Politique de confidentialité
Dernière mise à jour : 30 septembre 2026
La présente politique de confidentialité décrit la manière dont Webeven collecte, utilise, conserve et protège les données à caractère personnel des utilisateurs du site webeven.fr et de ses services, conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Loi Informatique et Libertés »).
1. Responsable du traitement
Le responsable du traitement des données collectées via le site webeven.fr est :
- Webeven, entreprise individuelle (régime micro-entreprise)
- Représentée par : Monsieur Djamel KHIREDDINE
- Adresse : 4 rue Paul Kullmann, 68400 Riedisheim, France
- SIRET : 791 574 379 00032
- Email :
contact@webeven.fr
Webeven n’est pas tenu, en application de l’article 37 du RGPD, de désigner un délégué à la protection des données (DPO). Toute question relative à la protection des données peut être adressée à contact@webeven.fr.
2. Données collectées et finalités
Webeven collecte uniquement les données strictement nécessaires aux finalités décrites ci-dessous, dans le respect du principe de minimisation (article 5.1.c du RGPD).
2.1. Formulaire de contact
| Élément | Détail |
|---|---|
| Données collectées | Nom, prénom, email, téléphone (facultatif), nom de l’entreprise (facultatif), message |
| Finalité | Répondre aux demandes de renseignements adressées via le formulaire |
| Base légale | Mesures précontractuelles prises à la demande de la personne concernée (article 6.1.b du RGPD) |
| Durée de conservation | 3 ans à compter du dernier contact, puis archivage 2 ans en cas de relation contractuelle |
Protection du formulaire contre les abus. Pour bloquer les envois automatisés, votre adresse IP est transmise au service anti-robot Cloudflare Turnstile et sert, une heure au plus, à limiter le nombre d’envois. Une empreinte de votre adresse email (calcul SHA-256), accompagnée des dates de première et de dernière demande et de leur nombre, est conservée 90 jours pour repérer les envois répétés. Cette empreinte ne révèle pas l’adresse à la lecture, mais elle permet de la reconnaître : elle reste une donnée personnelle, dite pseudonymisée. Base légale : intérêt légitime de Webeven à protéger son service contre les abus (article 6.1.f du RGPD).
Votre demande est transmise à Webeven par email ; aucun accusé de réception ne vous est envoyé par email, un message de confirmation s’affiche à l’écran.
2.2. Demande de devis ou d’audit gratuit
| Élément | Détail |
|---|---|
| Données collectées | Nom, prénom, email, téléphone, raison sociale, SIRET (communiqué au moment du devis), URL du site existant, description du besoin |
| Finalité | Établir un devis personnalisé ou un audit gratuit du site existant |
| Base légale | Mesures précontractuelles (article 6.1.b du RGPD) |
| Durée de conservation | 3 ans à compter de l’envoi du devis si non transformé ; durée du contrat puis 5 ans à compter de la fin du contrat (prescription commerciale, article L110-4 du Code de commerce) si commande conclue |
2.3. Newsletter
Webeven n’envoie pas de lettre d’information à ce jour. Si elle est lancée, l’inscription reposera sur votre consentement, recueilli par une case non cochée, et la présente politique sera complétée avant son lancement.
2.4. Gestion contractuelle, facturation et comptabilité
| Élément | Détail |
|---|---|
| Données collectées | Identité, coordonnées, SIRET, adresse de facturation, RIB, montants, factures, contrats |
| Finalité | Exécution du contrat, facturation, recouvrement, obligations comptables et fiscales |
| Base légale | Exécution du contrat (article 6.1.b du RGPD) ; obligation légale comptable et fiscale (article 6.1.c du RGPD) |
| Durée de conservation | 10 ans pour les pièces comptables (article L123-22 du Code de commerce) ; 5 ans pour les contrats à compter de leur fin |
2.5. Prospection commerciale auprès des professionnels
Lorsque Webeven écrit à un restaurant ou à une entreprise qui n’est pas encore cliente, ses coordonnées professionnelles proviennent de sources publiques : sa fiche sur OpenStreetMap, son propre site web, le répertoire des entreprises (Sirene, ainsi que le registre national des entreprises pour l’identité du dirigeant, consultés par l’API Recherche d’entreprises de l’État) et la Base Adresse Nationale pour compléter l’adresse. Aucune donnée n’est achetée à un tiers.
| Élément | Détail |
|---|---|
| Données collectées | Nom, type de cuisine, adresse, téléphone et horaires de l’établissement ; adresse de son site et de ses pages Facebook ou Instagram ; adresse email professionnelle publiée ; numéro SIREN, forme juridique, date de création et tranche d’effectif ; prénom, nom et qualité du dirigeant tels qu’ils figurent au registre ; constats publics sur le site web de l’établissement ; résultat de la vérification de l’adresse email ; dates des messages envoyés et extrait de la réponse éventuelle |
| Finalité | Proposer les services de Webeven à des professionnels susceptibles d’en avoir l’usage, par un message électronique unique suivi d’une seule relance |
| Base légale | Intérêt légitime de Webeven à développer son activité auprès de professionnels, à partir d’adresses professionnelles rendues publiques par les intéressés (article 6.1.f du RGPD ; article L34-5 du Code des postes et des communications électroniques pour la prospection entre professionnels) |
| Opposition | À tout moment, en répondant « stop » au message reçu ou en écrivant à contact@webeven.fr. L’opposition est prise en compte immédiatement et définitivement, pour l’ensemble des activités de l’entrepreneur individuel : Webeven et DKOVER étant deux marques de la même entreprise individuelle, une opposition exprimée auprès de l’une vaut pour l’autre |
| Durée de conservation | Un établissement repéré mais jamais contacté est effacé 4 mois après la collecte de ses données. Sans réponse de l’établissement à un message, ses coordonnées sont supprimées au bout de 4 mois ; seul le numéro SIREN est conservé 3 ans, afin de ne pas lui écrire à nouveau. Si l’établissement a répondu, ses coordonnées sont conservées 3 ans après le dernier échange. En cas d’opposition, l’adresse est inscrite sur la liste d’opposition commune aux marques Webeven et DKOVER, conservée tant que nécessaire pour respecter l’opposition, et au moins trois ans |
Les messages de prospection partent de l’adresse dkhireddine@webeven.net, hébergée par Microsoft (voir le paragraphe 3). Ils ne contiennent ni image de suivi, ni lien de suivi : Webeven ne sait pas si un message a été ouvert.
Le suivi des messages envoyés et des réponses est tenu par Webeven sur son poste et consultable en ligne dans un tableau Google Sheets dont l’accès est réservé à Webeven (voir les paragraphes 3 et 4).
Avant l’envoi, un contrôle gratuit vérifie que le domaine de l’adresse peut recevoir du courrier. Jusqu’au 30 septembre 2026, les adresses ont aussi été contrôlées par un service de vérification, Proofy, dont les serveurs sont situés aux États-Unis (voir les paragraphes 3 et 4) : seule l’adresse email lui était transmise, sans nom ni autre donnée. Webeven ne lui transmet plus aucune adresse depuis cette date et lui a demandé d’effacer celles déjà transmises ; seul le résultat du contrôle (adresse valide ou non) est conservé.
2.6. Mesure d’audience du site
Webeven mesure la fréquentation de son site avec Cloudflare Web Analytics (cf. Politique cookies). Cet outil ne dépose aucun cookie et, selon Cloudflare, ne conserve pas l’adresse IP : il produit des statistiques agrégées (pages consultées, page de provenance, pays, type d’appareil et de navigateur, temps de chargement), qui ne permettent pas d’identifier un visiteur. Ces statistiques servent uniquement à mesurer la fréquentation du site et ne sont recoupées avec aucun autre traitement.
| Élément | Détail |
|---|---|
| Finalité | Mesurer la fréquentation et les performances du site |
| Base légale | Intérêt légitime de Webeven à mesurer la fréquentation de son site (article 6.1.f du RGPD) ; mesure d’audience exemptée de consentement dans les conditions fixées par la CNIL |
En cas d’évolution vers un outil nécessitant le dépôt de cookies ou la collecte d’identifiants, la présente politique et la politique cookies seront mises à jour, et le consentement préalable des utilisateurs sera recueilli via un bandeau conforme aux lignes directrices de la CNIL.
2.7. Assistant conversationnel du site
La page d’accueil propose un assistant, « Even », qui répond aux questions sur les services de Webeven.
| Élément | Détail |
|---|---|
| Données collectées | Les questions que vous écrivez dans l’assistant et ses réponses ; si vous lui demandez de transmettre votre demande à Webeven, votre nom, votre email et votre message, ainsi que votre téléphone et le nom de votre entreprise si vous les donnez ; votre adresse IP, utilisée une heure au plus pour limiter le nombre de questions |
| Finalité | Répondre à vos questions sur les services de Webeven et, à votre demande, transmettre votre demande de contact |
| Base légale | Intérêt légitime de Webeven à répondre aux visiteurs qui l’interrogent (article 6.1.f du RGPD) ; mesures précontractuelles prises à votre demande pour la transmission (article 6.1.b du RGPD) |
| Durée de conservation | Webeven n’enregistre pas les conversations. Une demande transmise suit les durées du paragraphe 2.1 |
Les réponses sont produites par le service d’Anthropic PBC, établi aux États-Unis, qui reçoit chaque question avec la conversation en cours (voir les paragraphes 3 et 4). N’écrivez dans l’assistant aucune information sensible, notamment sur votre santé.
3. Destinataires des données
Les données collectées sont destinées au personnel habilité de Webeven (en pratique, à Monsieur Djamel KHIREDDINE, exploitant unique).
Elles peuvent être communiquées, dans la limite de leur besoin d’en connaître et dans le strict respect des finalités, aux sous-traitants techniques suivants :
| Sous-traitant | Service rendu | Localisation des données | Encadrement |
|---|---|---|---|
| Cloudflare, Inc. | Hébergement du site webeven.fr (Cloudflare Pages) et CDN ; traitement du formulaire de contact et de l’assistant du site (Workers, KV) ; protection anti-robot (Turnstile) ; routage des emails reçus sur webeven.fr vers la messagerie de Webeven (Email Routing) ; mesure d’audience sans cookie (Web Analytics) | États-Unis (réseau mondial, edge UE) | Décision d’adéquation EU-US Data Privacy Framework + clauses contractuelles types |
| Stripe Payments Europe Ltd (le cas échéant) | Traitement des paiements en ligne | Irlande (UE) | Sous-traitant RGPD, certifié PCI-DSS |
| Brevo (Sendinblue) | Envoi à Webeven des demandes reçues par le formulaire de contact et par l’assistant du site | France (UE) | Accord de traitement des données Brevo |
| Microsoft Ireland Operations Ltd | Messagerie professionnelle (Microsoft 365) utilisée pour la prospection, la correspondance et la réception des messages adressés à contact@webeven.fr | Union européenne (centres de données France et UE) | Conditions de traitement des données Microsoft (Data Protection Addendum), clauses contractuelles types |
| Pennylane (France) | Réception des factures électroniques adressées à l’entreprise, plateforme agréée par l’administration fiscale (offre gratuite des micro-entreprises), depuis le 30 septembre 2026 | Union européenne | Conditions générales du service |
| Google (Google Workspace) | Tableau de suivi de la prospection, consulté en ligne par Webeven seul | Union européenne et États-Unis | Avenant Google sur le traitement des données, décision d’adéquation EU-US Data Privacy Framework et clauses contractuelles types |
| Anthropic PBC | Production des réponses de l’assistant conversationnel du site | États-Unis | Clauses contractuelles types de la Commission européenne (décision 2021/914), intégrées à l’accord de traitement des données d’Anthropic |
| Proofy (proofy.io) | Vérification des adresses email de prospection, jusqu’au 30 septembre 2026 ; effacement des adresses transmises demandé | États-Unis | Conditions générales du service |
Aucune donnée n’est cédée, vendue ou louée à des tiers à des fins commerciales.
Webeven peut être amenée à communiquer des données aux autorités administratives ou judiciaires habilitées sur demande légalement fondée.
4. Transferts hors Union européenne
Webeven privilégie l’hébergement et le traitement des données au sein de l’Union européenne.
Toutefois, l’hébergeur du site webeven.fr, Cloudflare, Inc., est une société américaine. Bien que les données puissent être servies depuis ses serveurs situés en Union européenne (réseau « edge » CDN), un transfert vers les États-Unis ne peut être totalement exclu.
Ces transferts sont encadrés par :
- la décision d’adéquation EU-US Data Privacy Framework adoptée par la Commission européenne le 10 juillet 2023, à laquelle Cloudflare adhère ;
- subsidiairement, les clauses contractuelles types (CCT) adoptées par la Commission européenne (décision 2021/914) ;
- des mesures techniques complémentaires mises en œuvre par Cloudflare (chiffrement TLS, anonymisation IP, contrôle d’accès strict).
Ces garanties valent aussi pour les autres services Cloudflare utilisés par le site : traitement du formulaire de contact et de l’assistant, protection anti-robot, routage des emails et mesure d’audience.
L’utilisateur peut obtenir une copie des garanties applicables sur simple demande à contact@webeven.fr.
Les questions écrites dans l’assistant conversationnel du site sont transmises à Anthropic PBC, aux États-Unis (voir le paragraphe 2.7). Ce transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914), intégrées à l’accord de traitement des données d’Anthropic.
Le tableau de suivi de la prospection est hébergé par Google (Google Workspace), qui peut traiter des données aux États-Unis. Ce transfert est encadré par la décision d’adéquation EU-US Data Privacy Framework et par les clauses contractuelles types de l’avenant de Google sur le traitement des données.
Par ailleurs, jusqu’au 30 septembre 2026, les adresses email professionnelles destinataires de la prospection ont été contrôlées par le service Proofy, dont les serveurs sont situés aux États-Unis (voir le paragraphe 2.5). Seule l’adresse email lui était transmise ; Webeven a cessé tout envoi vers ce service et lui a demandé d’effacer les adresses reçues.
5. Durées de conservation
Les durées de conservation sont précisées au paragraphe 2 pour chaque traitement. Au-delà des durées indiquées, les données sont supprimées ou anonymisées, sauf obligation légale de conservation plus longue (notamment fiscale et comptable).
Les emails échangés avec Webeven suivent la même règle : la correspondance de prospection est conservée 3 ans après le dernier échange (4 mois si l’établissement n’a jamais répondu, voir le paragraphe 2.5) ; la correspondance avec un client, pendant la durée du contrat puis 5 ans ; la correspondance liée à une demande de contact, selon les durées du paragraphe 2.1.
6. Sécurité des données
Webeven met en œuvre les mesures techniques et organisationnelles appropriées (article 32 du RGPD) pour protéger les données :
- Chiffrement TLS (HTTPS) sur l’ensemble du site et des formulaires ;
- Authentification forte sur les outils de gestion ;
- Contrôle d’accès : seul le personnel habilité accède aux données ;
- Sauvegardes régulières chiffrées ;
- Mises à jour de sécurité des composants techniques ;
- Sensibilisation continue aux bonnes pratiques de sécurité.
En cas de violation de données personnelles (article 33 du RGPD), Webeven notifiera la CNIL dans un délai de 72 heures et informera, le cas échéant, les personnes concernées dans les meilleurs délais.
7. Vos droits
Conformément au RGPD (articles 15 à 22) et à la Loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
| Droit | Description |
|---|---|
| Droit d’accès (art. 15) | Obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie |
| Droit de rectification (art. 16) | Faire rectifier des données inexactes ou compléter des données incomplètes |
| Droit à l’effacement (art. 17) | Faire effacer vos données dans les cas prévus par le RGPD |
| Droit à la limitation (art. 18) | Faire limiter le traitement de vos données dans certaines hypothèses |
| Droit à la portabilité (art. 20) | Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, ou les faire transférer à un autre responsable de traitement |
| Droit d’opposition (art. 21) | Vous opposer à un traitement fondé sur l’intérêt légitime, et de manière inconditionnelle pour la prospection commerciale |
| Droit de retirer son consentement (art. 7) | Lorsque le traitement est fondé sur le consentement, le retirer à tout moment, sans que cela n’affecte la licéité du traitement antérieur |
| Droit de définir des directives post-mortem | Définir le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés) |
7.1. Comment exercer vos droits
Pour exercer ces droits, vous pouvez nous contacter :
- Par email :
contact@webeven.fr - Par courrier postal : Webeven, 4 rue Paul Kullmann, 68400 Riedisheim, France
Afin de répondre à votre demande dans les meilleures conditions, merci de préciser le droit que vous souhaitez exercer et de joindre, le cas échéant, un justificatif d’identité (en cas de doute raisonnable sur votre identité).
Webeven s’engage à répondre dans un délai d’un mois à compter de la réception de la demande, prorogeable de deux mois en cas de complexité ou de nombre élevé de demandes (article 12.3 du RGPD).
7.2. Réclamation auprès de la CNIL
Si, malgré nos efforts, vous estimez que vos droits ne sont pas respectés, vous disposez du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :
- CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- Téléphone : 01 53 73 22 22
- Site internet : https://www.cnil.fr (formulaire de plainte en ligne disponible)
8. Cookies
L’utilisation des cookies sur le site webeven.fr est encadrée par la Politique cookies dédiée.
À la date de la présente politique, le site n’utilise aucun cookie de tracking ni aucun cookie soumis à consentement.
9. Sous-traitance vis-à-vis des sites clients livrés
Lorsque Webeven héberge ou maintient un site web pour le compte d’un Client, il agit en qualité de sous-traitant au sens de l’article 28 du RGPD pour les traitements de données réalisés à travers ce site (formulaires, inscriptions, comptes utilisateurs, paniers, etc.). Le responsable de traitement est dans ce cas le Client.
Les obligations respectives des parties sont définies par un contrat de sous-traitance (DPA) annexé aux Conditions Générales de Vente, conformément à l’article 28.3 du RGPD.
Il en va de même pour Even Salle, le service de réservation que Webeven exploite pour le compte des restaurants : le restaurant est responsable du traitement des données de ses convives, et Webeven agit pour son compte dans le cadre du même contrat de sous-traitance. Une allergie, un régime alimentaire ou un besoin d’accessibilité n’est enregistré qu’avec l’accord explicite du convive, donné sur le formulaire de réservation en ligne ou recueilli par l’équipe du restaurant au téléphone ou sur place ; cet accord est daté et son origine est conservée. Lorsqu’un restaurant quitte le service, ses réservations et fiches clients lui sont remises en export, puis ses données sont supprimées au plus tard 30 jours après la fin du contrat ; elles disparaissent des sauvegardes, conservées 30 jours, au plus tard 60 jours après la fin du contrat. Pour exercer vos droits sur une réservation, adressez-vous au restaurant ; Webeven l’aide à vous répondre.
10. Modification de la politique
Webeven se réserve le droit de modifier la présente politique à tout moment, notamment pour l’adapter aux évolutions législatives, réglementaires ou techniques. La version applicable est celle en vigueur lors de la consultation. La date de dernière mise à jour figure en tête de document.
En cas de modification substantielle (notamment ajout d’une finalité ou d’un destinataire), les utilisateurs concernés en seront informés par email ou par bandeau d’information sur le site.
11. Documents associés
Politique de confidentialité Webeven, version du 30 septembre 2026.