Politique de confidentialité
Dernière mise à jour : 6 novembre 2026
1. Responsable du traitement
TOLO, SAS au capital de 1 000 €, RCS Rennes 105 956 478, 5 allée de la Grande Treille, 35000 Rennes, éditrice de wikibooster.fr (mentions légales). Contact pour tes données : [email protected].
Le site s'utilise sans compte. La démo d'ouverture, de scan et de défis tourne dans ton navigateur : rien n'en est envoyé à TOLO. Les données personnelles ne sont collectées qu'au moment d'une commande ou d'un message au service client.
2. Données, finalités et bases légales
| Données | Finalité | Base légale |
|---|---|---|
| Nom, e-mail, adresse de livraison, contenu de la commande | Exécuter la vente, livrer, gérer retours et réclamations | Contrat |
| E-mails de commande (confirmation, expédition, service client) | Informer l'acheteur du suivi de sa commande | Contrat |
| Facture et pièces comptables | Obligations comptables et fiscales | Obligation légale |
| Résultat de la vérification anti-robot, adresse IP, journaux techniques | Prévenir la fraude et les commandes automatisées, sécuriser le site | Intérêt légitime |
| Partenaire, campagne ou code promo d'un lien suivi | Appliquer la remise, rémunérer un partenaire, savoir d'où vient une vente | Intérêt légitime |
| Pages vues et événements d'achat, identifiants publicitaires | Mesure d'audience et mesure des publicités | Consentement |
| Rapports d'erreur du navigateur et du serveur | Corriger les pannes du site | Intérêt légitime |
3. Destinataires
Les données ne sont jamais vendues. Elles sont traitées par TOLO et par les prestataires suivants, chacun pour sa seule mission :
| Prestataire | Mission | Lieu de traitement |
|---|---|---|
| Stripe Payments Europe Ltd (Irlande) | Paiement : reçoit les données de carte, que TOLO ne voit jamais | UE ; groupe établi aux États-Unis |
| Supabase (base de données, région UE) | Hébergement des commandes | Union européenne |
| Amazon Web Services (SES) et OVHcloud | Envoi des e-mails de commande et boîte du service client | UE ; groupe AWS établi aux États-Unis |
| Cloudflare (Turnstile) | Vérification anti-robot à la commande | États-Unis et UE |
| Vercel Inc. | Hébergement du site | États-Unis |
| Google (Analytics 4) | Mesure d'audience, après accord | États-Unis et UE |
| Meta Platforms Ireland Ltd (pixel), s'il est activé | Mesure des publicités, après accord | États-Unis et UE |
| Functional Software Inc. (Sentry, région UE) | Rapports d'erreur | Union européenne ; groupe établi aux États-Unis |
Pour livrer, le nom et l'adresse figurent sur l'envoi remis au transporteur.
4. Transferts hors de l'Union européenne
Certains prestataires appartiennent à des groupes établis aux États-Unis et peuvent y traiter des données. Ces transferts reposent sur le Data Privacy Framework UE–États-Unis lorsque le prestataire y adhère, sinon sur les clauses contractuelles types de la Commission européenne. La copie de ces garanties s'obtient sur demande à [email protected].
5. Durées de conservation
| Données | Durée |
|---|---|
| Commandes et coordonnées de l'acheteur | 3 ans après la dernière commande pour la relation client |
| Factures et pièces comptables | 10 ans (article L123-22 du Code de commerce) |
| E-mails du service client | 3 ans après le dernier échange |
| Journaux techniques et anti-fraude | 12 mois au plus |
| Rapports d'erreur | 90 jours |
| Cookies et stockage du navigateur | Durées de la section 7 |
6. Tes droits
Conformément au RGPD (règlement UE 2016/679) et à la loi Informatique et Libertés, tu disposes des droits suivants :
- Accès (art. 15) : obtenir une copie de tes données ;
- Rectification (art. 16) : corriger une donnée inexacte ;
- Effacement (art. 17) : la marche à suivre est sur la page suppression des données ;
- Limitation (art. 18) : geler un traitement contesté ;
- Portabilité (art. 20) : recevoir tes données de commande dans un format courant ;
- Opposition (art. 21) : t'opposer à un traitement fondé sur l'intérêt légitime ;
- Retrait du consentement : à tout moment, par « Gérer les cookies », sans effet sur ce qui précède ;
- Directives sur le sort de tes données après ton décès.
Écris à [email protected] avec ta référence de commande si tu en as une : réponse sous un mois. Tu peux aussi adresser une réclamation à la CNIL (3 place de Fontenoy, 75007 Paris).
7. Cookies et traceurs
À ta première visite, un bandeau propose deux choix de même poids : Accepter autorise la mesure d'audience et la publicité, Refuser les refuse. Avant ta réponse comme après un refus, aucun outil de mesure ni de publicité n'est chargé.
Traceurs nécessaires au fonctionnement du site ou au service que tu demandes :
| Nom | Finalité | Durée | Dépôt |
|---|---|---|---|
| tolo_consent | Mémoriser ton choix du bandeau (Accepter ou Refuser) | 13 mois après un accord · fin de la session après un refus | À ta réponse au bandeau |
| wb-cart (stockage de session) | Garder ton panier pendant le paiement | Jusqu'à la fermeture de l'onglet | À l'ajout d'un article |
| wb-promo (stockage de session) | Garder le code promo saisi | Jusqu'à la fermeture de l'onglet | À la saisie d'un code |
| wikitolo (stockage local) | Progression de la démo : niveau, cartes vues, badges ; rien n'est envoyé | Jusqu'à l'effacement des données du site | Au premier booster ouvert dans la démo |
| wb-attr, wb-code (stockage local) | Retenir le partenaire, la campagne (utm_*, gclid, fbclid) ou le code promo d'un lien suivi, envoyés avec la commande | 30 jours | À l'arrivée par un lien qui en porte |
| wb-purchase-<référence> (stockage local) | Ne compter un achat qu'une fois si la page de confirmation est rechargée | Jusqu'à l'effacement des données du site | À l'affichage de la confirmation de commande |
Traceurs déposés seulement avec ton accord :
| Nom | Finalité | Durée | Dépôt |
|---|---|---|---|
| _ga, _ga_* | Google Analytics 4 (Google Ireland Ltd) : fréquentation, ajout au panier, début de commande, achat | 13 mois | Après « Accepter » seulement |
| _fbp, _fbc | Pixel Meta (Meta Platforms Ireland Ltd), s'il est activé : mesure des publicités Facebook et Instagram | 90 jours | Après « Accepter » seulement |
Cloudflare Turnstile vérifie que la commande vient d'un humain : il analyse techniquement le navigateur au moment de commander et ne dépose pas de cookie publicitaire.
Après ton accord seulement, nos serveurs confirment aussi l'achat à Google et à Meta (référence de commande, montant, identifiants publicitaires ci-dessus ; chez Meta, ton adresse e-mail sous forme hachée, illisible) pour mesurer l'efficacité des campagnes. Sans accord, rien n'est transmis. Google reçoit ton choix par son mode Consentement v2.
Changer d'avis est aussi simple que de répondre : le lien « Gérer les cookies », en pied de chaque page, rouvre le bandeau. Un refus retire les traceurs de mesure et de publicité. Refuser ne t'empêche pas d'utiliser le site ni de commander. Une question : [email protected].
8. Mineurs
Une commande est passée par une personne majeure, ou par un mineur avec l'accord de ses parents. La démo ne demande aucune donnée.
9. Sécurité
Connexions chiffrées (HTTPS), paiement sur la page du prestataire, accès aux commandes réservé aux personnes qui les traitent, vérification anti-robot à la commande.
10. Modifications
Cette politique suit l'évolution du site et de la loi. La date de mise à jour figure en tête de page.