Waygo est une plateforme de guidage interactif : l’application web sur app.get-waygo.com et l’extension Chrome Waygo permettent à une organisation de créer des scénarios et de les afficher sur les sites qu’elle choisit d’autoriser.
Cette politique décrit les données traitées pour ce seul usage. Elle s’applique à l’application et à l’extension.
Qui est responsable
Le responsable du traitement est INNEO DIGITAL FACTORY SAS, au capital de 500 €, dont le siège est situé au 15 rue des Halles, 75001 Paris, immatriculée au RCS de Paris sous le numéro 900 679 143.
Contact : hello@inneo.net, ou par courrier à l’adresse du siège.
Quelles données sont utilisées
Pour créer et utiliser un compte :
- le nom, l’adresse e-mail et l’organisation ;
- le mot de passe, transmis de façon chiffrée (HTTPS) et conservé uniquement sous forme d’empreinte sur le serveur. L’extension ne l’enregistre pas : le champ est vidé après la connexion et à la déconnexion ;
- le rôle du compte et, le cas échéant, un jeton d’invitation à usage unique ;
- un jeton de session, stocké dans l’extension pour rester connecté, et un cookie de session sur l’application web. Si vous cochez « Se souvenir de moi », un jeton de connexion prolongée est aussi déposé.
Pour faire fonctionner les scénarios :
- les dossiers, titres, descriptions et contenus d’étapes que les administrateurs saisissent, y compris les liens, images et vidéos qu’ils ajoutent, ainsi que le sélecteur CSS qu’ils choisissent sur une page ;
- un compteur de lancements et la date du dernier lancement, attachés au scénario. Cet appel ne constitue pas un historique de navigation : l’adresse des pages visitées n’est pas envoyée à Waygo ;
- la langue d’interface choisie (français, anglais ou espagnol), mémorisée dans un cookie d’un an sur l’application et dans le stockage local de l’extension.
Pour la sécurité du service, lors d’une connexion ou d’une action d’administration, l’adresse IP et l’identifiant du navigateur peuvent être enregistrés dans le journal d’activité, avec le nom du compte et la description de l’action.
Sur l’ordinateur de l’utilisateur, l’extension conserve aussi en local la liste des scénarios récemment ouverts, le dossier en cours de consultation et, le temps de la session, le nom d’hôte du site pour lequel l’activation est demandée. Ces éléments restent dans le navigateur et ne sont pas transmis comme historique de navigation.
Waygo ne vend pas ces données, ne les utilise pas pour de la publicité et n’y associe pas de traceur publicitaire.
Pourquoi ces données sont traitées
- Exécuter le service demandé : authentifier le compte, afficher les scénarios de son organisation et permettre aux administrateurs de les créer.
- Intérêt légitime : sécuriser les accès, tenir le journal des actions d’administration et mesurer, pour l’organisation, combien de fois un scénario est lancé.
- Le cookie de langue n’est déposé que lorsque la personne choisit une langue.
L’extension Chrome et les sites visités
À l’installation, l’extension peut échanger avec app.get-waygo.com. Elle n’accède pas aux autres sites.
Le guidage sur une page demande une action de la personne : un clic sur l’icône Waygo, ou le bouton qui autorise Waygo à rester actif sur ce site. Cette autorisation est celle de Chrome. Elle peut être retirée dans les réglages de l’extension. Le contenu injecté sert à montrer les étapes du scénario et, pour un administrateur, à choisir un élément de la page. Il ne sert pas à lire ou à envoyer le contenu du site visité.
Qui peut recevoir les données
Les données de compte et de scénarios sont accessibles aux administrateurs de l’organisation concernée, dans la limite de leurs droits, et aux personnes habilitées d’INNEO DIGITAL FACTORY pour l’exploitation et le support.
L’application est hébergée pour le compte d’INNEO. Les données ne sont pas cédées à des régies publicitaires. L’identité de l’hébergeur peut être demandée à hello@inneo.net.
Combien de temps elles sont conservées
- Les données de compte et les scénarios sont conservés pendant la durée du compte et de la relation avec l’organisation.
- Le journal d’activité est conservé le temps d’assurer la sécurité du service, puis supprimé ou anonymisé.
- Le cookie de langue expire au bout d’un an, ou plus tôt s’il est effacé.
- Les données locales de l’extension sont effacées lorsque la personne se déconnecte pour les scénarios récents, et lorsqu’elle supprime les données de l’extension ou désinstalle celle-ci pour le reste.
Certaines données peuvent être conservées plus longtemps si une obligation légale l’exige.
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, et, lorsque le traitement repose sur l’exécution du service, leur portabilité. Vous pouvez aussi vous opposer à un traitement fondé sur l’intérêt légitime.
Écrivez à hello@inneo.net en indiquant l’adresse du compte concerné. Une réponse est apportée dans un délai d’un mois.
Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
Sécurité
Les échanges avec app.get-waygo.com passent par HTTPS. Les mots de passe ne sont pas stockés en clair. L’accès aux scénarios est limité à l’organisation autorisée.
Modifications
Si cette politique change, la date de mise à jour en haut de page est modifiée. Un changement important sur les données collectées est signalé dans l’application ou l’extension avant qu’il ne s’applique.