Politique de confidentialité

Date d'entrée en vigueur : 7 octobre 2026

What The Web est une SAS à mission immatriculée au RCS de Paris sous le numéro 999 506 132, 27 avenue de l'Opéra, 75001 Paris. Nous créons et gérons des sites web pour les structures de l'économie sociale et solidaire. Contact : [email protected].

Cette politique couvre notre plateforme : l'outil de création de sites, le back-office (l'Admin), l'application mobile What The Web, l'e-shop et le connecteur What The Web (https://mcp.whattheweb.org), qui permet à un assistant IA de travailler sur vos sites pour vous.

Les sites que nous hébergeons appartiennent aux structures qui utilisent notre plateforme. Les données que ces structures recueillent auprès de leurs visiteurs et adhérents (formulaires, adhésions, ventes en ligne) sont traitées par nous pour leur compte ; leur propre politique de confidentialité s'y applique.

Nos conditions générales précisent comment nous traitons ces données pour leur compte (section « Protection des données personnelles de vos utilisateurs »).

• Données de compte : votre adresse e-mail et votre mot de passe, ou votre identité Google ou Apple si vous choisissez de vous connecter avec l'un de ces services.
• Contenus que vous créez : vos sites, pages, images, tables de données, notes vocales et documentation interne (Memory).
• Données de paiement : les paiements passent par Stripe. Les données de carte sont saisies sur l'interface sécurisée de Stripe et ne transitent jamais par nos serveurs.
• Cookies : nos services n'utilisent aucun cookie ni traceur soumis à consentement. Les scripts qu'une structure ajoute à son propre site relèvent de sa politique.

Le connecteur permet à un assistant IA (Claude, ChatGPT…) de lire et modifier, en votre nom, vos sites, vos tables de données et votre documentation interne (Memory). Il accède uniquement aux comptes et sites auxquels vous avez déjà accès.

• La connexion passe par OAuth 2.1 : vous vous connectez à What The Web et autorisez l'accès. Nous conservons une empreinte (hash) du jeton, jamais le jeton lui-même. Le jeton d'accès est valable 30 jours, renouvelable 90 jours. Vous pouvez le révoquer à tout moment depuis votre compte, ou en déconnectant le connecteur dans votre assistant IA.
• Les modifications faites par l'assistant restent en brouillon : toute publication passe par une action humaine. Certaines modifications prennent la forme d'une proposition qu'une personne accepte ou refuse ; ces propositions sont conservées comme historique.
• Aucun journal des contenus échangés via le connecteur n'est conservé : ni arguments des outils, ni adresses IP. Nous gardons seulement la date de dernière utilisation du jeton.
• La recherche sémantique (textes et images) tourne sur nos propres serveurs : aucune donnée n'est envoyée pour cela à OpenAI ou à un autre fournisseur d'IA.
• La documentation Memory est versionnée sur notre propre serveur Git (https://git.whattheweb.org).
• Quand vous demandez l'import d'une image depuis une URL, notre serveur télécharge cette URL.
• Ce que l'assistant IA fait des données de son côté relève de la politique de son fournisseur (Anthropic, OpenAI…).

Nous utilisons vos données pour fournir et faire fonctionner le service : héberger vos sites, vous donner accès à votre compte, traiter les paiements et répondre à vos demandes. Vos données ne servent jamais à entraîner des modèles d'IA.

Comme le prévoient nos conditions générales, nous pouvons présenter le site publié d'une structure sur whattheweb.org. Les personnes mineures peuvent utiliser nos services avec l'accord d'un parent ou d'un représentant légal.

Bases légales - La fourniture du service repose sur le contrat qui nous lie ; la conservation des factures, sur nos obligations comptables ; la sécurisation de la plateforme et du connecteur (comme l'enregistrement de la dernière utilisation d'un jeton), sur notre intérêt légitime.

Où sont stockées vos données - Nos serveurs sont hébergés par Hetzner en Allemagne. Les fichiers sont stockés sur Hetzner Object Storage à Falkenstein (Allemagne) et servis depuis https://media.whattheweb.org. L'ensemble reste dans l'Union européenne.

Sécurité - Toutes les connexions sont chiffrées (HTTPS). Les mots de passe sont stockés hachés, les jetons du connecteur sous forme d'empreinte. L'accès aux serveurs de production est réservé à l'équipe technique de What The Web.

Nous partageons vos données uniquement avec les prestataires nécessaires au service :

• Hetzner (Allemagne) : hébergement et stockage des fichiers.
• Stripe : traitement des paiements.
• Google et Apple : connexion, pour les personnes qui la choisissent.
• Expo (États-Unis), Google (Firebase Cloud Messaging) et Apple (Apple Push Notification service) : envoi des notifications de l'application mobile. Ils reçoivent l'identifiant de notification de l'appareil et le texte de la notification.
• SMTP2GO : envoi des e-mails du service (notifications, réinitialisation de mot de passe).
• Google Workspace : notre messagerie avec vous.

Transferts hors UE - Stripe, Google et Apple sont certifiés au titre du Data Privacy Framework UE–États-Unis et liés par les clauses contractuelles types de la Commission européenne. SMTP2GO est basé en Nouvelle-Zélande, pays reconnu par la Commission européenne comme offrant une protection adéquate.

• Comptes actifs et leurs contenus : pendant toute la durée de l'abonnement.
• Comptes supprimés : effacés sous 30 jours ; les sauvegardes sont renouvelées en rotation sur 90 jours. Les factures sont conservées 10 ans, comme l'impose le droit comptable français.
• Historique des propositions du connecteur : conservé tant que le site existe, et supprimé avec lui.
• Jetons du connecteur : jusqu'à leur expiration ou révocation ; seuls l'empreinte et la date de dernière utilisation sont conservées.

Le RGPD vous donne un droit d'accès, de rectification et de suppression de vos données, ainsi qu'un droit d'opposition et de limitation du traitement. Pour les exercer, écrivez à [email protected] ; nous répondons sous un mois.

Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

What The Web, 27 avenue de l'Opéra, 75001 Paris — [email protected]

Toute modification de cette politique sera publiée sur cette page avec sa nouvelle date d'entrée en vigueur.

Conditions générales, qui incluent nos mentions légales.