Cette notice décrit les traitements identifiés dans l’application. Les coordonnées postales, le calendrier détaillé de conservation et les garanties de transfert des prestataires restent à formaliser avant l’ouverture commerciale.
01 — Responsable et contact
Le responsable des traitements du projet Waverell est Logan Pernin, joignable à contact@waverell.com. Le projet n’est pas encore exploité par une société Waverell immatriculée. Les informations disponibles figurent dans les mentions légales.
02 — Données et finalités
- Contact
- Nom, entreprise, adresse email, sujet, message et état du suivi : répondre à la demande et conserver le contexte de l’échange.
- Compte professionnel
- Email, identifiant de compte, entreprise, rôle acheteur ou fournisseur, statut et données de session : permettre la connexion et limiter l’accès aux informations autorisées. Le mot de passe est traité par Supabase pour l’authentification ; il n’est pas enregistré dans les dossiers métier.
- Demandes de sourcing
- Produit, quantités, budget, destination, coordonnées professionnelles, spécifications, calendrier et documents joints : préparer et suivre la consultation.
- Candidatures fabricants
- Identité et coordonnées de l’entreprise et de son représentant, enregistrement, adresse, produits, capacités, liens documentaires et disponibilités de visite : examiner la candidature et préparer des mises en relation.
- Devis et suivi des échanges
- Cahiers des charges transmis, devis, versions, conditions, réponses, demandes de visite et notes de suivi : documenter le sourcing. Les données de gestion financière saisies par l’administrateur sont liées aux dossiers concernés.
- Fonctionnement technique
- Données de connexion et journaux techniques nécessaires à la disponibilité du service, au diagnostic des erreurs et à la sécurité. Aucun outil publicitaire ni mesure d’audience n’est intégré dans le code de cette version.
Les champs signalés comme obligatoires sont nécessaires au traitement demandé. Ne transmettez pas de données sensibles ou de secrets sans rapport avec le projet. Les coordonnées d’un interlocuteur peuvent aussi provenir d’un représentant de son entreprise ou d’une source professionnelle publique documentée dans sa fiche.
03 — Bases juridiques
Le formulaire de contact repose sur votre consentement au traitement et à la prise de contact. Vous pouvez le retirer en écrivant à l’adresse ci-dessus, sans remettre en cause les opérations déjà réalisées licitement.
La préparation d’une mission demandée par une personne relève des mesures précontractuelles lorsqu’elle est elle-même partie au futur contrat. Pour les représentants d’entreprises, la gestion du compte, des candidatures et des échanges repose sur l’intérêt légitime à organiser des relations B2B et à répondre aux demandes reçues. La sécurité du service repose également sur cet intérêt légitime.
Une publication contenant des données personnelles ou identifiant un client nécessite un accord spécifique. Le simple dépôt d’une demande n’autorise pas sa publication.
04 — Qui accède aux informations ?
Logan Pernin administre le projet. Un acheteur consulte ses propres dossiers ; un fournisseur consulte ses candidatures et les appels d’offres qui lui sont adressés. Le cahier des charges préparé pour une consultation est communiqué au fournisseur invité. Les notes internes et fichiers du dossier ne lui sont pas transmis automatiquement.
Une référence publique n’affiche que les éléments expressément préparés pour publication : titre, description, date et montant de la commande. Les notes internes restent privées.
Les services techniques utilisés sont Sites pour la publication, Cloudflare pour l’application, les données métier et les fichiers, et Supabase pour les comptes et sessions. Le projet Supabase est configuré dans la région Paris ; cela ne signifie pas que toutes les opérations de tous les prestataires ont lieu en France.
La liste contractuelle des sous-traitants ultérieurs, leurs localisations et les garanties applicables aux transferts hors Espace économique européen restent à vérifier. Toute transmission à un fabricant situé hors de cet espace doit faire l’objet d’une analyse et d’une information adaptées. Vous pouvez demander les précisions disponibles au responsable.
05 — Conservation
Les critères retenus sont la durée nécessaire pour répondre au contact, examiner une candidature, maintenir un compte demandé et assurer le suivi du dossier. À la fin de cette utilité, seules les informations nécessaires au respect d’une obligation applicable ou à la défense d’un droit peuvent justifier un archivage distinct et limité.
Le calendrier chiffré et la fréquence des revues restent à formaliser. Aucune purge automatique des dossiers ou messages n’est actuellement programmée. Une demande d’effacement est traitée manuellement, après examen des informations concernées et des éventuelles obligations de conservation.
06 — Vos droits
Selon le traitement et les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données, vous opposer à un traitement fondé sur l’intérêt légitime et demander la portabilité des données éligibles. Le consentement peut être retiré à tout moment.
Écrivez à contact@waverell.com en précisant votre demande et l’adresse du compte concerné. Un complément limité à ce qui est nécessaire peut être demandé pour vérifier votre identité. Une réponse est normalement due dans un mois, avec prolongation possible dans les conditions légales.
Vous pouvez également adresser une réclamation à la CNIL. Aucune décision produisant des effets juridiques n’est prise sur la seule base d’un traitement automatisé dans les parcours actuels.
07 — Cookies et évolution
Consultez la description des cookies techniques. Toute évolution substantielle des traitements doit être répercutée dans cette notice et portée à votre connaissance lorsque nécessaire.