Notice de confidentialité

WWAIT est un service qui modélise un processus psychothérapeutique au cours de séances à durée déterminée. Il ne constitue ni un service de soins de santé, ni un dispositif médical, ni un substitut à un traitement. Il ne pose aucun diagnostic, ne prescrit rien et ne prend aucune décision thérapeutique.

L’organisation qui exploite WWAIT est le responsable du traitement des données à caractère personnel décrites dans la présente notice. Son identité et ses coordonnées figurent à la section 3 et à la section 32.

La présente notice couvre le site web WWAIT, le compte WWAIT, l’interface de session (saisie au clavier et interaction vocale), la mémoire du processus, la planification, les paiements et les courriels que WWAIT vous envoie.

Elle ne couvre pas les services auxquels vous accédez en quittant WWAIT, y compris les services d’aide en situation de crise et les services d’urgence répertoriés sur la page consacrée à la sécurité, ni votre propre appareil, votre navigateur ou votre fournisseur de réseau.

Le responsable du traitement détermine les finalités et les modalités du traitement de vos données à caractère personnel. Pour l’ensemble des traitements décrits ici, il s’agit de l’organisme qui exploite WWAIT.

Les paiements font exception. Les achats sont effectués par l’intermédiaire de Stripe Managed Payments, dans le cadre duquel Sold through Link, LLC (États-Unis) est le vendeur officiel et traite les données de transaction dont elle a besoin en sa qualité de vendeur, conformément à ses propres conditions de confidentialité. Stripe traite également des données de paiement pour assurer le fonctionnement du service de paiement ; en Europe, il s’agit de Stripe Payments Europe Limited, qui agit en tant que responsable du traitement pour certaines finalités (telles que la prévention de la fraude et le respect de ses propres obligations légales) et en tant que sous-traitant pour d’autres, selon la finalité concernée.

WWAIT ne collecte que les informations dont le service a réellement besoin. En pratique, il s’agit des données de compte et d’identité, des quatre informations de base du parcours d’accueil, de vos préférences linguistiques et d’interface, du contenu de vos sessions et de la mémoire qui en est extraite, des données de planification et de droits d’accès, des références de paiement, des données techniques et de sécurité et — pour les participants aux tests pilotes — des données administratives relatives aux tests pilotes.

Chacune de ces catégories est décrite dans les sections qui suivent, avec sa raison d’être.

Lorsque vous créez un compte, WWAIT reçoit votre adresse e-mail et votre identité de connexion — soit un compte Google, soit une adresse e-mail associée à un mot de passe. Les mots de passe sont gérés par le service d’authentification et ne sont jamais visibles par WWAIT.

Avant votre première session, WWAIT vous demande, une seule fois, quatre informations de base : le nom par lequel vous souhaitez être appelé, votre âge en années, votre genre (femme, homme, autre ou préfère ne pas le préciser) et votre pays. Votre pays détermine les ressources locales d’aide en situation de crise vers lesquelles WWAIT peut vous orienter ; cette information est délibérément conservée séparément de la langue de votre interface et de la langue de vos conversations.

WWAIT conserve également la langue de votre interface, la langue de vos conversations, votre fuseau horaire, votre préférence pour la saisie au clavier ou la parole, ainsi que vos paramètres vocaux pour les interventions orales de WWAIT.

• Adresse e-mail et identité de connexion
• Nom souhaité, âge, genre, pays
• Langue de l’interface, langue des conversations, fuseau horaire
• Préférences d’entrée et de sortie, paramètres vocaux

L’intégralité de la conversation des sessions complètes est conservée sous forme de texte : les messages que vous avez saisis et les réponses de WWAIT tels qu’ils ont été écrits, ainsi que la transcription issue de la reconnaissance vocale, qui peut contenir des erreurs. La conversation est conservée après la fin de la session et après la condensation des mémoires. Elle n’est soumise à aucun délai d’expiration automatique. Les conversations antérieures restent dans la même vue de conversation ; vous pouvez les consulter en faisant défiler l’historique, et elles sont incluses dans la copie de vos données. La suppression de votre processus ou de votre compte entraîne la suppression de l’historique ; l’oubli d’un sujet particulier entraîne la suppression du contenu qui s’y rapporte.

Pour chaque session, WWAIT conserve des enregistrements structurés : la session concernée, son type (Régulière ou Aiguë), ses heures de début et de fin, sa durée effective, les compteurs utilisés pour la capacité (jetons, secondes de parole reconnue, caractères prononcés), l’axe principal et les thèmes de la session, un résumé destiné au processus, ainsi que l’indication de l’existence ou non d’une préoccupation liée à la sécurité au cours de la session.

WWAIT conserve également une mémoire synthétique pour chaque session — le récit, les situations, les personnes que vous avez mentionnées, les pensées et les émotions, les objectifs et les préoccupations, les prises de conscience, les questions en suspens, les éléments à reprendre la prochaine fois et ce qui a changé. Cette mémoire est rédigée dans les termes de WWAIT, et la conversation elle-même est conservée mot pour mot à ses côtés.

• Texte des tours de parole : conservé dans l’historique des conversations aussi longtemps que votre processus existe
• Enregistrements de session : type, horaires, durée, compteurs de capacité, axe principal, thèmes, résumé
• Mémoire de session : récit, situations, personnes, pensées, émotions, objectifs, prises de conscience, questions en suspens, changements
• Signal de sécurité : indication de l’existence ou non d’une situation de risque ou de crise au cours d’une session

Lorsque vous parlez, votre navigateur capte le son de votre microphone et le convertit en un fichier audio compact en mémoire. Ce fichier est envoyé une seule fois, via une connexion chiffrée, au serveur de WWAIT, qui le transmet directement au prestataire de transcription vocale et attend le texte.

WWAIT n’enregistre votre audio dans aucune base de données, aucun espace de stockage de fichiers ni sur aucun disque. Il n’est ni mis en cache, ni placé dans une file d’attente, ni rattaché à votre session. Une fois le texte reçu, l’audio n’est plus présent chez WWAIT.

Seul le texte obtenu entre dans le processus — exactement comme si vous l’aviez saisi. Il est ensuite traité comme tout autre message : il est conservé dans l’historique de votre conversation, exactement comme un message que vous saisissez.

Lorsque WWAIT parle, le texte de la réponse est envoyé au prestataire de synthèse vocale et l’audio est transmis en continu à votre navigateur. WWAIT ne stocke pas la parole générée.

WWAIT ne peut pas voir ce qu’un prestataire fait au sein de ses propres systèmes. WWAIT peut affirmer précisément ne stocker lui-même aucun audio ; pour ce qui relève de ses prestataires, il s’appuie sur leurs conditions et n’affirme rien au-delà de ce qu’il peut vérifier. Voir la section 16.

• Aucun enregistrement de votre voix n’est jamais stocké par WWAIT
• L’audio n’existe qu’en mémoire et en transit, pendant la durée d’une seule transcription
• Seul le texte transcrit est conservé, et uniquement pendant la même durée que tout autre message
• Le texte de la réponse est envoyé pour synthèse vocale ; l’audio obtenu n’est pas stocké

L’exploitation d’un service web génère des données techniques. Les journaux des serveurs propres à WWAIT enregistrent des événements techniques — l’objet d’une requête, un code de langue, des tailles et des données temporelles, des messages d’erreur et des identifiants tels qu’un identifiant de session — afin de permettre la détection des dysfonctionnements. Ils sont conçus pour ne contenir ni ce que vous avez dit ni ce que WWAIT a répondu.

Les couches d’hébergement, de base de données et de réseau sur lesquelles repose WWAIT produisent leurs propres journaux d’exploitation et de sécurité, qui peuvent contenir des adresses IP, des horodatages et des métadonnées de requêtes. Ces journaux servent à maintenir la disponibilité du service et à détecter les abus.

La chaîne de traitement vocal produit des mesures — fréquences d’échantillonnage, durées, nombres d’octets, données temporelles, état d’activation du microphone — qui restent dans l’onglet de votre navigateur aussi longtemps que cet onglet est ouvert et ne sont pas transmises à un serveur.

WWAIT n’a jamais accès à votre numéro de carte et ne le conserve jamais. Le paiement et la facturation sont assurés par Stripe Managed Payments, et Sold through Link, LLC est le vendeur officiel pour l’achat.

WWAIT conserve les données nécessaires pour déterminer ce à quoi vous avez droit : votre formule, le prix et la devise de votre formule, le statut de l’abonnement, les identifiants utilisés par Stripe pour votre fiche client et votre abonnement, tout achat ponctuel d’une première session, ainsi que les événements de paiement signalés par Stripe, afin que vos droits puissent être vérifiés sur le serveur plutôt que sur la seule foi des informations du navigateur. Pour ouvrir une page de paiement, WWAIT transmet à Stripe uniquement votre identifiant utilisateur WWAIT, votre adresse e-mail et le produit que vous achetez.

Si vous transmettez un retour, WWAIT enregistre sa catégorie et le message que vous avez rédigé. Les retours sont facultatifs ; vous décidez de leur contenu.

Les testeurs du pilote disposent en outre d’un dossier pilote contenant l’adresse e-mail à laquelle l’invitation a été envoyée, la langue de l’invitation, le rythme des sessions choisi, les notes administratives et l’acceptation des conditions de confidentialité du pilote, y compris la version et l’horodatage.

Les messages qui vous sont envoyés par un administrateur sont conservés avec leur objet, leur contenu, leur destinataire et une indication précisant s’ils ont été lus.

WWAIT utilise vos informations pour assurer le déroulement de votre démarche, et à aucune autre fin : pour tenir une session, maintenir la cohérence de la conversation, conserver d’une session à l’autre la compréhension acquise, planifier vos sessions, savoir à quoi vous avez droit, assurer la sécurité du service, vous répondre lorsque vous nous contactez et respecter les obligations légales, notamment en matière de comptabilité.

WWAIT n’utilise pas le contenu de vos sessions à des fins publicitaires, ne le vend pas, ne le partage pas à des fins de marketing pour le compte de tiers et ne l’utilise pas pour développer des produits pour des tiers.

En vertu du RGPD, chaque finalité doit reposer sur une base juridique. Celles de WWAIT sont les suivantes :

• Fourniture du service et déroulement de vos sessions — exécution d’un contrat (Art. 6(1)(b)).
• Gestion de votre compte, de vos droits d’accès et de la planification, et maintien de la continuité des processus — exécution d’un contrat (Art. 6(1)(b)).
• Informations sensibles que vous partagez au cours d’une session — votre consentement explicite (Art. 9(2)(a)), en complément de la base contractuelle ; voir la section 13.
• Sécurité, prévention des abus et intégrité du service — intérêts légitimes (Art. 6(1)(f)), mis en balance avec le fait que ces journaux ne contiennent aucun contenu de session.
• Documents comptables et fiscaux relatifs aux paiements — obligation légale (Art. 6(1)(c)).
• Retours volontaires — consentement (Art. 6(1)(a)), que vous donnez par le seul fait de choisir de les envoyer.
• Courriels de service dont vous avez besoin pour utiliser WWAIT (vérification, réservation, liens vers une copie de vos données) — exécution d’un contrat (Art. 6(1)(b)). Les courriels de prospection commerciale nécessiteraient un consentement distinct et ne constituent jamais une condition d’utilisation de WWAIT.
• Analyse d’audience et publicité — WWAIT n’utilise aucun traceur d’analyse d’audience ou de publicité ; aucune donnée n’est donc traitée à ces fins.

WWAIT ne constitue pas un service de soins de santé, et cette délimitation ne le dispense pas de ses obligations en matière de protection des données. Ce que vous apportez à une séance peut révéler votre état de santé physique ou mentale, votre sexualité, votre religion ou vos convictions, vos opinions politiques, votre appartenance syndicale ou votre origine ethnique. Au sens du RGPD, il s’agit de données relevant des catégories particulières visées à l’article 9, et WWAIT doit partir du principe que de telles données seront présentes.

WWAIT ne vous demande pas ces données, ne les exige pas et n’en déduit aucun diagnostic. Toutefois, leur présence étant inhérente à la finalité poursuivie, WWAIT se fonde sur votre consentement explicite au titre de l’article 9(2)(a). Ce consentement vous est demandé séparément de tout autre élément, avant votre première séance, et est consigné avec sa version, sa langue et le moment où vous l’avez donné.

Vous pouvez le retirer à tout moment. Le retrait empêche WWAIT de poursuivre le traitement de ces données dans le cadre de votre parcours pour l’avenir ; il n’entraîne pas, à lui seul, l’effacement des données conservées, car cet effacement relève d’une décision distincte qui vous appartient. Ces deux actions sont accessibles sur la page « Mon parcours ».

Vous interagissez avec un système d’IA, et non avec un thérapeute humain, ni jamais avec une personne qui lirait vos échanges en arrière-plan.

Ce que vous écrivez ou dites est transmis à un grand modèle de langage, avec les instructions propres à WWAIT et la partie pertinente de la mémoire de votre processus, afin de produire la réponse suivante. Vos paroles sont converties en texte par un modèle de reconnaissance vocale, et les réponses de WWAIT sont converties en audio par un modèle de synthèse vocale.

L’IA est utilisée pour mener le processus : écouter, poser des questions, réfléchir, repérer des schémas récurrents et assurer la continuité. Elle n’est pas utilisée pour établir un diagnostic à votre sujet, procéder à une évaluation clinique de votre état, vous attribuer un score ou prendre une quelconque décision concernant vos droits, votre argent ou votre accès à quoi que ce soit en dehors de WWAIT.

Les contenus produits par l’IA peuvent être erronés. Les observations de WWAIT sont des hypothèses de travail portant sur une conversation, et non des constatations à votre sujet.

La mémoire du processus est ce qui fait de WWAIT un processus plutôt qu’une conversation. Elle conserve, dans les propres termes de WWAIT, les objectifs que vous avez énoncés, les thèmes émotionnels et relationnels, les schémas récurrents, les hypothèses de travail et celles déjà abandonnées, les prises de conscience, les contradictions, ce qui a changé au fil du temps, ce qui reste inachevé, ce qui n’est pas encore compris et les points à reprendre ensuite.

Vous seul pouvez la lire. Il n’existe aucun droit de consultation nominatif, aucun lien de partage, aucune voie d’accès administratif ni aucune dérogation permettant d’y accéder en cas d’urgence. Si vous souhaitez la partager, vous partagez votre propre copie de vos données, en dehors de WWAIT.

Vous pouvez demander à WWAIT d’oublier un élément particulier de la mémoire du processus. Les modalités de cet oubli sont décrites à la section 22.

WWAIT limite la liste des destinataires au strict nécessaire au fonctionnement du service. Les données ne sont partagées qu’avec les prestataires qui assurent le fonctionnement du service, chacun agissant en qualité de sous-traitant sur les instructions de WWAIT, à l’exception des intervenants dans le paiement : Sold through Link, LLC en qualité de vendeur officiel, et Stripe pour les finalités pour lesquelles Stripe agit en qualité de responsable du traitement.

• Hébergement, base de données et authentification — conserve les données relatives à votre compte, à votre profil, à vos sessions, à la mémoire, à la planification et à vos droits d’accès.
• Passerelle d’IA et modèle de langage sous-jacent — reçoit le contenu de vos sessions et le contexte du processus afin de produire chaque réponse.
• Prestataire de transcription vocale — reçoit votre enregistrement vocal pour la durée d’une transcription.
• Prestataire de synthèse vocale — reçoit le texte de la réponse de WWAIT afin de le convertir en parole.
• Stripe Managed Payments — Sold through Link, LLC est le vendeur officiel (paiement, fiscalité indirecte, reçus, litiges relatifs aux transactions et assistance en matière de paiement) ; Stripe (en Europe, Stripe Payments Europe Limited) exploite le service de paiement. Ces sociétés reçoivent vos informations de paiement directement, et non par l’intermédiaire de WWAIT.
• Envoi de courriels — reçoit votre adresse électronique et le contenu des courriels de service.
• Conseillers professionnels et autorités — uniquement lorsque la loi l’exige, et uniquement les données requises.

Certains de ces prestataires, ou leurs propres sous-traitants ultérieurs, traitent des données en dehors de l’UE/EEE — en particulier les prestataires d’IA, de reconnaissance vocale et de synthèse vocale.

Dans ce cas, le transfert repose sur les mécanismes reconnus par le RGPD : une décision d’adéquation lorsqu’une telle décision s’applique ou, à défaut, les clauses contractuelles types de la Commission européenne, assorties des mesures supplémentaires propres au prestataire, telles que prévues dans les conditions de traitement des données de ce dernier.

WWAIT indique le mécanisme plutôt qu’une succession précise de pays, car un prestataire peut exercer ses activités dans plusieurs régions. Si vous avez besoin d’informations à jour, prestataire par prestataire, pour votre propre évaluation, veuillez en faire la demande en utilisant les coordonnées figurant à la section 32.

WWAIT conserve les informations aussi longtemps que nécessaire à la finalité pour laquelle elles ont été collectées, et pas au-delà. En pratique :

• Texte des échanges (votre historique de conversation) : le texte intégral des sessions complètes est conservé après la fin de la session, sans délai d’expiration automatique. La suppression de votre processus ou de votre compte entraîne la suppression de l’historique ; l’oubli d’un sujet particulier supprime le contenu qui s’y rapporte.
• Enregistrements des sessions, mémoires des sessions et mémoire du processus : conservés aussi longtemps que votre processus existe, car la continuité est la raison d’être du service. Ils sont supprimés lorsque vous supprimez votre processus.
• Compte et profil : conservés tant que votre compte existe.
• Données de planification : conservées avec votre processus et supprimées avec celui-ci.
• Données de paiement et données comptables : conservées aussi longtemps que l’exige la législation comptable, soit au-delà de la durée d’existence de votre processus, et ne pouvant être supprimées sur demande tant que cette obligation subsiste.
• Événements d’audit relatifs aux droits sur les données : uniquement des métadonnées — l’action effectuée et le moment où elle l’a été, jamais son contenu — conservées à titre de preuve de l’exécution de vos demandes.
• Liens vers une copie des données : à usage unique et valables pendant une heure, après quoi le lien ne fonctionne plus.
• Données audio vocales : aucune conservation.
• Journaux techniques et de sécurité : conservés pendant une courte durée à des fins opérationnelles par les couches d’hébergement et de réseau, selon leurs propres paramètres de conservation.
• Sauvegardes : votre suppression s’applique immédiatement aux données actives ; les sauvegardes chiffrées sont renouvelées selon le cycle propre au fournisseur d’hébergement et ne font pas l’objet de recherches visant des enregistrements individuels.

Sur le site web public et dans le parcours d’achat, WWAIT peut utiliser Google Analytics 4 et la mesure des conversions Google Ads (Google Ireland Ltd / Google LLC en tant que destinataire). L’objectif est de mesurer la provenance des visiteurs et de déterminer si la publicité conduit à des inscriptions, à des achats et à une première session. Seule une liste fixe d’événements est transmise (consultation de la page des tarifs, inscription commencée/terminée, achat commencé/terminé, première session commencée), avec l’adresse de la page sans paramètres de requête, le montant et la devise de l’achat, ainsi que les données techniques collectées par les balises de Google, telles que l’appareil et la localisation approximative. Le contenu des sessions, tout ce que vous écrivez ou dites, les données relatives à votre processus, votre nom ou votre adresse e-mail ne sont jamais transmis à Google. Aucun remarketing ni aucune personnalisation publicitaire ne sont effectués. Dans l’UE/EEE, au Royaume-Uni et en Suisse — ainsi que partout où votre localisation ne peut pas être déterminée — aucune mesure n’est effectuée tant que vous n’avez pas donné votre accord dans le bandeau de cookies ; il est aussi facile de refuser que d’accepter, et vous pouvez modifier ou retirer votre choix à tout moment dans les Paramètres des cookies, en pied de page. Votre choix, le moment où il a été exprimé et la version du bandeau sont enregistrés dans votre navigateur. Ailleurs, cette mesure est activée par défaut ; dans les régions où le consentement est requis, la base juridique est votre consentement.

Les éléments que le service enregistre dans votre navigateur sont strictement fonctionnels : ils permettent la connexion et le fonctionnement de vos paramètres personnels. À l’exception du choix relatif à la mesure décrit ci-dessus, tous ces éléments sont nécessaires au service que vous avez demandé. Voici la liste complète des éléments conservés dans le navigateur :

• la session d’authentification qui maintient votre connexion, ainsi que les valeurs techniques nécessaires à son renouvellement ;
• la langue d’interface que vous avez choisie ;
• la devise que vous avez choisie sur la page des tarifs ;
• vos préférences vocales et de saisie telles qu’elles sont appliquées dans l’interface ;
• une valeur mesurée du niveau de bruit de fond du microphone, utilisée uniquement pour déterminer, sur votre propre appareil, quand vous commencez à parler ;
• l’état ouvert ou fermé d’un panneau, ainsi qu’une indication confirmant qu’un avis a été affiché dans cet onglet du navigateur ;
• un indicateur de débogage facultatif que vous pouvez activer vous-même si vous contribuez au diagnostic d’un problème vocal.
• uniquement tant que la fenêtre de paiement est ouverte : les cookies et technologies similaires que Stripe et Link mettent eux-mêmes en place pour la prévention de la fraude, l’authentification et les services Link, conformément à la propre politique de Stripe en matière de cookies (https://stripe.com/legal/cookies-policy).

Toutes les communications entre votre appareil, WWAIT et ses prestataires transitent par des connexions chiffrées. Les données stockées dans la base de données sont chiffrées au repos par la plateforme d’hébergement.

L’accès aux données de votre processus est contrôlé au niveau de la base de données, ligne par ligne, sur la base de votre propre identité authentifiée — et ne repose pas simplement sur le masquage de ces données dans l’interface. Les comptes d’administration relèvent d’un rôle distinct, vérifié côté serveur, et leur accès est limité aux données opérationnelles : ils peuvent consulter les compteurs d’utilisation, les droits accordés, les adresses e-mail des personnes invitées à la phase pilote et les commentaires que vous avez choisi d’envoyer. Ils ne peuvent lire ni le contenu de vos sessions, ni les mémoires de vos sessions, ni la mémoire de votre processus.

WWAIT applique délibérément le principe de minimisation des données : les journaux sont rédigés de manière à ne pas contenir de contenu de session, les données de diagnostic sont chiffrées sous forme de valeurs numériques et les données audio ne sont jamais stockées.

Vous avez le droit d’accéder à vos données à caractère personnel, d’en recevoir une copie, de faire rectifier les données inexactes, de faire effacer des données, d’obtenir la limitation de certains traitements ou de vous y opposer, de bénéficier de la portabilité des données lorsqu’elle est applicable, de retirer un consentement que vous avez donné et d’introduire une réclamation auprès d’une autorité de contrôle.

Quatre de ces possibilités sont intégrées au produit et ne nécessitent aucune demande : l’oubli d’un sujet particulier, la suppression de l’intégralité de votre processus enregistré, le téléchargement d’une copie de vos données et la fermeture complète de votre compte. Elles se trouvent sur la page « Votre processus ».

Pour toute autre demande — rectification des informations de profil que vous ne pouvez pas modifier vous-même, limitation du traitement ou opposition — contactez-nous selon les modalités indiquées à la section 32. WWAIT répond dans un délai d’un mois et vous informe si le traitement de la demande nécessite un délai supplémentaire ou si celle-ci ne peut être entièrement satisfaite, en vous en indiquant les raisons.

Vous pouvez demander à WWAIT, au cours de la session elle-même, d’oublier un sujet précis. Vous n’avez pas à justifier cette demande et aucune raison ne vous sera demandée.

WWAIT confirme ce qu’il a compris de votre demande, puis retire ce sujet de la mémoire du processus et de vos mémoires de session, supprime le texte des tours de conversation correspondants et conserve un marqueur de suppression afin que le sujet ne soit plus abordé. Le marqueur de suppression consigne le sujet dans vos propres termes, sans aucune autre information à son propos.

La liste des sujets oubliés est consultable sur la page « Mon processus ».

Vous pouvez supprimer à tout moment l’intégralité de votre processus enregistré depuis la page « Mon processus ». La suppression fait l’objet d’une seule confirmation, puis est exécutée sur le serveur. Votre décision n’est pas remise en question et aucun motif ne vous est demandé.

Cette opération supprime le texte de vos interventions, toutes les mémoires de session, la mémoire de votre processus, vos enregistrements de session et vos rendez-vous.

Elle ne supprime délibérément pas : votre compte et votre profil, votre abonnement ou l’enregistrement de vos droits d’accès, les données de paiement et les documents comptables soumis à une obligation légale de conservation, ainsi que la piste d’audit, composée uniquement de métadonnées, attestant qu’une suppression a eu lieu. La conservation de l’enregistrement de vos droits d’accès empêche qu’une suppression soit interprétée comme l’arrivée d’un nouveau client repartant de zéro ; la conservation de la piste d’audit permet de prouver que votre demande a été respectée.

Si vous souhaitez que le compte lui-même soit clôturé et que les données restantes du compte soient effacées, faites-en la demande selon les modalités de la section 32. Cette démarche est traitée comme une demande d’effacement et non au moyen d’un bouton en libre-service, car elle met également fin à tout abonnement en cours.

Vous pouvez demander une copie de vos données sur la page « Mon processus ». WWAIT crée un lien à usage unique valable une heure et vous l’envoie également par e-mail à titre de notification. L’e-mail ne contient jamais vos données.

La copie elle-même n’est générée qu’au moment où vous la téléchargez effectivement, après vous être connecté, et est transmise directement à votre navigateur au format PDF. Aucun fichier d’exportation n’est stocké où que ce soit.

La copie contient votre profil, les informations relatives à votre abonnement, l’intégralité de l’historique des conversations conservé sous forme de texte, les enregistrements des sessions, les mémoires des sessions, la mémoire du processus, les rendez-vous, la liste des sujets que vous avez fait oublier, les événements relatifs à vos droits sur vos données, tous les commentaires que vous avez envoyés et toute acceptation des conditions du pilote. Elle ne comprend pas les données de paiement détenues par Stripe ou Sold through Link, LLC — vous pouvez les demander à Stripe.

Deux consentements vous sont demandés séparément avant votre première session : une confirmation que les présentes informations relatives à la protection de la vie privée vous ont été présentées, et un consentement explicite au traitement des informations sensibles que vous pourriez communiquer au cours des sessions.

Chacun est consigné avec la version du document, la langue dans laquelle il vous a été présenté et l’heure. Ils ne sont jamais regroupés dans une seule case à cocher au libellé vague, car ils reposent sur des fondements juridiques différents.

Vous pouvez retirer votre consentement explicite à tout moment sur la page « Mon processus ». Le retrait est consigné comme un nouvel événement ; l’enregistrement antérieur est conservé à titre de preuve de la situation qui prévalait à ce moment-là.

WWAIT est destiné aux personnes âgées de 18 ans et plus. Nous ne proposons pas sciemment le service à des personnes de moins de 18 ans et nous ne cherchons pas à collecter leurs données à caractère personnel. Votre âge vous est demandé une seule fois lors du parcours d’inscription, au cours duquel vous confirmez également avoir au moins 18 ans.

Si nous apprenons qu’une personne de moins de 18 ans a utilisé le service, nous traiterons la situation conformément au droit applicable et à nos obligations en matière de protection des données. Si vous pensez qu’un mineur a créé un compte, contactez-nous selon les modalités indiquées à la section 32.

WWAIT ne prend à votre égard aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire, au sens de l’article 22 du RGPD.

L’IA génère des conversations et conserve une mémoire du processus. Elle ne détermine ni vos droits aux prestations, ni le prix qui vous est applicable, ni votre accès au service, ni votre solvabilité, ni aucun élément vous concernant en dehors de WWAIT. Les droits aux prestations et la planification reposent sur des vérifications fondées sur des règles, au regard de votre formule et de vos réservations, et non sur des appréciations du modèle.

WWAIT ne produit ni diagnostics, ni évaluations des risques cliniques, ni décisions thérapeutiques, et ne transmet automatiquement aucune information vous concernant à un tiers extérieur.

WWAIT vous envoie les courriels nécessaires à l’utilisation du service : vérification de votre adresse, questions relatives aux réservations et aux sessions, liens vers des copies de vos données et gestion du programme pilote si vous y participez en tant que testeur.

La réception de courriels commerciaux n’est jamais une condition d’utilisation de WWAIT. Si des communications commerciales sont un jour mises en place, elles reposeront sur un consentement distinct, librement donné, qui pourra être retiré en une seule étape.

Les achats sont effectués par l’intermédiaire de Stripe Managed Payments. Sold through Link, LLC (États-Unis) est le vendeur officiel : cette société effectue la vente auprès de vous, gère le paiement et les taxes indirectes telles que la TVA, délivre les reçus et prend en charge les litiges relatifs aux transactions ainsi que l’assistance en matière de paiement. Votre relevé de carte affiche LINK.COM* suivi du nom de WWAIT.

Les données de votre carte et vos informations de facturation sont collectées directement par Stripe, jamais par WWAIT. Sold through Link, LLC traite les données de transaction dont cette société a besoin en sa qualité de vendeur, et Stripe traite les données de paiement pour assurer le fonctionnement du service de paiement, chacun conformément à ses propres dispositions en matière de confidentialité ; Stripe agit en qualité de responsable du traitement ou de sous-traitant selon la finalité. Sold through Link, LLC est établie aux États-Unis, et Stripe décrit dans sa politique de confidentialité les mesures de protection applicables aux transferts internationaux. Pour plus d’informations : https://stripe.com/privacy et https://link.com/privacy.

En cas de modification substantielle de la présente notice, son numéro de version est incrémenté et les informations mises à jour vous sont présentées lors de votre prochaine connexion, avant votre prochaine session.

Les corrections rédactionnelles qui ne modifient pas le sens sont apportées sans vous interrompre. La version et la date d’entrée en vigueur figurant à la fin de la présente notice vous indiquent toujours quelle rédaction est en vigueur.

Si vous estimez que WWAIT a traité vos données à caractère personnel de manière incorrecte, informez-nous-en d’abord — c’est généralement le moyen le plus rapide de remédier à la situation.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle en matière de protection des données. Dans l’UE/EEE, vous pouvez introduire une réclamation auprès de l’autorité du pays où vous résidez ou travaillez, ou dans lequel le problème est survenu. Au Royaume-Uni, il s’agit de l’Information Commissioner's Office. Les autres juridictions sont traitées dans les compléments ci-dessous.

Pour toute question relative à la protection de la vie privée ou pour exercer un droit dont l’exercice n’est pas prévu par les fonctionnalités du produit, veuillez utiliser les coordonnées ci-dessous.

Il s’agit de la version actuelle de la Notice de confidentialité de WWAIT. Les versions antérieures sont conservées en interne, ainsi que le relevé indiquant quelle version a été présentée à chaque personne.