POLITIQUE DE PROTECTION DES DONNÉES PERSONNELLES DU SERVICE WHILE
Version du 1er novembre 2026, en vigueur à compter de cette date.
Article 1 – Responsable du traitement
Les traitements décrits dans la présente politique sont mis en œuvre par la société NXT Initiative, société par actions simplifiée au capital de 2 000 euros, immatriculée au Registre du commerce et des sociétés de Paris sous le numéro 818 451 114, dont le siège social est situé 106 rue de Patay, 75013 Paris, exerçant sous le nom commercial « Nextmap » (ci-après « Nextmap »), en qualité de responsable du traitement.
Toute question ou demande relative à la présente politique peut être adressée à hello@while.sh.
Article 2 – Champ d’application
2.1. La présente politique s’applique aux données personnelles des personnes qui visitent le site while.sh, disposent d’un compte sur le service while (ci-après le « Service »), utilisent le Service sans compte à titre d’essai, s’inscrivent sur la liste d’attente, échangent avec l’équipe de Nextmap ou sont contactées par elle.
2.2. Elle ne s’applique pas aux données personnelles que les clients de Nextmap traitent au moyen du Service. Pour ces données, chaque client agit en qualité de responsable du traitement, et Nextmap en qualité de sous-traitant, dans les conditions de l’accord de traitement des données annexé aux conditions générales du Service.
Article 3 – Données traitées, finalités, bases légales et durées de conservation
| Situation | Données | Finalités | Base légale | Durée de conservation |
|---|---|---|---|---|
| Visite du site while.sh | adresse IP, pages consultées, dans les journaux techniques du site | fonctionnement et sécurité du site | intérêt légitime | durée nécessaire à la sécurité du site |
| Compte | nom, adresse électronique, identité de connexion, organisation, rôle | fourniture du Service | exécution du contrat | durée du compte ; ensuite, en accès restreint, un (1) an pour les données de compte et cinq (5) ans pour les données d’identité, au titre de l’obligation légale de conservation des hébergeurs |
| Connexion et sécurité | adresses IP, journaux de connexion, actions accomplies dans le Service | sécurité du Service, preuve, réponse aux réquisitions des autorités | obligation légale et intérêt légitime | un (1) an à compter de chaque création, modification ou suppression de contenu, au titre de l’obligation légale de conservation des hébergeurs ; pour les autres données, durée nécessaire à la sécurité du Service |
| Facturation et paiement | identité de facturation, numéro SIREN ou d’identification à la TVA, factures, opérations de paiement | facturation, encaissement, tenue de la comptabilité | exécution du contrat et obligation légale | dix (10) ans pour les pièces comptables ; un (1) an après la fin du contrat pour les opérations de paiement |
| Essai sans compte | adresse IP et pays qui en est déduit, données de prévention des abus, mesures d’usage de l’essai | fourniture de l’essai, prévention des abus, amélioration du Service | exécution du contrat (conditions de l’essai) ; obligation légale ; intérêt légitime (prévention des abus, mesure de l’essai) | contenus de l’essai : vingt-quatre (24) heures après son terme ; mesures de l’essai : quatre-vingt-dix (90) jours, puis anonymisation ; adresse IP complète de chaque mise en ligne : un (1) an, au titre de l’obligation légale de conservation des hébergeurs |
| Liste d’attente | adresse électronique, date du consentement | information de la personne lorsqu’une place se libère | consentement | six (6) mois, ou jusqu’au retrait du consentement |
| Échanges avec l’équipe | messages, coordonnées | réponse aux demandes, assistance | intérêt légitime | trois (3) ans à compter du dernier échange |
| Prospection | nom, fonction, entreprise, coordonnées professionnelles | présentation du Service à des professionnels | intérêt légitime | trois (3) ans à compter du dernier contact, sauf opposition |
Les intérêts légitimes poursuivis sont la sécurité du Service et la prévention des abus, la preuve des opérations, la présentation du Service à des professionnels et l’amélioration de l’essai. Les données signalées comme obligatoires sont nécessaires à la conclusion du contrat ; sans elles, le compte ne peut être créé.
Article 4 – Destinataires
4.1. Les données personnelles sont destinées aux membres de l’équipe de Nextmap, dans la limite de ce qu’exigent leurs fonctions.
4.2. Elles peuvent être communiquées aux prestataires de Nextmap chargés de son infrastructure, du paiement, de la comptabilité et de la facturation, ainsi qu’aux fournisseurs des outils de travail de l’équipe. Ces prestataires sont établis dans l’Union européenne, sauf dans les cas prévus à l’article 5.
4.3. Elles peuvent être communiquées aux autorités administratives ou judiciaires, lorsque la loi l’impose.
4.4. Nextmap ne vend pas les données personnelles et ne les utilise pas pour entraîner un modèle d’intelligence artificielle.
Article 5 – Transferts hors de l’Union européenne
Les données personnelles sont traitées au sein de l’Union européenne, à l’exception de celles traitées par certains outils de travail de l’équipe. Ces transferts sont encadrés par une décision d’adéquation de la Commission européenne, notamment celle du 10 juillet 2023 relative au cadre de protection des données entre l’Union européenne et les États-Unis, ou par les clauses contractuelles types adoptées par celle-ci. Une copie de ces garanties est communiquée sur demande adressée à hello@while.sh.
Article 6 – Cookies et traceurs
Le site while.sh ne dépose aucun cookie et ne mesure pas l’audience. Le Service ne dépose que des cookies nécessaires à son fonctionnement, qui ne sont pas soumis au consentement : ceux de la session de connexion et de l’essai en cours, et ceux qui retiennent des choix d’affichage, comme la dernière organisation et la dernière appli ouvertes, conservés treize (13) mois au plus.
Article 7 – Droits des personnes concernées
7.1. Toute personne concernée dispose d’un droit d’accès, de rectification, d’effacement et de limitation du traitement de ses données, ainsi que d’un droit à leur portabilité. Elle peut s’opposer à tout traitement fondé sur l’intérêt légitime, en particulier à la prospection, et retirer à tout moment son consentement. Elle peut également définir des directives relatives au sort de ses données après son décès.
7.2. Ces droits s’exercent par courrier électronique à l’adresse hello@while.sh. Nextmap répond dans un délai d’un (1) mois, prolongeable dans les conditions prévues par le règlement (UE) 2016/679. Les données dont la loi impose la conservation ne peuvent être effacées avant le terme de la durée légale.
7.3. Toute personne concernée peut introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Article 8 – Modification
Nextmap peut modifier la présente politique. La version en vigueur et sa date figurent sur le site while.sh.