Politique de confidentialité — Wave-Création
Dernière mise à jour : 7 oct. 2026.
1. Qui est responsable de vos données ?
Le responsable du traitement est :
- Denis Lebon, entrepreneur individuel (EI), exerçant sous le nom « Wave-Création » ;
- SIRET : 538 416 884 00038 ;
- Adresse : 1 rue de Marienthal 67240 Bischwiller ;
- Contact pour toute question sur vos données : contact@wave-creation.fr.
Cette politique s'applique :
- au site https://www.wave-creation.fr (le « Site ») : navigation, compte client, commandes, formulaire de contact ;
- à l'application associée aux modules PrestaShop (l'« Application »), pour les données de votre compte utilisateur.
Elle respecte le Règlement (UE) 2016/679 (RGPD) et la loi « Informatique et Libertés » du 6 janvier 1978.
2. Quelles données sont collectées ?
Seules les données nécessaires sont collectées. Les champs obligatoires sont signalés dans les formulaires.
Données que vous fournissez
- Compte client : civilité, nom, prénom, adresse e-mail, mot de passe (stocké sous forme chiffrée), et le cas échéant raison sociale, SIRET, numéro de TVA.
- Commande et facturation : adresse de facturation, téléphone, produits commandés, montants, factures, historique des commandes.
- Licences : nom de domaine de la boutique sur laquelle un module est installé, version de PrestaShop, clé de licence.
- Abonnement à l'Application : identifiant de connexion, formule souscrite, dates de début et de fin, statut des paiements.
- Échanges : messages envoyés par le formulaire de contact, par e-mail ou au support, et pièces jointes.
Données de paiement
Le paiement est traité par PayPal ou par Sumup. Les numéros de carte bancaire ne sont ni accessibles ni conservés par Wave-Création. Seuls sont reçus : la confirmation du paiement, son montant, sa date et un identifiant de transaction.
Données collectées automatiquement
- adresse IP, date et heure de connexion ;
- type de navigateur et d'appareil, pages consultées ;
- journaux techniques de l'Application (connexions, erreurs) ;
- cookies décrits à la section 6.
Le Site et l'Application s'adressent à des personnes majeures. Aucune donnée sensible au sens de l'article 9 du RGPD n'est demandée.
3. Pourquoi et combien de temps ?
Chaque traitement repose sur une base légale prévue par le RGPD. Les données ne sont pas conservées au-delà des durées ci-dessous.
Finalité | Données utilisées | Base légale | Durée de conservation |
|---|---|---|---|
Création et gestion du compte client | Compte client | Exécution du contrat | Tant que le compte est actif ; suppression après 3 ans d'inactivité |
Traitement des commandes, fourniture des modules, gestion des licences | Commande, licences | Exécution du contrat | Durée de la relation commerciale, puis 5 ans en archive |
Gestion des abonnements et des paiements récurrents | Abonnement, identifiant de transaction | Exécution du contrat | Durée de l'abonnement, puis 5 ans en archive |
Facturation et comptabilité | Factures, pièces comptables | Obligation légale | 10 ans |
Support technique et réponse aux demandes | Échanges, données techniques de la boutique | Exécution du contrat ou intérêt légitime | 3 ans après le dernier échange |
Informations liées aux produits achetés (mises à jour, alertes de sécurité, échéance d'abonnement) | Adresse e-mail | Exécution du contrat | Durée de la licence ou de l'abonnement |
Lettre d'information et offres commerciales | Adresse e-mail | Consentement, ou intérêt légitime pour les clients et les professionnels | Jusqu'au désabonnement, au plus 3 ans après le dernier contact |
Sécurité du Site et de l'Application, prévention de la fraude | Adresse IP, journaux techniques | Intérêt légitime | 12 mois |
Mesure d'audience | Cookies, pages consultées | Consentement | Cookies : 13 mois ; statistiques : 25 mois |
Chaque e-mail commercial contient un lien de désabonnement. Aucune décision automatisée produisant des effets juridiques n'est prise à partir de vos données.
4. Qui a accès à vos données ?
Vos données sont destinées à Wave-Création. Elles ne sont ni vendues ni louées. Elles sont transmises aux seuls prestataires nécessaires au fonctionnement du Site et de l'Application :
Prestataire | Rôle | Lieu de traitement |
|---|---|---|
Always Data | Hébergement du Site et de l'Application | France |
PayPal (Europe) S.à r.l. et Cie, S.C.A. | Paiement par PayPal | Luxembourg |
Sumup | Paiement par carte bancaire | France |
Always Data | E-mails de commande, de support et lettre d'information | France |
Google Analytics | Statistiques de fréquentation | |
[SERVICES TECHNIQUES DE L'APPLICATION : base de données, notifications…] | Fonctionnement de l'Application | [PAYS] |
Ces prestataires agissent sur instruction et sont tenus à la confidentialité. Les prestataires de paiement traitent aussi vos données pour leur propre compte, selon leur politique de confidentialité.
Vos données peuvent être communiquées à un expert-comptable, à un conseil juridique ou aux autorités, lorsque la loi l'exige ou pour défendre un droit en justice.
Transferts hors de l'Union européenne. Les données sont hébergées en priorité dans l'Union européenne. Si un prestataire traite des données en dehors de celle-ci, le transfert est encadré par une décision d'adéquation de la Commission européenne ou par des clauses contractuelles types. Vous pouvez en demander une copie à l'adresse de contact.
5. Données que vous traitez dans l'Application
L'Application peut contenir des données que vous y saisissez ou synchronisez depuis votre boutique : produits, stocks, numéros de lot, et le cas échéant des données personnelles de vos propres clients ou salariés.
Pour ces données :
- vous êtes le responsable de traitement ;
- Wave-Création agit comme sous-traitant, au sens de l'article 28 du RGPD ;
- elles ne sont utilisées que pour vous fournir le service, jamais à d'autres fins ;
- elles sont supprimées [30] jours après la fin de votre abonnement, après une période qui vous permet de les exporter.
Un accord de traitement des données (DPA) précise ces engagements. Il est fourni sur demande à l'adresse de contact.
Les modules installés sur votre boutique fonctionnent sur votre propre hébergement. Les données qu'ils enregistrent dans votre base PrestaShop restent sous votre seul contrôle.
6. Cookies et traceurs
Un cookie est un petit fichier déposé sur votre appareil lors de votre visite.
Catégorie | À quoi ils servent | Votre accord |
|---|---|---|
Cookies nécessaires | Session, panier, connexion au compte, sécurité, mémorisation de vos choix en matière de cookies | Non requis |
Mesure d'audience | Compter les visites et connaître les pages consultées, via Google analytics | Requis |
Contenus tiers intégrés (vidéos de démonstration, par exemple) | Afficher un contenu hébergé par un autre site, qui peut déposer ses propres cookies | Requis |
À votre première visite, un bandeau vous permet d'accepter, de refuser ou de choisir les cookies soumis à votre accord. Refuser est aussi simple qu'accepter. Votre choix est conservé six (6) mois. Vous pouvez le modifier à tout moment par le lien [« Gérer mes cookies »] en bas de chaque page.
Les cookies soumis à votre accord ont une durée de vie maximale de treize (13) mois. Vous pouvez aussi configurer votre navigateur pour bloquer les cookies. Le blocage des cookies nécessaires peut empêcher la commande.
7. Comment vos données sont-elles protégées ?
Des mesures techniques et organisationnelles adaptées protègent vos données :
- connexion chiffrée (HTTPS) sur le Site et l'Application ;
- mots de passe stockés sous forme hachée ;
- accès aux données limité au responsable du traitement et aux prestataires habilités ;
- sauvegardes régulières et mises à jour de sécurité.
En cas de violation de données présentant un risque pour vos droits, la CNIL et, si nécessaire, les personnes concernées sont informées dans les conditions prévues par le RGPD.
8. Quels sont vos droits ?
Vous disposez des droits suivants sur vos données :
- accès : obtenir une copie des données vous concernant ;
- rectification : corriger des données inexactes ou incomplètes ;
- effacement : demander leur suppression, hors données soumises à une obligation légale de conservation (factures, par exemple) ;
- limitation : demander le gel temporaire d'un traitement ;
- opposition : vous opposer à un traitement fondé sur l'intérêt légitime, et à tout moment à la prospection commerciale ;
- portabilité : recevoir vos données dans un format structuré et lisible par machine ;
- retrait du consentement : à tout moment, pour les traitements qui en dépendent ;
- directives après décès : définir le sort de vos données après votre décès.
Comment les exercer. Vous pouvez consulter et modifier la plupart de vos informations depuis votre compte client. Pour toute autre demande, écrivez à contact@wave-creation.fr ou à Wave-création 1 rue de Marienthal 67240 Bischwiller. Une réponse vous est apportée dans un délai d'un (1) mois. Un justificatif d'identité peut être demandé en cas de doute raisonnable.
Réclamation. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
9. Modification de cette politique
Cette politique peut évoluer, notamment en cas de nouveau service ou de changement de la réglementation. La date de dernière mise à jour figure en haut de page. En cas de modification importante, les titulaires d'un compte sont prévenus par e-mail.