Politique de confidentialité

Contact pour toute question relative à la protection des données : privacy@wsp-sourcing.fr.

WSP SOURCING n'a pas désigné de Délégué à la Protection des Données (DPO) au sens de l'article 37 du RGPD, le traitement effectué ne relevant d'aucune des hypothèses rendant cette désignation obligatoire. Nathan Souffrin assure le rôle de référent interne.

Les données collectées sont destinées exclusivement aux services internes de WSP SOURCING. Elles peuvent être transmises aux sous-traitants suivants, qui agissent sur instruction de WSP SOURCING dans le cadre d'accords de traitement de données (DPA) conformes à l'article 28 du RGPD :

WSP SOURCING ne procède à aucune cession, location ou commercialisation des données personnelles à des tiers à des fins commerciales.

WSP SOURCING privilégie l'hébergement des données en région Union européenne. Lorsque des transferts hors UE sont rendus nécessaires (par exemple, les services de Cloudflare ayant une infrastructure mondiale, ou Google Analytics et Microsoft Clarity dont les données peuvent être traitées aux États-Unis), ils sont encadrés par les clauses contractuelles types (Standard Contractual Clauses — SCC) adoptées par la Commission européenne, conformément à l'article 46 du RGPD, et le cas échéant par la certification du destinataire au titre de l'EU-U.S. Data Privacy Framework (cas de Google et de Microsoft).

Les DPA des sous-traitants susvisés sont disponibles sur demande à privacy@wsp-sourcing.fr.

WSP SOURCING met en œuvre les mesures techniques et organisationnelles appropriées pour assurer la sécurité des données personnelles, notamment :

• Chiffrement des données en transit : protocole HTTPS/TLS pour toute communication entre l'utilisateur et le Service.
• Chiffrement au repos : base de données chiffrée par défaut chez Supabase.
• Authentification renforcée : authentification multifacteur (MFA) activée sur les comptes administrateurs.
• Contrôle d'accès : politique de Row Level Security (RLS) appliquée au niveau de la base de données pour cloisonner les données entre clients.
• Sauvegardes : sauvegardes automatiques quotidiennes par le sous-traitant Supabase.
• Surveillance : journalisation des accès, monitoring des incidents.
• Politique de mots de passe forts : exigence de complexité minimale pour les mots de passe utilisateur.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15) : obtenir la confirmation du traitement de vos données et en recevoir une copie.
• Droit de rectification (art. 16) : demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement (art. 17) : demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit à la limitation du traitement (art. 18) : demander la suspension du traitement dans certaines conditions.
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine. WSP SOURCING fournit un export CSV de vos données produit (annonces consultées, statuts, filtres) et de votre profil sur simple demande.
• Droit d'opposition (art. 21) : vous opposer au traitement de vos données, notamment à des fins de prospection commerciale.
• Droit de définir des directives post-mortem (art. 85 loi Informatique et Libertés modifiée) : organiser le sort de vos données après votre décès.

Exercice de ces droits : envoyez votre demande à privacy@wsp-sourcing.fr en précisant l'objet et en joignant si nécessaire un justificatif d'identité. WSP SOURCING s'engage à répondre dans un délai maximum de 1 mois à compter de la réception de la demande, conformément à l'article 12 du RGPD.

Réclamation auprès de la CNIL : si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés :

• Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Site web : cnil.fr/plaintes

Le Site utilise des cookies dont la nature, la finalité et la durée sont détaillées sur la page /cookies. Un bandeau de consentement vous permet d'accepter ou de refuser les cookies non essentiels lors de votre première visite et à tout moment via le lien « Gestion des cookies » présent en pied de page.

Le Service de WSP SOURCING comporte des traitements automatisés (notamment l'attribution d'un score à chaque annonce, calculé par un modèle d'analyse linguistique et par les modèles internes d'apprentissage évoqués à la section 3.1).

À l'égard des Utilisateurs (dealers professionnels). Ces traitements n'ont aucune incidence juridique ni d'effet significatif similaire au sens de l'article 22 du RGPD : ils ne produisent aucune décision concernant la personne de l'Utilisateur (pas de scoring de l'Utilisateur lui-même, pas d'évaluation de sa solvabilité, pas de décision automatisée d'octroi ou de refus d'accès au Service).

À l'égard des annonceurs. Le scoring qualifie l'attractivité technique d'une annonce (modèle, prix, kilométrage, écart au marché) à des fins d'aide à la décision d'un acheteur professionnel. Ce score ne constitue pas une décision juridique ni un effet significatif similaire au sens de l'article 22 du RGPD à l'égard de l'annonceur.

WSP SOURCING se réserve le droit de modifier la présente politique de confidentialité à tout moment afin de l'adapter aux évolutions réglementaires, jurisprudentielles ou techniques.

Toute modification substantielle sera notifiée aux utilisateurs disposant d'un compte actif par email, au moins 30 jours avant son entrée en vigueur. La version applicable est celle en ligne à la date de votre interaction avec le Service.