Politique de Confidentialité — Wonder Track

Le responsable du traitement des données personnelles collectées sur Wonder Track (wonder-remote-tracker.com) est Marjorie DI PLACIDO, entreprise individuelle, SIRET 522 641 646 00032, siège social : La Croix, 20137 Lecci, France.
Contact : marjorie@wonder-remote.com

Identité et compte : email, nom complet, mot de passe (chiffré, jamais lisible en clair), date de création du compte, date de dernière connexion, authentification à deux facteurs si activée, connexion via compte Google si utilisée.

Contenu créé par l'utilisateur : candidatures (entreprise, poste, statut, source, lien, date, notes libres), projets (nom, description, statut, échéance, étiquettes), tâches et sous-tâches (libellé, échéance, horaire, durée, temps chronométré, liens), notes libres, étapes de suivi.

Documents : CV, lettres de motivation, portfolios et pièces jointes importés par l'utilisateur, stockés dans un espace privé cloisonné par compte, inaccessible aux autres utilisateurs.

Preuves de fiabilité : captures d'écran et images importées par l'utilisateur pour attester d'éléments liés à ses candidatures ou projets, stockées dans un espace privé cloisonné par compte, accessibles uniquement via un lien temporaire signé, inaccessible aux autres utilisateurs et non accessible publiquement.

Abonnement et facturation : identifiants d'abonnement et de client Stripe, formule souscrite, statut, période en cours. Aucune donnée de carte bancaire n'est stockée par Wonder Track.

Retours et support : avis et commentaires déposés, signalements de bug (titre, description, page concernée, navigateur, email si connecté).

Emails : historique d'envoi (destinataire, modèle, statut), désinscriptions, adresses suspendues, état de la séquence de relance.

Données techniques : adresse IP et navigateur, utilisées exclusivement à des fins de sécurité (protection contre les abus et le spam), jamais à des fins commerciales ou publicitaires.

Ces données sont collectées pour : fournir et sécuriser l'accès au Service ; permettre le suivi des candidatures et des tâches de l'Utilisateur ; traiter les abonnements et paiements ; assurer le support et le traitement des signalements de bug ; envoyer les emails liés au Service (transactionnels et de relance) ; protéger le Service contre les usages abusifs.

Le traitement repose selon les cas sur : l'exécution du contrat (fourniture du Service souscrit) ; le consentement (connexion Google, communications non essentielles) ; l'intérêt légitime de l'Éditeur (sécurité, prévention des abus).

Les données sont traitées par les sous-traitants techniques suivants, dans le cadre strict de la fourniture du Service :

Aucune donnée n'est vendue ni partagée à des fins publicitaires.

Certains sous-traitants (Stripe, Lovable AI Gateway / Google Gemini) peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne, garantissant un niveau de protection adéquat des données transférées.

Les données sont conservées tant que le compte de l'Utilisateur existe. En cas de suppression du compte, l'ensemble des données rattachées (candidatures, tâches, projets, notes, documents, preuves de fiabilité) est effacé immédiatement et intégralement, y compris ce qui se trouvait dans la corbeille décrite ci-dessous. Les signalements de bug déjà transmis sont anonymisés plutôt que supprimés, afin de conserver la traçabilité technique nécessaire au suivi qualité du Service.

Lorsqu'un Utilisateur supprime une tâche, une sous-tâche, une note, un document ou une preuve de fiabilité, l'élément est conservé dans une corbeille pendant 30 jours, pendant lesquels l'Utilisateur peut le restaurer. Passé ce délai, il est effacé définitivement, fichiers compris. La suppression d'une candidature ou d'un projet dans son intégralité, ainsi que la suppression du compte, restent en revanche immédiates et définitives, sans passage par la corbeille.

L'accès aux données est cloisonné par compte au niveau de la base de données elle-même (et non uniquement au niveau de l'interface), de sorte qu'un Utilisateur ne peut ni consulter, ni modifier, ni supprimer les données d'un autre Utilisateur. L'ensemble des échanges transite en HTTPS. Seuls les comptes disposant du rôle administrateur, réservé à l'Éditeur, peuvent accéder aux données d'administration du Service.

L'Éditeur, seul titulaire du rôle administrateur, peut accéder aux données de compte (email, nom), aux avis déposés, aux signalements de bug et aux informations d'abonnement, à des fins de support et de gestion du Service. Il n'a pas accès au contenu personnel des Utilisateurs (candidatures, projets, tâches, notes, documents).

Conformément au Règlement Général sur la Protection des Données (RGPD), l'Utilisateur dispose des droits suivants sur ses données personnelles : droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité.

Le droit à l'effacement peut être exercé directement et immédiatement depuis l'espace « Mon profil » du Service (suppression complète et vérifiée du compte). Pour l'exercice des autres droits, l'Utilisateur peut contacter : marjorie@wonder-remote.com.

L'Utilisateur dispose également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité de contrôle compétente en France.

Pour toute question relative à la présente Politique de Confidentialité ou à l'exercice de vos droits : marjorie@wonder-remote.com