données ou pour exercer vos droits : contact@wasla.fr. Nous n'avons pas désigné de délégué à la protection des données.

2. Les données que nous traitons, et pourquoi

2.1 Votre compte

• Données : adresse e-mail, mot de passe (géré par notre service d'authentification, jamais visible par nous), identifiant technique du compte, réglages de double authentification, langue de l'interface.
• Si vous utilisez « Se connecter avec Google » : votre adresse e-mail, l'indication qu'elle est vérifiée et l'identifiant technique de votre compte Google (§ 3).
• Pourquoi : créer votre compte, vous identifier, sécuriser l'accès, éviter qu'une même adresse ouvre plusieurs comptes ou plusieurs essais gratuits.
• Base légale : exécution du contrat ; pour la sécurité et la prévention des abus de l'essai, notre intérêt légitime.

2.2 Votre espace et vos contenus

• Données : nom de votre espace ; ce que vous nous dites de vous et de votre activité (métier, entreprise, cibles, ton, sujets, exemples) ; les sources et les sujets que vous choisissez ; les posts, images et carrousels générés, vos modifications et vos validations ; les membres que vous invitez (adresse e-mail et rôle).
• Pourquoi : fournir le service, c'est-à-dire préparer, relire et vous présenter des posts à votre image.
• Base légale : exécution du contrat.
• Vos contenus peuvent mentionner d'autres personnes. Vous restez responsable de ce que vous nous confiez et de ce que vous publiez.

2.3 L'IA et la recherche

• Pour générer vos posts et leurs visuels, nous envoyons à nos fournisseurs d'IA les consignes nécessaires : extraits de votre profil éditorial, sujets, sources, textes en cours. Nous ne leur envoyons ni votre adresse e-mail, ni vos données de paiement, ni vos données LinkedIn, ni les données reçues de Google.
• Pour la veille de sujets, nous envoyons des requêtes de recherche (vos thèmes, éventuellement des noms d'entreprises) à un service de recherche web.
• Base légale : exécution du contrat. Les fournisseurs et ce qu'ils font de ces données sont décrits au § 4.

2.4 La connexion à LinkedIn (si vous l'activez)

• Données :
  • votre identifiant LinkedIn et votre nom affiché ;
  • le jeton d'accès accordé par LinkedIn (chiffré, jamais affiché) et les autorisations accordées ;
  • si vous activez la publication automatique, les posts que vous avez validés et leur date de publication ;
  • si vous déposez des exports de statistiques LinkedIn, les statistiques qu'ils contiennent (les fichiers sont supprimés dès leur lecture).
• Pourquoi : publier sur votre profil la version exacte que vous avez validée, quand vous le demandez, et vous montrer vos résultats.
• Base légale : exécution du contrat, à votre demande. Vous pouvez déconnecter LinkedIn à tout moment dans les réglages.
• Nous n'envoyons aucune donnée LinkedIn à une IA. numu OS ne connaît jamais votre mot de passe LinkedIn.

2.5 L'abonnement et le paiement

• Données : forfait, crédits consommés, historique des abonnements et des achats ; nom, e-mail et adresse de facturation ; factures. Les données de carte sont saisies chez notre prestataire de paiement, Stripe : nous ne les voyons jamais.
• Pourquoi : encaisser, facturer, gérer l'essai, les changements de forfait et la résiliation, tenir notre comptabilité.
• Base légale : exécution du contrat ; obligation légale pour les factures et la comptabilité.

2.6 L'origine de votre inscription

• Données : paramètres de campagne de la première page visitée (source, support, campagne), site d'où vous venez (nom de domaine seulement), page d'arrivée, et une simple indication « venu d'une annonce Google : oui / non » (jamais l'identifiant du clic). Ces informations sont gardées dans votre navigateur le temps de l'onglet, puis enregistrées une fois avec votre compte.
• Pourquoi : savoir quels canaux amènent des inscriptions, pour piloter notre activité.
• Base légale : notre intérêt légitime.

2.7 Les e-mails que nous vous envoyons

• E-mails de compte : code de vérification, réinitialisation du mot de passe.
• E-mails de service : bienvenue, « votre premier contenu est prêt », rappel d'un post validé à publier. Ils ne contiennent jamais le texte ni le visuel de vos contenus. Nous ne mesurons ni leur ouverture ni les clics.
• Base légale : exécution du contrat. Nous ne vous envoyons pas de prospection commerciale par e-mail.

2.8 L'assistance

• Données : vos messages à contact@wasla.fr et nos réponses.
• Pourquoi : vous répondre et suivre votre demande. Base légale : exécution du contrat ou notre intérêt légitime.

2.9 La mesure d'audience, des conversions publicitaires et de l'usage (seulement avec votre accord)

• Google Analytics 4 et Google Ads :
  • sur le site public, et deux mesures seulement dans l'espace client : l'inscription et le début de l'essai gratuit ;
  • données : pages vues, événements, identifiants de cookie, appareil, localisation approximative, et l'indication que vous êtes venu ou non d'une annonce Google ;
  • pourquoi : mesurer la fréquentation du site et savoir quelles annonces Google amènent des inscriptions et des essais ;
  • nous utilisons le mode de consentement de Google : rien n'est chargé avant votre choix, et la personnalisation publicitaire reste toujours désactivée (pas de reciblage).
• PostHog (hébergé dans l'UE), sur le site et dans l'espace client connecté : pages vues, clics, les deux mesures ci-dessus, enregistrements de navigation. Dans l'espace client, tous les textes, champs et attributs sont masqués à l'enregistrement : nous ne voyons ni vos posts, ni vos visuels, ni vos noms et e-mails. Vous êtes identifié par un identifiant opaque, jamais par votre e-mail ou votre nom.
• Base légale : votre consentement, que vous pouvez retirer à tout moment (§ 8).

2.10 Le fonctionnement technique, la sécurité et les erreurs (sans consentement)

• Journaux techniques de nos serveurs : date, opération demandée, identifiants techniques, adresse IP et navigateur. Jamais vos mots de passe ni vos jetons.
• Suivi des erreurs avec Sentry (hébergé dans l'UE) : type d'erreur, adresse de la page sans paramètres sensibles, navigateur, identifiant opaque de votre espace. Ni contenu, ni e-mail ; Sentry est réglé pour ne pas conserver l'adresse IP et ne dépose aucun cookie.
• Mesure de la qualité et du coût de l'IA (PostHog, côté serveur) : fournisseur, modèle, volume, coût, durée, statut, identifiant opaque de l'espace. Jamais vos consignes ni les textes produits.
• Base légale : notre intérêt légitime à faire fonctionner, sécuriser et améliorer le service.

2.11 Ce qui est obligatoire, ce qui est facultatif

Votre adresse e-mail est nécessaire pour créer un compte ; les informations sur votre activité et vos sources, pour générer vos posts ; vos données de facturation, pour un abonnement payant. Sans elles, nous ne pouvons pas fournir le service correspondant. La connexion à LinkedIn et la mesure d'audience sont facultatives : les refuser ne vous empêche pas d'utiliser numu OS.

2.12 Décisions automatisées

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques à votre égard ou vous affecterait de manière significative. L'IA vous propose des contenus ; c'est vous qui les relisez, les modifiez et décidez de les publier.

3. Données reçues de Google (« Se connecter avec Google »)

Quand vous choisissez « Se connecter avec Google », nous demandons à Google seulement votre adresse e-mail. Google nous transmet alors cette adresse, l'indication qu'elle est vérifiée et l'identifiant technique de votre compte Google. Nous utilisons et conservons ces trois informations uniquement pour créer votre compte numu OS et vous reconnaître à chaque connexion. Si un compte numu OS avec mot de passe existe déjà pour cette adresse, nous ne relions pas les deux : nous vous demandons de vous connecter avec votre mot de passe.

Nous n'accédons ni à vos contacts, ni à vos e-mails, ni à vos fichiers Google. Nous ne vendons pas ces données, ne les utilisons pas pour la publicité, ne les envoyons à aucun fournisseur d'IA et ne les utilisons pas pour entraîner un modèle d'IA.

L'utilisation et le transfert à toute autre application des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d'usage limité (« Limited Use »).

Vous pouvez retirer l'accès de numu OS depuis votre compte Google (https://myaccount.google.com/permissions). Votre compte numu OS reste alors en place ; pour le supprimer, voir § 9.

4. L'IA : qui reçoit vos contenus et ce qu'ils en font

Les textes et visuels sont générés par une IA, puis présentés à votre relecture : rien n'est publié sans votre validation. Relisez toujours un contenu avant de le publier.

5. Qui reçoit vos données

• Les personnes habilitées de WASLA, dans la limite de ce dont elles ont besoin.
• Nos prestataires, qui traitent les données pour notre compte, selon leurs conditions :

• LinkedIn, si vous le connectez : vos posts lui sont transmis pour publication. LinkedIn traite alors vos données selon ses propres règles, comme responsable distinct.
• Stripe traite aussi certaines données pour son propre compte (prévention de la fraude, obligations financières).
• Les autorités, uniquement sur demande légale.

Nous ne vendons pas vos données et ne les louons à personne.

6. Transferts hors de l'Union européenne

Le service est hébergé dans l'Union européenne (AWS, région de Paris ; PostHog et Sentry, hébergement UE). Certains prestataires traitent des données aux États-Unis : OpenAI, Google, Tavily, Stripe, Anthropic, ainsi que les sociétés mères de PostHog et de Sentry pour leur support. Ces transferts reposent sur la décision d'adéquation UE–États-Unis (Data Privacy Framework) quand le destinataire y est certifié, et sinon sur les clauses contractuelles types de la Commission européenne. Pour en savoir plus, écrivez à contact@wasla.fr.

7. Combien de temps nous gardons vos données

8. Cookies et traceurs

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser la mesure d'audience, des conversions publicitaires et de l'usage, aussi simplement l'un que l'autre. Google Analytics, Google Ads et PostHog ne sont chargés qu'après « Accepter ». Votre choix est gardé 13 mois ; vous pouvez le changer à tout moment avec le lien « Gérer les cookies » en bas de chaque page. Si vous refusez ou retirez votre accord, la mesure s'arrête ; les cookies Google Analytics et les données PostHog de votre navigateur sont supprimés. Les cookies publicitaires de Google peuvent rester jusqu'à leur expiration ou jusqu'à ce que vous les effaciez dans votre navigateur.

Sans votre accord, nous n'utilisons que ce qui est nécessaire : la mémoire de votre choix, votre session de connexion, et l'origine de votre visite gardée le temps de l'onglet (§ 2.6).

9. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, vous opposer à un traitement fondé sur notre intérêt légitime, retirer votre consentement à tout moment, et donner des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, notamment pour supprimer votre compte ou obtenir une copie de vos données, écrivez à contact@wasla.fr depuis l'adresse de votre compte. Nous répondons dans un délai d'un mois (prolongeable de deux mois si la demande est complexe). Après une demande de suppression, nous effaçons vos données sous 30 jours, sauf celles que la loi nous oblige à garder (factures). Nous pouvons vous demander de confirmer votre identité en cas de doute.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) ou l'autorité de protection des données de votre pays de résidence.

10. Sécurité

Les échanges sont chiffrés (HTTPS). Les mots de passe sont gérés par Amazon Cognito ; la double authentification est disponible. Les jetons LinkedIn et les secrets sont chiffrés. Les espaces clients sont séparés, les accès internes sont restreints, et nos journaux et outils de suivi excluent vos contenus. Aucune mesure n'élimine tout risque : en cas de violation de vos données présentant un risque, nous prévenons la CNIL et, si nécessaire, les personnes concernées, dans les délais prévus par la loi.

11. Âge minimum

numu OS est un service destiné aux professionnels. Il est réservé aux personnes de 18 ans ou plus.

12. Modifications

Nous pouvons faire évoluer cette politique. La date ci-dessous indique la version en vigueur. En cas de changement important, notamment un nouvel usage des données reçues de Google, nous vous prévenons par e-mail ou dans l'application avant qu'il s'applique.

Version du 28 octobre 2026.