Politique de confidentialité

    Dernière mise à jour : 12 août 2026

    La présente Politique de confidentialité détaille la manière dont Fred Wav (Frédéric Olalde) collecte, utilise et protège les données personnelles des utilisateurs, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

    1. Responsable du traitement

    Le responsable du traitement des données est :

    Frédéric Olalde (Fred Wav), Entrepreneur Individuel.
    SIRET : 921 749 727 00019
    Adresse : 2 route de Malagué, 86270 Coussay-les-Bois, France.
    Email : contact@fredwav.com

    2. Données collectées

    Nous collectons uniquement les données strictement nécessaires à la fourniture de nos services :

    • Identité : Nom, prénom.
    • Contact : Adresse email, numéro de téléphone (obligatoire pour le suivi WhatsApp Wav Premium).
    • Données professionnelles : Identifiant de compte TikTok, statistiques publiques et données de profil nécessaires au diagnostic stratégique.
    • Données de formulaire : Niveau actuel, points de blocage, objectifs, budget envisagé, source de découverte, durée de suivi et élément déclencheur, collectés via le formulaire de contact pour qualifier la demande.
    • Paiement : Les transactions sont gérées par Stripe. Fred Wav n'a jamais accès à vos coordonnées bancaires complètes, mais conserve les références de commande et de session nécessaires au suivi contractuel.
    • Preuves contractuelles : Version et texte exact des CGV et consentements acceptés, date et heure d'acceptation, empreinte technique pseudonymisée et référence Stripe associée.
    • Rétractation : Nom, email, prestation et référence de commande, date de commande déclarée, message facultatif, texte et version de la déclaration, horodatage, état des accusés email, nombre de tentatives de livraison et empreinte technique pseudonymisée nécessaires à la preuve de dépôt, au suivi de l'accusé de réception et à la prévention des abus.
    • Attribution des campagnes : Paramètres UTM et identifiants de clic éventuellement présents dans l'URL, enregistrés uniquement après votre consentement à la mesure d'audience afin de relier une visite à sa campagne d'origine.
    • Données techniques : Adresse IP, type de navigateur et journaux techniques nécessaires à la sécurité et à la prévention des abus.

    Pour les nouveaux registres d'achat Analyse Express et Wav Academy, ainsi que pour le registre de rétractation, l'adresse IP et le navigateur ne sont pas conservés en clair : ils servent à calculer une empreinte pseudonymisée protégée par une clé serveur (HMAC-SHA-256), puis les valeurs brutes ne sont pas inscrites dans ces registres. Cette mesure réduit les données conservées tout en permettant de détecter des dépôts répétés et d'étayer l'intégrité de la preuve. Les anciennes preuves contractuelles enregistrées avant cette évolution et les journaux techniques des hébergeurs peuvent contenir temporairement l'adresse IP et le type de navigateur selon les durées indiquées ou imposées par leurs finalités de sécurité et de défense des droits.

    3. Finalités du traitement

    Le traitement de vos données répond aux objectifs suivants :

    • Exécution du contrat : Gestion des commandes, accès aux espaces Discord Wav Academy, planification des sessions de conseil et suivi stratégique.
    • Support Client : Réponse aux demandes de contact et assistance technique pour le SaaS WavStats.
    • Communication : Envoi d'emails transactionnels (confirmation de commande, factures) et, sous réserve de votre consentement, de newsletters stratégiques.
    • Gestion des droits contractuels : Enregistrement, accusé de réception et traitement des demandes de rétractation, ainsi que conservation de la preuve des consentements donnés au moment de la commande.
    • Sécurité : Prévention de la fraude et protection contre les accès non autorisés.

    4. Base légale

    Le traitement repose sur :

    • L'exécution du contrat (Art. 6.1.b du RGPD) pour tout ce qui concerne vos achats et accompagnements.
    • Votre consentement (Art. 6.1.a du RGPD) pour l'abonnement à la newsletter ou l'usage de cookies non techniques.
    • Le respect d'obligations légales (Art. 6.1.c du RGPD) pour les documents comptables, les confirmations contractuelles et la gestion du droit de rétractation.
    • L'intérêt légitime pour la sécurisation des outils, la prévention des abus et la défense des droits en cas de litige.

    5. Destinataires et Transfert des données

    Vos données sont strictement confidentielles. Elles ne sont jamais revendues. Elles sont transmises uniquement à nos prestataires de confiance pour l'exécution du service :

    • Paiement : Stripe Inc. (San Francisco, USA).
    • Communication : WhatsApp (Meta Platforms Inc., USA), Discord Inc. (USA).
    • Newsletter : MailerLite (UAB MailerLite, Lituanie / USA).
    • Site et base de données : Lovable Labs Incorporated (États-Unis) pour l'hébergement et la publication du site, et Supabase Inc. (États-Unis) pour la base de données et les fonctions serveur connectées à Lovable.
    • Emails transactionnels : OVHcloud, via la messagerie noreply@fredwav.com.
    • Mesure d'audience : Google Analytics (Google LLC, États-Unis), activé uniquement avec votre consentement.
    • Analyse comportementale : PostHog Inc. (San Francisco, USA), utilisé pour comprendre l'usage du site et améliorer l'expérience, activé uniquement avec votre consentement.
    • Vidéos : YouTube (Google LLC, États-Unis). Les aperçus sont chargés depuis les serveurs YouTube et le lecteur en mode confidentialité renforcée n'est chargé qu'après votre clic.

    Certains prestataires sont situés hors de l'Espace économique européen. Selon le prestataire et le service concerné, les transferts reposent sur une décision d'adéquation, notamment le cadre UE–États-Unis lorsqu'il est applicable, ou sur les clauses contractuelles types de la Commission européenne complétées si nécessaire par des garanties additionnelles.

    6. Durée de conservation

    • Données clients : Conservées pendant toute la durée de la relation commerciale, puis 3 ans après la fin de la dernière prestation (sauf obligation légale de conservation plus longue).
    • Données comptables/facturation : Conservées 10 ans (obligation légale française, art. L123-22 du Code de commerce).
    • Preuves de consentement et demandes de rétractation : Conservées pendant la durée nécessaire au traitement de la demande et à la défense des droits, en principe jusqu'à 5 ans après la fin de la relation contractuelle, sauf contentieux ou obligation imposant une durée différente.
    • Données de prospection (newsletter, formulaires de contact) : Conservées pendant 3 ans à compter du dernier contact, sauf désinscription.
    • Attribution des campagnes : Conservée au maximum 90 jours dans votre navigateur, uniquement lorsque la mesure d'audience a été acceptée.
    • Données analytiques (PostHog) : Anonymisées ou supprimées après 24 mois.

    7. Vos Droits

    Vous disposez des droits suivants sur vos données :

    • Accès et Rectification : Consulter ou modifier vos informations.
    • Effacement (Droit à l'oubli) : Demander la suppression de vos données (hors obligations légales de conservation).
    • Opposition et Limitation : Vous opposer à certains traitements (ex : marketing).
    • Portabilité : Recevoir vos données dans un format structuré.
    • Retrait du consentement : Retirer à tout moment un consentement donné, sans remettre en cause les traitements antérieurs à ce retrait.

    Pour exercer ces droits, contactez-nous à : contact@fredwav.com. Une réponse vous sera adressée dans un délai d'un mois, prolongeable dans les conditions prévues par le RGPD.

    8. Cookies et Traceurs

    Le site fredwav.com utilise :

    • Cookies techniques : Essentiels à la navigation et à la mémorisation de votre session.
    • Mesure d'audience : Google Analytics (identifiant G-E361JPZX7D), activé uniquement avec votre consentement explicite via le bandeau cookies. Aucune donnée n'est collectée à des fins publicitaires.
    • Analyse comportementale : PostHog, utilisé pour comprendre les parcours utilisateur et améliorer l'expérience du site. Activé uniquement avec votre consentement via le bandeau cookies. Les données collectées incluent les pages visitées, les clics et les interactions, sans finalité publicitaire.

    Vous pouvez modifier ou retirer votre choix à tout moment grâce au lien « Gérer mes cookies » présent dans le pied de page. Le retrait est aussi simple que l'acceptation et n'affecte pas les cookies strictement nécessaires.

    9. Sécurité

    Fred Wav met en œuvre les mesures techniques et organisationnelles nécessaires pour protéger vos données contre tout accès non autorisé, perte ou destruction, notamment par le recours au protocole HTTPS et à l'authentification sécurisée sur les plateformes de gestion.

    10. Réclamation

    Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) sur le site www.cnil.fr.