La présente politique décrit les conditions dans lesquelles wezeer collecte et traite les données personnelles dans le cadre de l'ensemble de ses services : site vitrine wezeer.com, formulaire d'inscription Beta et application web.
Elle est rédigée conformément aux articles 13 et 14 du Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.
Le responsable du traitement est wezeer, société en cours de constitution, dont les fondateurs agissent en qualité de représentants légaux en formation.
Les références légales complètes (forme juridique, capital, numéro SIREN, adresse du siège social) seront publiées sur cette page dès l'immatriculation effective de la société.
Contact général : contact@wezeer.com
Pour toute question relative à la protection de vos données personnelles ou à l'exercice de vos droits, contactez wezeer à l'adresse dédiée :
dpo@wezeer.com
Réponse garantie dans un délai d'un mois à compter de la réception de la demande (délai extensible à trois mois pour les demandes complexes, avec information préalable).
La présente politique couvre l'ensemble des traitements de données personnelles opérés par wezeer :
wezeer.com et le formulaire d'inscription BetaLes utilisateurs professionnels qui traitent des données de tiers via l'application (enregistrements d'appels, enrichissement de contacts) demeurent responsables de traitement pour ces données au sens de l'article 4 du RGPD. wezeer agit en qualité de sous-traitant pour le traitement technique de ces données.
Lors de l'inscription sur la liste d'attente Beta, wezeer collecte :
Dans le cadre de l'utilisation de l'application web, wezeer traite les catégories de données suivantes :
Adresse électronique, prénom/nom, organisation, rôle. Base légale : Art. 6.1.b RGPD (exécution du contrat de service).
Nom du prospect, entreprise, contacts, stade du pipeline, notes, historique des échanges, documents associés, scores MEDDPICC, score de stagnation conversationnelle (similarité des briefs successifs). Ces données sont saisies par l'utilisateur ou générées automatiquement par wezeer à partir des informations fournies. Base légale : Art. 6.1.b RGPD.
Lorsque l'utilisateur dépose un enregistrement audio, wezeer procède à :
Base légale : Art. 6.1.b RGPD (fonctionnalité constitutive du service contractuel). Pour les données du prospect (tiers), voir article 6.
Les échanges avec le copilote IA wezeer sont conservés dans le contexte mémorisé du deal. Base légale : Art. 6.1.b RGPD.
Pages visitées, fonctionnalités utilisées, horodatages · collectés côté serveur pour améliorer le service et produire des rapports d'usage. Aucune donnée de navigation n'est partagée avec des régies publicitaires. Base légale : Art. 6.1.f RGPD (intérêt légitime de wezeer à améliorer son service). Droit d'opposition : dpo@wezeer.com.
Si l'utilisateur active les notifications push, un token de notification est enregistré. Base légale : Art. 6.1.a RGPD (consentement). Ce consentement peut être retiré à tout moment depuis les paramètres du navigateur ou de l'application.
Les informations de paiement sont collectées et traitées par Stripe (voir article 10). wezeer ne stocke aucune donnée de carte bancaire. Base légale : Art. 6.1.b RGPD (exécution du contrat) et Art. 6.1.c RGPD (obligation légale de conservation comptable).
L'utilisateur peut renseigner son profil commercial (poste, expérience, marché, méthodes, style, préférences d'accompagnement) directement dans l'application, importer un fichier qu'il a lui-même généré à l'aide de son propre assistant IA, ou demander à wezeer d'analyser la page publique de son propre profil LinkedIn. Dans ce dernier cas, wezeer consulte la page de manière déconnectée (sans session ni identifiant), à la seule initiative de l'utilisateur, et ne conserve que le profil structuré dérivé, jamais la page brute. À partir de ce profil, wezeer calcule un « ADN commercial » (forces, axes de progression, style) destiné à calibrer l'accompagnement. wezeer exploite ce profil pour une finalité unique : adapter la teneur, le ton et le niveau de ses briefs et recommandations à l'utilisateur. Il ne s'agit pas d'une décision automatisée produisant des effets juridiques au sens de l'article 22 du RGPD.
L'import d'un profil n'est effectué qu'après une action positive explicite de l'utilisateur (case à cocher non pré-cochée). Ce consentement est horodaté et conservé comme preuve, et peut être retiré à tout moment depuis les paramètres : le profil est alors supprimé. Base légale : Art. 6.1.a RGPD (consentement). Les données sont traitées dans l'Union européenne.
Lorsque l'utilisateur échange avec le copilote, wezeer peut déduire certains éléments de son profil commercial (par exemple son poste, son marché cible, la taille habituelle de ses deals ou son outil CRM) à partir de ce qu'il dit spontanément de son activité. Ces déductions lui sont présentées comme de simples suggestions à confirmer : elles ne sont jamais intégrées à son profil tant qu'il ne les a pas validées explicitement, et il peut les ignorer. La finalité est identique à celle du profil commercial (article 5.8) : adapter la teneur, le ton et le niveau des briefs et recommandations. Il ne s'agit pas d'une décision automatisée produisant des effets juridiques au sens de l'article 22 du RGPD.
Tant qu'une déduction n'est pas confirmée, elle n'est pas intégrée au profil commercial de l'utilisateur. Elle peut en revanche être utilisée comme hypothèse de travail pour calibrer le ton, le niveau de détail et la profondeur d'une réponse du copilote, en étant présentée au modèle comme non confirmée. Cet usage n'a aucun effet juridique et ne modifie aucune donnée : il ne fait qu'éviter de servir une réponse générique alors que le contexte de l'utilisateur est connu. Ces déductions restent, dans tous les cas, consultables, corrigeables et supprimables dans les conditions décrites ci-après.
Les suggestions non confirmées sont conservées de manière transitoire, restituées dans l'export des données et supprimées si l'utilisateur retire son consentement au traitement de son profil commercial ou supprime son compte. Base légale : Art. 6.1.a RGPD (consentement), la confirmation par l'utilisateur valant acte positif d'intégration au profil. L'utilisateur peut s'opposer à ces suggestions en les ignorant ou en exerçant ses droits (article 12).
Mémos vocaux : lorsque vous dictez un mémo vocal, l'enregistrement audio est transmis à notre sous-traitant de transcription puis supprimé immédiatement après transcription · seul le texte transcrit est conservé dans la mémoire du deal concerné. Ce traitement repose sur notre intérêt légitime (assistance commerciale). Aucune reconnaissance du locuteur ni gabarit vocal n'est créé.
Si votre organisation a désigné un manager d'équipe et que votre profil lui est rattaché, celui-ci accède en lecture seule aux deals que vous suivez, et à une mesure de votre activité d'appels : nombre d'appels consignés par jour, par semaine et par mois, courbe sur quatorze jours, nombre de destinataires distincts, concentration sur vos trois interlocuteurs les plus appelés, rendez-vous obtenus dans les sept jours suivant un appel, et taux de décrochés accompagné de sa couverture. Les durées d'appel affichées sont estimées et n'entrent dans aucun ratio. Aucun contenu d'appel n'est écouté ni transmis par ce biais.
Les sessions de consultation que le manager mène avec le copilote sur vos deals sont isolées : elles ne créent pas d'action, ne modifient pas le score de qualification et n'entrent pas dans la mémoire de vos deals. Base légale : exécution du contrat de travail (Art. 6.1.b RGPD) et intérêt légitime de l'organisation à coordonner ses équipes commerciales (Art. 6.1.f RGPD).
Votre employeur est responsable de ce traitement. Il lui revient, et non à wezeer, de vous en informer individuellement au préalable (article L.1222-4 du Code du travail) et de consulter le comité social et économique avant la mise en place d'un dispositif permettant le contrôle de l'activité des salariés (article L.2312-38). L'accusé de lecture horodaté du bandeau de transparence affiché dans l'application est une preuve que le bandeau vous a été présenté · ce n'est ni un consentement, ni la preuve que ces obligations ont été remplies.
Pour qu'un copilote ne serve pas des conseils de vente génériques à une organisation dont il ignore le métier, wezeer en compile une première compréhension. Cette compilation est automatisée et périodique : elle est tentée une fois par semaine pour les organisations qui n'en possèdent aucune, et elle est ignorée lorsque la matière dont elle part n'a pas changé depuis la précédente.
Elle part exclusivement de ce que l'organisation déclare ou publie, c'est-à-dire de ce qui figure dans les espaces « Mon business » et « Mon profil commercial » : la description, l'adresse du site et la page LinkedIn de la société, le secteur relevé au registre et la description publique de son propre domaine, les notes et les liens de ressources que l'organisation y a saisis, le résumé des documents qu'elle a déposés, et les champs de profil commercial renseignés par ses utilisateurs (article 5.8), dont la manière de vendre qu'ils ont déclarée. Elle ne lit pas les échanges commerciaux, ni le contenu des deals, ni les conversations avec le copilote.
Deux exclusions sont volontaires. Les déductions de profil non confirmées (article 5.9) n'y entrent jamais : les compiler reviendrait à figer en terrain établi ce que leur titulaire n'a pas validé. Et le résultat décrit la société et son marché, jamais une personne : ni les dirigeants relevés sur le domaine, ni l'évaluation d'un vendeur ne peuvent s'y retrouver, puisque cette compréhension est servie à toute l'organisation.
Son contenu n'est composé que d'hypothèses, chacune accompagnée de la question de terrain qui permettrait de la confirmer ou de l'infirmer. Elle n'affirme aucune fréquence et aucun constat : faute d'avoir lu le moindre échange, wezeer ne peut rien constater, seulement supposer. Ce n'est donc ni un profilage des personnes, ni une décision automatisée produisant des effets juridiques au sens de l'article 22 du RGPD : il s'agit d'une description du marché de la société.
Cette compréhension est enregistrée comme une proposition et n'est utilisée par aucun copilote tant qu'un administrateur de l'organisation ne l'a pas acceptée dans l'espace « Mon business », où elle lui est présentée intégralement, hypothèse par hypothèse. Il peut l'écarter d'un geste ; elle est alors conservée comme trace de ce qui a été proposé et refusé, sans jamais être servie. La compilation mobilise le sous-traitant Anthropic dans les conditions de l'article 10.
Base légale : intérêt légitime de l'organisation(Art. 6.1.f RGPD) à ce que l'outil qu'elle a souscrit connaisse son activité, l'acceptation par un administrateur valant acte positif de mise en service. Les champs de profil commercial qui y contribuent restent, eux, régis par le consentement de leur titulaire (article 5.8) : leur retrait les soustrait à toute compilation ultérieure. Ces propositions sont supprimées avec l'organisation.
Avant un rendez-vous de découverte, wezeer peut en préparer le plan. Ce plan n'a de sens que s'il sait qui sera dans la pièce et combien de temps dure le créneau : une trame de vingt-cinq questions pour un créneau de quinze minutes n'aide personne. L'utilisateur saisit donc lui-même, en texte libre et dans la limite de 400 caractères, les personnes qu'il attend et la fonction qu'il leur connaît. Aucune de ces deux informations ne se déduit du dossier : le rendez-vous n'a pas encore eu lieu.
Ces personnes ne sont pas utilisatrices de wezeer et ne nous ont rien transmis : il s'agit de données personnelles collectées indirectement, au sens de l'article 14 du RGPD. Elles se limitent à ce que l'utilisateur écrit, un nom et une fonction, tels qu'il les orthographie. Comme pour les enregistrements d'appel (article 6), l'utilisateur wezeer est responsable de traitement pour ce qu'il saisit et il lui revient d'informer ses interlocuteurs ; wezeer agit en qualité de sous-traitant pour le traitement technique.
Ce texte est transmis au modèle avec les éléments du deal, dans les conditions de l'article 10, pour produire le plan de la session. Le plan qui en résulte est conservé dans les livrables du deal, et les noms y figurent parce que l'utilisateur les y a mis. wezeer ne fait rien d'autre de ces personnes : aucune recherche, aucun enrichissement, aucun recoupement avec une source externe, aucune fiche de contact créée. Le modèle a pour consigne de n'ajouter ni retirer personne, et d'écrire « à confirmer » plutôt que de supposer une fonction qui ne lui a pas été donnée.
Comme tout livrable, ce plan peut être partagé au moyen d'un lienpar l'utilisateur qui l'a produit. Ce partage relève de sa décision et de celle de son organisation : les noms qu'il contient deviennent alors accessibles à qui détient le lien.
Base légale : intérêt légitime (Art. 6.1.f RGPD) à préparer un rendez-vous professionnel. Le plan suit la durée de conservation des données commerciales du deal (article 11) et disparaît avec lui. Les personnes qui y figurent exercent leurs droits dans les conditions de l'article 12, à l'adresse dpo@wezeer.com.
Lorsqu'un utilisateur wezeer dépose un enregistrement d'un appel commercial, la voix et les propos d'une ou plusieurs personnes tierces (prospects, clients) sont traités. Ces personnes ne sont pas utilisateurs de wezeer.
Conformément à l'article 14 du RGPD, wezeer fournit les informations suivantes aux personnes concernées :
Transcription textuelle de la parole, analyse sémantique structurée (identification de points-clés, signaux commerciaux). Le fichier audio brut est supprimé immédiatement après transcription et n'est pas conservé.
L'utilisateur wezeer (vendeur) est responsable de traitement pour les enregistrements qu'il dépose. Il est tenu d'informer ses interlocuteurs de l'enregistrement et de son traitement par wezeer, conformément aux obligations légales applicables (notamment l'article 14 du RGPD). wezeer agit en qualité de sous-traitant pour le traitement technique de ces données.
Finalité : amélioration du suivi commercial par le vendeur (mise à jour du dossier deal, qualification MEDDPICC). Base légale : Art. 6.1.f RGPD (intérêt légitime du vendeur à gérer et améliorer sa relation commerciale via les outils mis à disposition par son employeur ou son activité professionnelle).
La transcription structurée est conservée pendant la durée du contrat de l'utilisateur wezeer, puis supprimée dans un délai de 3 ans suivant la résiliation, sauf obligation légale contraire.
Les personnes tierces enregistrées peuvent exercer leurs droits (accès, rectification, effacement, opposition) en contactant wezeer à dpo@wezeer.com. Une notice d'information complète est disponible à l'adresse : /legal/recording-notice.
Lorsqu'un contact est enregistré depuis une page professionnelle consultée via l'extension wezeer Scan, la notice d'information correspondante est disponible à l'adresse : /legal/extension-notice.
Dans le cadre de sa fonctionnalité d'enrichissement automatique, wezeer peut accéder à des informations publiquement disponibles sur les sites web des entreprises cibles (page d'accueil, page équipe, offres d'emploi), ainsi qu'à des résultats de recherche web.
Ces informations peuvent inclure des données relatives à des personnes physiques identifiables (nom, prénom, rôle, contact) lorsqu'elles sont publiées publiquement par l'entreprise concernée.
Les personnes concernées ne sont pas utilisatrices de wezeer et n'ont pas fourni ces informations elles-mêmes. Une notice dédiée, rédigée au titre de l'article 14 du RGPD, leur est destinée : notice d'information · enrichissement à partir de sources publiques. Elle nomme les sources interrogées, les prestataires de la chaîne et la procédure d'opposition.
Art. 6.1.f RGPD (intérêt légitime de l'utilisateur wezeer à disposer d'informations sur ses prospects dans le cadre de son activité commerciale B2B). Cet intérêt est proportionné au fait que les données sont librement accessibles sur l'internet et collectées dans le seul cadre d'une relation commerciale professionnelle.
Toute personne physique dont les données apparaissent dans les résultats d'enrichissement peut s'y opposer ou en demander la suppression en contactant dpo@wezeer.com. wezeer s'engage à traiter ces demandes dans un délai d'un mois.
wezeer utilise l'intelligence artificielle pour analyser les données commerciales de ses utilisateurs et générer des recommandations, scores et indicateurs (score de probabilité de closing, score MEDDPICC, score de stagnation conversationnelle, signaux commerciaux).
Ces analyses et scores constituent des outils d'aide à la décision humaine. Ils n'ont aucun caractère décisionnel automatique au sens de l'article 22 du RGPD. L'utilisateur conserve la pleine maîtrise de ses décisions commerciales et peut ignorer, contester ou corriger toute recommandation générée par le service.
wezeer peut engager une conversation commerciale avec un professionnel au moyen d'un agent conversationnel, sur une page privée accessible par un lien personnel. Cette section décrit ce traitement, distinct de l'usage de l'application par un utilisateur inscrit.
L'agent indique dès son premier message qu'il est un agent construit par wezeer, conformément à l'article 50 du règlement (UE) 2024/1689 sur l'intelligence artificielle. Aucune conversation n'est menée sous une identité humaine.
Données professionnelles publiquement accessibles ayant servi à identifier l'interlocuteur (nom, fonction, entreprise, publication publique à l'origine du contact), contenu de la conversation, et le cas échéant le descriptif de situation commerciale que la personne choisit de soumettre à l'atelier d'analyse. L'adresse email n'est enregistrée que lorsque la personne la saisit et la valide elle-même : l'agent ne peut pas inscrire une adresse à sa place.
Finalité : prise de contact commerciale B2B et démonstration du service. Base légale : Art. 6.1.f RGPD (intérêt légitime à présenter une offre professionnelle à un professionnel dont l'activité correspond au service), puis Art. 6.1.a(consentement) pour l'inscription à la bêta, qui suppose une validation explicite de l'adresse puis une confirmation par email.
La conversation ne produit aucune décision produisant des effets juridiques ou affectant significativement la personne au sens de l'article 22 du RGPD. Elle ne donne accès à aucun service par elle-même : l'ouverture d'un accès reste un acte volontaire, confirmé par email.
Le lien de conversation cesse d'être valide au bout de 30 jours. Les données de la conversation sont supprimées 90 jours après le dernier échange, par une purge automatique quotidienne. Seules subsistent des statistiques agrégées sur l'efficacité des formulations employées, détachées de toute personne et de toute conversation identifiable.
Toute personne peut demander l'arrêt immédiat de la conversation et la suppression des données associées en le demandant dans la conversation elle-même ou en écrivant à dpo@wezeer.com. Un refus exprimé dans la conversation est définitif et aucune relance n'est envoyée.
wezeer fait appel aux sous-traitants suivants au sens de l'article 28 du RGPD. Des contrats conformes aux exigences de cet article ont été conclus avec chacun d'eux.
eu.posthog.com). Non activé à ce jour : la mesure d'audience est réalisée dans notre propre base, aucune donnée ne lui est transmise. Garanties : CCT en cas d'activation.Les transferts vers des pays tiers sont encadrés par les garanties mentionnées ci-dessus, conformément au Chapitre V du RGPD. Aucune donnée personnelle n'est vendue, louée ou cédée à des tiers à des fins commerciales ou de prospection.
Les données sont conservées pour les durées minimales nécessaires à l'accomplissement des finalités pour lesquelles elles ont été collectées, conformément à l'article 5.1.e du RGPD.
| Catégorie de données | Durée |
|---|---|
| Inscription Beta (email, rang) | Durée de la Beta + 12 mois |
| Compte utilisateur (email, profil) | Durée du contrat + 3 ans |
| Données commerciales (deals, contacts) | Durée du contrat + 3 ans |
| Fichiers audio d'enregistrement | Suppression immédiate après transcription |
| Transcriptions et enrichissements IA | Durée du contrat + 3 ans |
| Historique conversationnel copilote | Durée du contrat + 3 ans |
| Analytics d'utilisation (pages visitées, fonctionnalités utilisées) | 13 mois glissants |
| Registre des appels lancés (cadence commerciale) | 6 mois glissants |
| Données de facturation (Stripe) | 10 ans (obligation légale comptable) |
| Données OSINT enrichissement | Durée du contrat + 3 ans |
| Consentements et accusés de lecture | 5 ans (preuve de conformité) |
| Suggestions de profil déduites (non confirmées) | Jusqu'à confirmation, ignorance, retrait du consentement ou suppression du compte |
| Compréhension du métier de l'organisation (proposée, acceptée ou écartée) | Durée du contrat, supprimée avec l'organisation |
| Participants annoncés à un rendez-vous (dans le plan de découverte) | Durée du contrat + 3 ans, comme le deal qui les porte |
| Lien de conversation de l'agent wezeer | 30 jours à compter de sa création |
| Conversation menée par l'agent wezeer (fil, brief, adresse) | 90 jours après le dernier échange |
| Statistiques agrégées des formulations de l'agent | Sans limite (anonymes, détachées de toute conversation) |
À l'issue de ces périodes, les données sont définitivement supprimées ou anonymisées. Les données peuvent être supprimées avant ce terme sur demande de la personne concernée (voir article 12).
Comment ces durées sont appliquées. Une tâche automatique s'exécute chaque nuit et supprime ce qui a dépassé sa fenêtre, sans intervention humaine : mesure d'audience au-delà de treize mois, registre des appels au-delà de six mois, preuves de consentement au-delà de cinq ans. D'autres suppressions interviennent au fil de l'eau : le fichier audio juste après sa transcription, le cache de collecte publique au bout de vingt-quatre heures, le lien de conversation de l'agent au bout de trente jours et la conversation elle-même au bout de quatre-vingt-dix jours.
Pour les autres catégories, la suppression intervient à la clôture de votre compte, qui efface en cascade les données qui s'y rattachent, ou à tout moment sur votre demande.
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
Pour exercer l'un de ces droits : dpo@wezeer.com
Une pièce d'identité pourra être demandée pour vérifier votre identité. Réponse sous un mois.
Vous pouvez retirer votre consentement à tout moment, sans que ce retrait ne remette en cause la licéité du traitement effectué avant ce retrait. Le retrait peut être exercé en cliquant sur le lien de désabonnement dans chaque email ou en adressant une demande à dpo@wezeer.com.
Si vous estimez, après avoir contacté wezeer, que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr
wezeer met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre toute perte, accès non autorisé, divulgation, altération ou destruction, conformément à l'article 32 du RGPD :
En cas de violation de données susceptible d'affecter vos droits et libertés, wezeer s'engage à vous en informer dans les 72 heures suivant la découverte de l'incident, conformément à l'article 33 du RGPD.
wezeer se réserve le droit de modifier la présente politique afin de la mettre en conformité avec toute évolution législative, réglementaire ou technique. La date de la version en vigueur est indiquée en tête du présent document.
En cas de modification substantielle affectant les droits des personnes concernées, celles-ci en seront informées par email au moins 30 jours avant l'entrée en vigueur des nouvelles dispositions.