Politique de
Confidentialité

Version 1.1 — 13 septembre 2026

Responsable de traitement : WE ARE VAP, EURL au capital de 300 €, 58 rue de Monceau, CS 48756, 75380 Paris Cedex 08. RCS Paris 922 274 899.
Contact : hello@wearevap.com
Site concerné : wearevap.com

1 — Finalités et bases légales

Nous traitons vos données pour répondre à vos demandes lorsque vous nous écrivez, sur la base de notre intérêt légitime et des mesures précontractuelles.

Pour gérer la relation client et les projets, devis, exécution et facturation compris, sur la base du contrat et de nos obligations légales comptables.

Pour mesurer l'audience du site avec Plausible Analytics, sur la base de notre intérêt légitime, ce dispositif bénéficiant de l'exemption de consentement prévue par la CNIL pour la mesure d'audience non intrusive.

Et pour la sécurité du site, journaux techniques et prévention des abus, sur la base de notre intérêt légitime.

Nous ne faisons aucune prospection par e-mail sans consentement préalable.

2 — Données traitées

Le site ne comporte aucun formulaire. Lorsque vous nous écrivez à l'adresse indiquée, nous traitons votre adresse e-mail, le contenu de votre message et les informations que vous choisissez d'y faire figurer.

Dans le cadre d'une relation client, nous traitons vos coordonnées professionnelles, le contenu contractuel et les éléments de facturation.

La mesure d'audience via Plausible collecte les pages consultées, le référent, le pays approximatif, l'agent utilisateur et des dimensions techniques agrégées. Sans cookie, sans adresse IP en clair et sans identifiant persistant.

3 — Cookies et traceurs

Plausible ne dépose aucun cookie et n'utilise aucun identifiant publicitaire. Les statistiques sont anonymes et agrégées, et ce dispositif est dispensé de consentement selon la doctrine de la CNIL.

Les lecteurs vidéo Vimeo intégrés aux pages peuvent en revanche déposer des cookies lors de la lecture. Nous les chargeons de façon à limiter ce dépôt avant interaction lorsque cela est possible. Votre consentement peut être requis selon votre territoire et votre configuration.

4 — Destinataires et sous-traitants

L'hébergement du site est assuré par Webflow, Inc. Les transferts vers les États-Unis qu'il implique sont encadrés par les clauses contractuelles types de la Commission européenne.

La mesure d'audience est assurée par Plausible Insights OÜ, dans l'Union européenne, sans cookie ni identifiant.

Les échanges par e-mail transitent par notre messagerie professionnelle, utilisée pour le suivi des demandes.

Ces destinataires n'ont accès qu'aux données strictement nécessaires à leurs missions et sont liés par un contrat de sous-traitance.

5 — Transferts hors Union européenne

Webflow peut impliquer des transferts vers les États-Unis, encadrés par les clauses contractuelles types et les mesures complémentaires annoncées par le prestataire. Plausible héberge ses données dans l'Union européenne.

6 — Durées de conservation

Demandes de contact, jusqu'à 24 mois après le dernier échange. Prospects non clients, 24 mois maximum. Dossiers clients et projets, la durée du contrat puis jusqu'à 5 ans après sa fin à des fins de preuve. Pièces comptables, 10 ans conformément au Code de commerce. Journaux techniques de sécurité, de 6 à 12 mois selon leur criticité.

7 — Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données vous concernant, ainsi que du droit d'introduire une réclamation auprès de la CNIL. Vous pouvez également définir des directives post-mortem.

Pour exercer ces droits, écrivez à hello@wearevap.com. Une pièce d'identité peut être demandée en cas de doute raisonnable sur votre identité.

8 — Sécurité

Hébergement sécurisé, chiffrement TLS, contrôle d'accès par rôle, journalisation, principe de moindre privilège et sauvegardes régulières. Aucun système n'étant infaillible, nous vous notifierons tout incident grave conformément à la loi.

9 — Services tiers intégrés

Vimeo assure la lecture des vidéos et peut déposer des cookies techniques. Les liens vers nos réseaux sociaux ne transmettent aucune donnée tant que vous ne cliquez pas. Les polices et ressources sont servies depuis nos hébergeurs, et ces requêtes véhiculent votre adresse IP, donnée technique nécessaire à l'acheminement.

10 — Mineurs

Nos services s'adressent à un public professionnel. Nous ne ciblons pas sciemment les mineurs. Si une donnée concernant un mineur nous était transmise, contactez-nous pour sa suppression.

11 — Mise à jour

Nous pouvons modifier cette politique pour refléter des évolutions légales ou techniques. La date figurant en tête du document fait foi.