La présente politique de confidentialité définit le cadre légal de collecte, d'utilisation et de traitement des données personnelles des utilisateurs (ci-après « l'Utilisateur ») du site wp2ai.io, développé par webNdev (ci-après « la Société »). Elle est conforme au Règlement Général sur la Protection des Données (RGPD) n° 2016/679.
Article 1 — Données collectées
Dans le cadre de l'inscription à la newsletter, la Société collecte les données suivantes :
- Adresse email
- Date d'inscription
- Source d'inscription (site ou application wp2ai)
Ces données sont nécessaires pour vous envoyer les communications liées à wp2ai. Aucune autre donnée n'est collectée sans votre consentement explicite.
Article 2 — Données produit (sites WordPress connectés)
Lorsque vous connectez un site WordPress à wp2ai via notre extension, la Société traite les données suivantes pour fournir le Service :
- Identification du site : identifiant du connecteur, nom du site, versions de WordPress et de l'extension
- Données de contenu : identifiant, titre, slug, extrait, contenu (brut et texte), statut, type de publication, éditeur utilisé, langue, image à la une et texte alternatif, statut des liens internes
- Métadonnées SEO : titre, description, et leur source
- Données d'intégrité : une empreinte SHA-256 du contenu, une transformation cryptographique à sens unique à partir de laquelle le contenu d'origine ne peut pas être reconstruit, utilisée uniquement pour détecter les modifications
- Données d'action : le résultat des actions menées par l'IA sur votre contenu, ainsi que les événements de connexion et déconnexion
- Données d'authentification : une empreinte SHA-256 de votre secret de connecteur, jamais le secret en clair ; la Société elle-même n'a jamais accès à sa valeur réelle
Ces données sont traitées exclusivement pour fournir les fonctionnalités principales du Service (suivi du contenu, actions assistées par IA, validation qualité) et ne sont jamais vendues à des tiers ni utilisées à des fins publicitaires.
Lorsque ces données comprennent des données à caractère personnel relatives à vos propres visiteurs, auteurs ou abonnés, la Société agit en qualité de sous-traitant pour votre compte, dans les conditions précisées à l'Article 5 des Conditions Générales d'Utilisation et de Vente.
Article 3 — Finalité du traitement et bases légales
Les données relatives à la newsletter (Article 1) sont utilisées, sur la base de votre consentement, exclusivement pour :
- Vous envoyer des informations sur l'avancement du produit
- Gérer votre abonnement à la newsletter
Les données produit (Article 2) sont utilisées, sur le fondement de l'exécution du contrat qui vous lie à la Société, pour fournir les fonctionnalités du Service : suivi de votre contenu WordPress, actions assistées par IA, contrôle qualité et détection des modifications.
Vos données ne sont pas utilisées à des fins publicitaires et ne sont jamais vendues à des tiers.
Article 4 — Durée de conservation
Les données relatives à la newsletter sont conservées pendant la durée nécessaire aux finalités décrites ci-dessus, et au maximum 3 ans à compter de la date d'inscription. En cas de désinscription, ces données sont supprimées dans un délai de 30 jours.
Les données produit (Article 2) sont conservées pendant toute la durée de votre abonnement, et supprimées immédiatement en cas de suppression de votre compte, sous réserve des données que la Société serait tenue de conserver au titre de ses obligations légales (comptables, fiscales ou contentieuses).
Article 5 — Sous-traitants et transferts hors Union européenne
La Société utilise Brevo (anciennement Sendinblue) pour la gestion des emails ; ce prestataire héberge et traite les données exclusivement au sein de l'Union européenne (France, Allemagne, Belgique). Le Service s'appuie également sur Supabase pour la base de données et les fonctions applicatives, hébergé sur l'infrastructure AWS en région eu-west-3 (Paris, France), ainsi que sur Paddle (Paddle.com Market Ltd) pour le traitement des paiements, en tant que Merchant of Record. Le site utilise par ailleurs Google Analytics (Google LLC) pour la mesure d'audience, décrit à l'Article 7.
Certaines de ces données peuvent ainsi être transférées hors de l'Union européenne : vers le Royaume-Uni (Paddle), sur le fondement de la décision d'adéquation de la Commission européenne du 28 juin 2021, réexaminée le 19 décembre 2025 ; vers les États-Unis (Google LLC), sur le fondement de la décision d'adéquation du Data Privacy Framework du 10 juillet 2023. Ces transferts sont donc encadrés par une décision d'adéquation, sans nécessiter de garantie contractuelle supplémentaire au sens du RGPD.
Article 6 — Droits des utilisateurs
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès — obtenir une copie de vos données
- Droit de rectification — corriger des données inexactes
- Droit à l'effacement — demander la suppression de vos données
- Droit d'opposition — vous opposer au traitement
- Droit à la portabilité — recevoir vos données dans un format structuré
Les droits d'accès et de portabilité portent sur les données de votre compte et de son usage du Service. Ils ne s'étendent pas au contenu éditorial de vos sites WordPress connectés, qui n'est pas une donnée personnelle vous concernant et reste accessible directement depuis WordPress à tout moment ; un index sommaire de ce contenu (titres, statuts, dates) est néanmoins inclus dans tout export.
L'accès à vos données, leur portabilité et la suppression de votre compte sont disponibles en libre-service depuis votre compte, dans Paramètres. Pour ces droits comme pour les autres, vous pouvez aussi nous contacter à : support@wp2ai.io. Toute demande sera traitée dans un délai de 30 jours.
Article 7 — Cookies et mesure d'audience
Le site wp2ai.io utilise Google Analytics (Google LLC) pour mesurer l'audience et améliorer l'expérience utilisateur. Ce service dépose des cookies qui collectent des données pseudonymisées sur votre navigation (pages visitées, durée de session, origine géographique approximative), conservées pour une durée maximale de 13 mois.
Ces cookies ne sont déposés qu'après votre consentement, exprimé via la bannière cookie affichée à votre première visite. Vous pouvez retirer votre consentement à tout moment en cliquant sur "Gestion des cookies" dans le pied de page.
Aucun cookie publicitaire ou de traçage intersites n'est utilisé. Pour en savoir plus sur la manière dont Google traite ces données, consultez la politique de confidentialité de Google.
Article 8 — Contact et réclamations
Pour toute question relative à la protection de vos données : support@wp2ai.io
Vous pouvez également introduire une réclamation auprès de la CNIL : cnil.fr
Mise à jour
Cette politique de confidentialité a été mise à jour le 7 septembre 2026.