Politique de confidentialité.

WillGrowth est le nom commun de trois entrepreneurs individuels, qui travaillent en co-traitance. Le responsable du traitement pour ce site est EI PENET WILLIAM, mandataire du groupement, joignable à contact@will-growth.com.

Aiisyo est l'un de nos produits, une plateforme d'agents pour e-commerçants. Son usage entraîne des traitements différents de ceux du site, décrits séparément en section 06. L'identification des éditeurs figure dans les mentions légales.

Aucun compte, aucun formulaire, aucune inscription : dans ce cas nous ne collectons aucune donnée qui vous identifie. Le site enregistre trois choses dans votre navigateur, et elles n'en sortent jamais :

• Votre préférence de thème, clair ou sombre.
• Le fait que l'écran d'accueil animé a déjà été vu, pour ne pas vous le rejouer à chaque page.
• Votre réponse sur la mesure d'audience, pour ne pas vous reposer la question.

Ce ne sont pas des cookies mais du stockage local, et le site lui-même n'en dépose aucun. Notre hébergeur conserve des journaux techniques de connexion, comme tout serveur web, à des fins de sécurité et de diagnostic.

L'agenda de prise de rendez-vous, en bas de la page d'accueil et sur la page contact, est affiché par Cal.com dans un cadre intégré. Il se charge quand vous arrivez en bas de l'accueil, et dès l'ouverture de la page contact : Cal.com reçoit alors les informations techniques de toute visite (adresse IP, navigateur) et peut déposer ses propres cookies, régis par sa politique de confidentialité. Ce que vous saisissez pour réserver lui est transmis directement.

Nous aimerions savoir comment le site est utilisé. Deux outils servent à ça, pour une seule finalité, la mesure d'audience :

• Google Analytics 4, édité par Google : pages vues, durée des visites, provenance du trafic, type d'appareil. Il dépose les cookies _ga et _ga_<identifiant>, conservés 13 mois au plus.
• Microsoft Clarity, édité par Microsoft : enregistrement de la navigation (clics, défilement) pour repérer ce qui gêne. Il dépose les cookies _clck et _clsk.

Ces informations sont transmises à Google et à Microsoft, y compris aux États-Unis, où les deux sociétés sont certifiées au titre du Data Privacy Framework UE–États-Unis. Aucun signal publicitaire n'est activé : les données ne servent ni au ciblage ni à Google Ads.

Parce que ces outils dépassent ce qui est strictement nécessaire au site, ils ne se chargent qu'après votre accord. Tant que vous n'avez pas répondu, ou si vous avez refusé, aucune requête ne part vers Google ni vers Microsoft : les scripts ne sont pas simplement bridés, ils sont absents de la page. Si vous retirez votre accord, la mesure s'arrête aussitôt et les cookies déjà déposés sont supprimés. Le lien « Gérer les cookies », en bas de chaque page, rouvre la question à tout moment.

Vous pouvez changer d'avis ici, maintenant :

Le formulaire de contact transmet ce que vous y saisissez :

• Votre nom, tel que vous l'écrivez.
• Votre adresse email, pour pouvoir vous répondre.
• Le besoin que vous choisissez, si vous en choisissez un.
• Votre message.

Il y ajoute deux données techniques, qui ne vous concernent pas et ne sont pas conservées : le temps passé sur la page avant l'envoi et un champ invisible. Elles servent seulement à écarter les robots qui remplissent les formulaires.

Ces informations servent uniquement à vous répondre. Elles arrivent dans notre boîte mail par l'intermédiaire de Resend, notre prestataire d'envoi, et ne sont utilisées pour aucune prospection.

Si vous vous inscrivez à la liste d'attente d'Aiisyo, nous conservons votre adresse email pour vous prévenir de l'ouverture. Chaque message envoyé à ce titre comporte un lien de désinscription.

La durée de trois ans correspond à la pratique courante pour un contact commercial. Vous pouvez demander la suppression avant ce terme, sans avoir à la justifier.

Aiisyo est une plateforme d'agents SEO et marketing pour boutiques en ligne. Elle suppose un compte et des connexions à vos outils, donc des traitements plus larges que ceux du site.

• Compte : nom, email, téléphone, nom d'entreprise, adresse de votre site.
• Google Search Console : requêtes, positions, impressions, taux de clic, en lecture seule.
• Google Analytics 4 : trafic, sessions, sources d'acquisition, en lecture seule.
• Shopify : pages, produits et articles de votre boutique, pour préparer les propositions et appliquer celles que vous acceptez.
• Paiement : géré par Stripe, qui reçoit vos coordonnées bancaires. Nous n'y avons jamais accès.

Les accès Google sont en lecture seule. Tous les accès sont révocables à tout moment depuis votre compte Google ou Shopify. Les agents vous proposent des optimisations ; vous acceptez ou refusez chacune depuis votre tableau de bord, et rien n'est modifié sur votre boutique sans votre accord.

Les données de compte sont conservées le temps de l'abonnement puis supprimées dans les trente jours suivant la résiliation. Les jetons d'accès sont chiffrés et ne sont jamais exposés côté navigateur.

Nous ne vendons aucune donnée et n'en partageons aucune à des fins publicitaires. Les prestataires ci-dessous en traitent pour notre compte, chacun sur son périmètre :

Certains de ces prestataires sont établis hors de l'Union européenne. Les transferts correspondants s'appuient sur les clauses contractuelles types de la Commission européenne ou sur les mécanismes d'adéquation en vigueur.

Le RGPD vous donne, sur vos données, les droits suivants :

• Y accéder et en obtenir une copie.
• Les faire corriger si elles sont inexactes.
• Les faire effacer.
• En limiter le traitement, ou vous y opposer.
• Les récupérer dans un format réutilisable.
• Retirer votre consentement à la mesure d'audience, ce que vous pouvez faire en section 03.

Une seule adresse pour tout ça : contact@will-growth.com. On répond sous trente jours, et généralement bien avant.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL, autorité française de contrôle, sur cnil.fr.

Les données d'Aiisyo sont stockées sur une infrastructure PostgreSQL chiffrée. Les jetons OAuth sont chiffrés en AES-256-GCM et déchiffrés uniquement côté serveur. Les clés de service ne sont jamais transmises au navigateur.