Politique de confidentialité

1.Identité du responsable de traitement

Le responsable du traitement des données à caractère personnel est : HELP SHARE, SASU au capital de 5 000 euros, RCS Lillemétropole n° 978 658 359, siège social : 7 rue Auguste Renoir, 59000 Lille, France, éditrice de la plateforme Weave.

WEAVE n'a pas l'obligation de désigner un Délégué à la Protection des Données (DPD) au sens de l'article 37 du RGPD. Pour toute question relative à la protection de vos données, vous pouvez contacter le responsable du traitement à l'adresse : contact@weave-ai.app.

2.Données collectées

2.1 Données fournies directement par l'Utilisateur

Lors de l'inscription et de l'utilisation de la Plateforme, WEAVE collecte les données suivantes : nom d'affichage, adresse électronique, photographie de profil (facultative), langue préférée, centres d'intérêt sélectionnés lors de l'inscription et les prompts et instructions soumis pour la création d'Outils.

2.2 Données collectées automatiquement

Lors de l'utilisation de la Plateforme, les données suivantes sont collectées automatiquement : identifiants techniques (identifiant unique du compte, identifiant du dispositif), données d'utilisation (Outils créés, clonés, essayés, publiés, interactions avec le Feed, durées de session), données de transaction (historique des abonnements et achats via Apple ou Google, le détail des informations bancaires n'étant jamais collecté par WEAVE), données techniques (type d'appareil, système d'exploitation, version de l'application) et jetons de notification push (pour l'envoi de notifications sur l'appareil de l'Utilisateur).

2.3 Données créées par l'Utilisateur dans les Outils

Les Contenus Utilisateur saisis dans les Outils (textes, listes, scores, données personnelles éventuelles) sont stockés dans la base de données de WEAVE au titre de la fourniture du service. Ces données sont associées à l'identifiant de l'Outil et de l'Utilisateur.

2.4 Données traitées par les prestataires d'intelligence artificielle

Lors de la création ou de l'utilisation d'Outils intégrant des fonctionnalités d'IA, les prompts de l'Utilisateur et les données nécessaires au traitement sont transmis à des prestataires d'IA tiers reconnus du secteur via leurs interfaces de programmation (API). Ces prestataires traitent les données conformément à leurs engagements contractuels de non-utilisation des données API pour l'entraînement de leurs modèles. WEAVE recommande aux Utilisateurs de ne pas inclure de données personnelles sensibles dans leurs prompts.

2.5 Données partagées en Multiplayer

Lors de l'utilisation de la fonctionnalité Multiplayer (réservée aux Plans Plus et Pro), les pseudonymes, scores et contenus saisis par les Utilisateurs participant à un salon sont partagés en temps réel entre les participants. Ces données sont conservées pendant la durée du salon et supprimées à sa fermeture, sauf option de sauvegarde explicite par le créateur du salon.

2.6 Données de géolocalisation

Certains Outils créés sur la Plateforme peuvent nécessiter l'utilisation des fonctionnalités de géolocalisation de l'appareil de l'Utilisateur pour leur fonctionnement (par exemple, un Outil de suivi de courses ou de localisation d'événements). WEAVE n'analyse, ne stocke ni n'exploite ces données de géolocalisation à des fins propres ; elles ne sont utilisées que pour le fonctionnement immédiat de l'Outil concerné et ne sont pas transmises à des tiers. L'autorisation d'accès à la géolocalisation peut être retirée à tout moment dans les paramètres de l'appareil.

3.Finalités et bases légales

Conformément à l'article 6 du RGPD, chaque traitement de données repose sur une base légale déterminée.

3.1 Exécution du contrat (Art. 6§1(b) RGPD)

Les traitements nécessaires à la fourniture du service sont fondés sur l'exécution du contrat entre l'Utilisateur et WEAVE : création et gestion du compte utilisateur, fourniture des fonctionnalités de la Plateforme (génération d'Outils, Try, Clone, Remix, Publication, Feed, Multiplayer), stockage et restitution des Contenus Utilisateur, traitement des paiements et gestion des abonnements, communications transactionnelles (confirmations, alertes de service, notifications de génération) et support technique.

3.2 Intérêt légitime (Art. 6§1(f) RGPD)

Les traitements suivants sont fondés sur l'intérêt légitime de WEAVE, après mise en balance avec les droits et intérêts des Utilisateurs : amélioration de la qualité du service et des algorithmes de recommandation à partir de données anonymisées et agrégées, personnalisation du Feed en fonction des préférences de l'Utilisateur, mesure de performance et statistiques d'usage internes, sécurité de la Plateforme et lutte contre les contenus illicites, lutte contre la fraude et les abus, et prospection commerciale auprès des Utilisateurs existants (avec droit d'opposition).

L'Utilisateur peut s'opposer aux traitements fondés sur l'intérêt légitime dans les conditions prévues à l'article 7.

3.3 Consentement (Art. 6§1(a) RGPD)

L'envoi de communications commerciales et promotionnelles (newsletter) est fondé sur le consentement de l'Utilisateur, qui peut être retiré à tout moment dans les paramètres de son Compte.

3.4 Obligation légale (Art. 6§1(c) RGPD)

Certains traitements sont imposés par la loi : conservation des données de facturation (Art. L123-22 du Code de commerce), conservation des données d'identification des contributeurs de contenu (Art. L34-1 du Code des postes et communications électroniques) et réponse aux réquisitions judiciaires.

4.Destinataires des données

4.1 Sous-traitants

WEAVE fait appel à des sous-traitants pour le fonctionnement de la Plateforme. Les catégories de sous-traitants sont les suivantes :

Des contrats de sous-traitance (Data Processing Agreements) conformes à l'article 28 du RGPD sont conclus avec chacun de ces prestataires. La liste détaillée nominative des sous-traitants est conservée dans le Registre des traitements de WEAVE et peut être communiquée sur demande à l'adresse contact@weave-ai.app, conformément à l'article 15 du RGPD.

4.2 Autres destinataires

Les données peuvent également être communiquées aux autorités judiciaires ou administratives, sur réquisition légale, et aux organismes de paiement pour le traitement des transactions.

WEAVE ne vend jamais les données personnelles de ses Utilisateurs à des tiers.

5.Transferts de données hors Union européenne

Certains sous-traitants de WEAVE sont situés aux États-Unis. Ces transferts sont encadrés par les mécanismes suivants, conformément au chapitre V du RGPD :

Data Privacy Framework (DPF) : pour les entreprises américaines certifiées auprès du Département du Commerce des États-Unis dans le cadre de la décision d'adéquation de la Commission européenne du 10 juillet 2023. WEAVE vérifie la certification de ses sous-traitants sur le registre dataprivacyframework.gov.

Clauses Contractuelles Types (CCT) : pour les sous-traitants non certifiés DPF, WEAVE utilise les CCT adoptées par la Commission européenne (Décision d'exécution 2021/914), Module 2 (responsable de traitement vers sous-traitant), accompagnées de mesures supplémentaires (chiffrement en transit, pseudonymisation des données transmises aux API IA, minimisation des données).

WEAVE procède à une évaluation régulière du niveau de protection offert par les pays destinataires et des mesures supplémentaires nécessaires.

6.Durées de conservation

WEAVE conserve les données personnelles pendant la durée strictement nécessaire aux finalités décrites dans la présente Politique.

À l'issue de ces durées, les données sont supprimées ou irréversiblement anonymisées.

7.Droits des personnes

Conformément aux articles 15 à 22 du RGPD, tout Utilisateur dispose des droits suivants sur ses données personnelles.

Droit d'accès (Art. 15) : obtenir la confirmation que des données le concernant sont traitées et en recevoir une copie.

Droit de rectification (Art. 16) : faire corriger les données inexactes ou compléter les données incomplètes, directement depuis les paramètres du Compte.

Droit à l'effacement (Art. 17) : obtenir la suppression de ses données, sous réserve des obligations légales de conservation. La demande de suppression du Compte entraîne l'effacement de l'ensemble des données dans un délai de trente (30) jours.

Droit à la limitation du traitement (Art. 18) : obtenir la limitation du traitement dans les cas prévus par le RGPD (contestation de l'exactitude, traitement illicite, opposition en cours d'examen).

Droit à la portabilité (Art. 20) : recevoir les données fournies dans un format structuré, couramment utilisé et lisible par machine (JSON). Ce droit s'applique aux données traitées sur la base du contrat ou du consentement.

Droit d'opposition (Art. 21) : s'opposer à tout traitement fondé sur l'intérêt légitime pour des raisons tenant à sa situation particulière. Pour la prospection commerciale, l'opposition est de droit et sans condition. Pour la personnalisation du Feed, l'Utilisateur peut désactiver la personnalisation dans les paramètres de son Compte (rubrique Confidentialité).

Droit de retrait du consentement : retirer à tout moment le consentement donné, sans affecter la licéité du traitement effectué avant le retrait.

Directives post-mortem : conformément à la loi Informatique et Libertés, l'Utilisateur peut formuler des directives relatives à la conservation, à l'effacement et à la communication de ses données après son décès.

Exercice des droits

Ces droits peuvent être exercés directement depuis les paramètres de l'application (rubrique Confidentialité) pour l'accès, la rectification, la suppression, l'opposition aux analytics et la désactivation de la personnalisation du Feed, ou par courrier électronique à l'adresse contact@weave-ai.app pour les demandes complexes (portabilité, limitation, directives post-mortem).

Pour les demandes formulées par courrier électronique, WEAVE pourra demander une preuve d'identité raisonnable afin de prévenir tout détournement des droits, conformément à l'article 12§6 du RGPD.

WEAVE s'engage à répondre dans un délai d'un (1) mois à compter de la réception de la demande. Ce délai peut être prolongé de deux (2) mois en cas de demande complexe ou de nombre élevé de demandes, l'Utilisateur en étant informé.

8.Protection des données des mineurs

La Plateforme est accessible aux personnes âgées d'au moins quinze (15) ans. Pour les Utilisateurs âgés de quinze (15) à dix-sept (17) ans inclus, l'inscription et l'utilisation de la Plateforme sont subordonnées à l'accord du titulaire de l'autorité parentale, conformément à l'article 45 de la loi Informatique et Libertés.

WEAVE ne collecte pas sciemment de données personnelles auprès d'enfants de moins de quinze (15) ans. Si WEAVE découvre avoir collecté des données d'un enfant de moins de quinze ans sans consentement parental approprié, ces données seront supprimées dans les meilleurs délais.

Les Utilisateurs mineurs bénéficient d'un droit à l'effacement renforcé sur les données collectées durant leur minorité, conformément à l'article 17§1(f) du RGPD.

WEAVE veille à ce que les systèmes d'intelligence artificielle de la Plateforme ne soient pas conçus pour exploiter les vulnérabilités des Utilisateurs mineurs, conformément à l'article 5 du Règlement (UE) 2024/1689 (AI Act). Une modération renforcée est appliquée aux Outils utilisés par ou destinés à des mineurs.

9.Analytics et traceurs

9.1 Traceurs strictement nécessaires

La Plateforme utilise des traceurs strictement nécessaires au fonctionnement du service, qui ne requièrent pas de consentement : jetons de session d'authentification (prestataire spécialisé), préférences de langue et de thème (stockage local sur l'appareil) et jetons de sécurité.

9.2 Analytics anonymisées

La Plateforme collecte des données d'usage anonymisées à des fins d'amélioration du service et de statistiques internes. Ces données ne permettent pas d'identifier personnellement un Utilisateur. Ce traitement repose sur l'intérêt légitime de WEAVE à améliorer ses produits, conformément à l'article 6§1(f) du RGPD. L'anonymisation effective des données traitées garantit l'absence d'impact sur les droits et libertés des Utilisateurs.

L'Utilisateur peut s'opposer à ce traitement à tout moment dans les paramètres de l'application (rubrique Confidentialité > Analytics anonymisées), conformément à l'article 21 du RGPD. En cas d'opposition, WEAVE cesse la collecte de données d'analytics pour l'Utilisateur concerné.

9.3 Durée de vie des traceurs

Les traceurs strictement nécessaires ont une durée de vie limitée à la session ou aux nécessités techniques du service. Les données d'analytics anonymisées sont conservées pour une durée maximale de vingt-quatre (24) mois.

10.Sécurité des données

WEAVE met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre l'accès non autorisé, la perte, l'altération ou la divulgation, conformément à l'article 32 du RGPD. Ces mesures comprennent le chiffrement des données en transit (TLS) et au repos, l'authentification sécurisée via un prestataire spécialisé, le cloisonnement strict des données entre Utilisateurs (isolation multi-tenant), la limitation des accès aux données au personnel habilité, la journalisation des accès et des traitements et la surveillance continue des systèmes.

En cas de violation de données à caractère personnel susceptible d'engendrer un risque élevé pour les droits et libertés des Utilisateurs, WEAVE informera les personnes concernées dans les meilleurs délais, conformément à l'article 34 du RGPD, et notifiera la CNIL dans un délai de soixante-douze (72) heures, conformément à l'article 33.

11.Intelligence artificielle — informations complémentaires

11.1 Prestataires d'IA et traitement des données

WEAVE utilise les services d'intelligence artificielle de prestataires tiers reconnus du secteur pour la génération d'Outils, l'analyse de contenu et la synthèse vocale.

Les données transmises à ces prestataires via leurs interfaces de programmation (API) ne sont pas utilisées pour l'entraînement de leurs modèles, conformément à leurs engagements contractuels. La durée de conservation par ces prestataires est strictement limitée aux finalités de surveillance des abus et n'excède pas trente (30) jours, après quoi les données sont supprimées.

11.2 Données transmises aux API IA

Les données transmises aux prestataires d'IA se limitent aux prompts de l'Utilisateur pour la création d'Outils et aux données nécessaires au fonctionnement des fonctionnalités IA intégrées. WEAVE minimise strictement les données transmises et n'envoie aucune donnée personnelle directement identifiante aux prestataires d'IA (nom, email, identifiant de compte). Les requêtes sont pseudonymisées via des identifiants techniques sans correspondance directe avec l'identité de l'Utilisateur.

Si l'Utilisateur soumet des images dans le cadre d'Outils utilisant des fonctionnalités d'analyse visuelle, ces images ne sont traitées qu'à des fins fonctionnelles immédiates et ne sont pas conservées par les prestataires d'IA au-delà des durées indiquées. WEAVE recommande de ne pas inclure d'images permettant d'identifier des personnes (visages, documents d'identité) dans les Outils utilisant l'analyse visuelle.

11.3 Contenu généré par IA

Conformément au Règlement (UE) 2024/1689 sur l'intelligence artificielle (AI Act), WEAVE informe les Utilisateurs que les Outils et les contenus audio (voix des présentations vidéo) sont générés par des systèmes d'intelligence artificielle. Ces contenus sont marqués comme tels dans les métadonnées techniques de la Plateforme.

12.Modifications de la Politique

WEAVE se réserve le droit de modifier la présente Politique de Confidentialité afin de la mettre en conformité avec les évolutions légales et réglementaires. Toute modification substantielle sera notifiée à l'Utilisateur par notification dans l'application ou par courrier électronique.

La Politique applicable est celle en vigueur à la date de la dernière consultation de la Plateforme par l'Utilisateur. La date de dernière mise à jour est indiquée en tête du présent document.

13.Contact

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez contacter WEAVE aux coordonnées suivantes :

Par courrier électronique : contact@weave-ai.app

Par courrier postal : WEAVE — Protection des données — 7 rue Auguste Renoir, 59000 Lille, France

WEAVE — Politique de Confidentialité
Date de dernière mise à jour : 12 mai 2026