Politique de confidentialité

1. En bref

Ceci est un résumé. Le détail complet figure dans les sections ci-dessous, qui prévalent en cas de contradiction.

• Qui exploite Wevion : Bhblasted SRL SB (TVA IT08466861211), une société italienne, est le responsable du traitement des données de votre compte. Contact : privacy@wevion.ai
• Ce que nous collectons : les informations de compte et de facturation, la façon dont vous utilisez la plateforme, les données des comptes publicitaires que vous connectez, les échanges avec le support et le chat IA, ainsi que les cookies.
• Pourquoi : pour faire fonctionner le Service (contrat), pour facturer et le sécuriser (contrat / intérêt légitime / obligation légale), pour des statistiques agrégées (intérêt légitime) et pour le marketing (uniquement avec votre consentement).
• Vos données ne sont pas vendues. Nous ne les vendons pas contre de l'argent. Certains cookies publicitaires peuvent être qualifiés de « share » au sens du droit californien ; pendant la bêta fermée, vous pouvez demander un opt-out en écrivant à privacy@wevion.ai.
• Vos droits : accéder à vos données, les rectifier, les supprimer, les exporter et vous opposer à leur traitement. Les utilisateurs de l'UE, du Royaume-Uni et de l'EEE peuvent introduire une réclamation auprès de leur autorité de protection des données (en Italie, le Garante).
• Plateformes publicitaires : lorsque vous connectez Meta, Google ou d'autres, vous restez responsable du recueil d'un consentement valide auprès des personnes que vous ciblez. Pour les Meta Business Tools, vous et Meta pouvez être responsables conjoints du traitement (voir la section Meta).

2. Qui nous sommes et quel est notre rôle

Bhblasted SRL SB est le « Business » (CCPA/CPRA) et le responsable du traitement (RGPD) des données personnelles des utilisateurs de la plateforme (titulaires de compte). Pour les données personnelles que nos clients traitent au moyen du Service (par exemple des données d'audience ou de prospects), Bhblasted SRL SB agit en qualité de « Service Provider » (CCPA) / sous-traitant (RGPD), sur instructions documentées du client. Les clients B2B concluent un accord de traitement des données (DPA) distinct qui encadre ces activités de sous-traitance. Bhblasted SRL SB est établie dans l'Union européenne (Italie). Un représentant dans l'Union au sens de l'Art. 27 RGPD n'est donc pas requis, car l'Art. 27 ne s'applique qu'aux responsables du traitement qui ne sont pas établis dans l'Union. Nous n'avons pas désigné de délégué à la protection des données, n'y étant pas tenus ; les questions de confidentialité sont traitées à l'adresse privacy@wevion.ai. Contact pour toute question relative à la confidentialité : privacy@wevion.ai.

3. Données que nous collectons

4. Comment nous utilisons vos données (bases légales)

5. Partage de vos données et transferts internationaux

Nous ne vendons pas vos données personnelles (ni au sens courant, ni au sens de la définition du CCPA/CPRA). Nous ne partageons des données personnelles que dans les cas suivants :

• Sous-traitants ultérieurs (hébergement, envoi d'e-mails, inférence IA, paiements, mesure d'audience). La liste à jour et versionnée est disponible sur /sub-processors. Nous annonçons à l'avance tout nouveau sous-traitant ultérieur et les clients peuvent s'y opposer.
• Autorités, lorsque la loi l'exige ou pour protéger nos droits.
• Un acquéreur, dans le cadre d'une fusion, d'une acquisition ou d'une cession d'actifs (un niveau de protection équivalent est exigé).
• Pour les destinataires situés hors de l'EEE, les transferts sont encadrés par des SCCs ou par un mécanisme d'adéquation (voir /sub-processors).

6. Meta Business Tools et responsabilité conjointe du traitement

Lorsque vous connectez un compte publicitaire Meta et utilisez les Meta Business Tools via Wevion (par exemple le Meta Pixel ou la Conversions API), vous et Meta Platforms pouvez agir en tant que responsables conjoints du traitement au sens de l'Art. 26 RGPD pour la collecte et la transmission de certaines données d'événements, conformément au Controller Addendum / aux conditions de responsabilité conjointe de Meta. Dans ce cadre, Wevion agit en tant que prestataire de services / sous-traitant pour votre compte, en exploitant l'intégration sur vos instructions documentées. Vous restez responsable :

• de recueillir un consentement valide auprès des personnes que vous ciblez avant le déclenchement de tout pixel, tag ou événement Conversions API, lorsque le consentement est requis ;
• de conserver la preuve de ce consentement, conformément aux exigences de Meta ; et
• de respecter les opt-out et de fournir les informations exigées par votre droit local.

Les mêmes principes s'appliquent aux outils comparables des autres plateformes publicitaires que vous connectez. Wevion fournit des mécanismes de conditionnement au consentement et des contrôles, mais ne peut pas se substituer à votre propre base légale pour adresser de la publicité à vos audiences.

7. Conservation

Données de compte : tant que le compte est actif + 30 jours après sa suppression Documents de facturation : selon la durée exigée par le droit fiscal (en général 10 ans en droit fiscal italien ; davantage lorsqu'une autre loi applicable l'exige) Journaux d'utilisation : 180 jours (les statistiques agrégées peuvent être conservées plus longtemps sous forme anonymisée) Tickets de support : 3 ans Preuves de consentement marketing : jusqu'au retrait + 2 ans Données des comptes publicitaires : tant que l'intégration est active ; supprimées sur demande Historique du chat IA : selon le paramètre du compte (configurable ; 12 mois par défaut)

8. Vos droits

9. Californie : Do Not Sell or Share et information au moment de la collecte

Nous ne vendons pas d'informations personnelles contre de l'argent. Certains cookies et outils publicitaires (par exemple le Meta Pixel et Google Ads) peuvent être qualifiés de « share » à des fins de publicité comportementale inter-contextuelle au sens du CPRA, même en l'absence de paiement. Pendant la bêta fermée en cours, vous pouvez rouvrir le panneau « Préférences cookies » depuis le pied de page de l'application pour consulter les catégories de cookies utilisées, et vous pouvez refuser tout « share » de vos informations personnelles en écrivant à privacy@wevion.ai. Un contrôle en libre-service « Do Not Sell or Share My Personal Information » et la prise en charge automatisée du Global Privacy Control (GPC) ne sont pas encore disponibles et seront activés avant l'ouverture du Service au grand public ; d'ici là, nous traitons sous 15 jours les demandes d'opt-out reçues par e-mail. Au moment où nous collectons des informations personnelles (par exemple le formulaire d'inscription et la bannière cookies), nous fournissons une information brève au moment de la collecte, décrivant les catégories collectées, les finalités, l'existence éventuelle d'une vente ou d'un partage, ainsi qu'un lien vers la présente Politique.

10. Fonctionnalités IA et décisions automatisées

Les fonctionnalités IA de Wevion vous assistent, par exemple en rédigeant des textes, en générant des visuels ou en suggérant des ajustements de budget. Elles ne prennent pas de décisions automatisées produisant à votre égard des effets juridiques ou vous affectant de manière significative au sens de l'Art. 22 RGPD. Vous examinez toujours les résultats produits par l'IA avant leur publication ou leur mise en œuvre, et la décision finale vous appartient. Les résultats produits par l'IA sont fournis « en l'état » ; il vous revient d'en vérifier l'exactitude, la conformité et la libération des droits avant utilisation (voir les Conditions d'utilisation, section « Fonctionnalités IA & Machine Learning »). Nous ne vendons pas vos prompts et ne les utilisons pas pour entraîner des modèles tiers sans votre consentement. ADMT californien (en vigueur depuis le 1er janvier 2026) : dans la mesure où une fonctionnalité serait qualifiée de technologie de décision automatisée au sens des règles du CPRA, les résidents de Californie peuvent s'y opposer et demander des informations sur la logique sous-jacente en écrivant à privacy@wevion.ai.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées au risque (Art. 32 RGPD). Aucun système n'est totalement sûr ; en cas de violation, nous en informons les utilisateurs concernés et les autorités selon les exigences du droit applicable.

• Chiffrement en transit TLS 1.2+
• Chiffrement au repos des champs sensibles (AWS KMS)
• Contrôle d'accès basé sur les rôles et MFA pour l'accès à la production
• Analyses de vulnérabilités régulières
• Plan de réponse aux incidents documenté
• Formation des collaborateurs à la protection des données et à la sécurité
• Art. 33–34 RGPD : notification à l'autorité de contrôle dans les 72 heures lorsque cela est requis, et aux personnes concernées dans les meilleurs délais
• CCPA/CPRA et lois des États américains : notification sans délai déraisonnable, comme la loi l'impose

12. Données des mineurs

Wevion est un service B2B et ne s'adresse pas aux personnes de moins de 18 ans (ou de moins de 16 ans dans l'UE). Nous ne collectons pas sciemment de données concernant des enfants de moins de 13 ans (COPPA, États-Unis). Si vous pensez qu'un enfant nous a communiqué des données, écrivez à privacy@wevion.ai pour en demander la suppression.

13. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de temps à autre. Les modifications substantielles prennent effet 30 jours après que nous vous en avons informé par e-mail ou par une notification dans l'application. Les mises à jour non substantielles (clarifications, nouveaux sous-traitants ultérieurs couverts par des SCCs) sont publiées avec une date de « Dernière mise à jour » actualisée. Chaque version est identifiée par un numéro de version et une date d'entrée en vigueur, et votre acceptation est enregistrée au regard de la version précise en vigueur au moment où vous l'acceptez.

14. Contact

Questions relatives à la confidentialité : privacy@wevion.ai Bhblasted SRL SB, à l'attention du service Privacy Via Boscofangone SNC, Zona ASI, Lotto C8, 80035 Nola (NA), Italie TVA IT08466861211