Dernière mise à jour le 27 septembre 2026.
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur la plateforme WeGup est :
- Responsable : Hasan Ferhat GUNER, entrepreneur individuel (EI), exploitant la plateforme sous le nom commercial WeGup
- Adresse : 4 rue Alexander Fleming, 85500 Les Herbiers, France
- Email : dpo@wegup.com
- Site : wegup.com
Pour toute question relative au traitement de vos données personnelles, vous pouvez contacter notre Délégué à la Protection des Données (DPO) à l'adresse ci-dessus.
2. Données collectées
2.1 Données fournies directement
Lors de votre utilisation de la Plateforme, vous nous fournissez directement :
- Données d'identification : nom, prénom, adresse email, photo de profil, adresse postale ;
- Données fiscales (Experts) : numéro SIRET (pour les auto-entrepreneurs et sociétés) ou numéro fiscal personnel (pour les particuliers), nécessaires à la déclaration DAC7 ;
- Justificatifs (Experts) : diplômes, certifications, ou tout autre justificatif que l'Expert choisit d'ajouter à son profil ;
- Données de vérification d'identité (Experts) : collectées et traitées par Stripe lors de l'activation du compte de paiement (WeGup n'en stocke pas de copie) ;
- Données de paiement : traitées directement par Stripe. WeGup ne stocke aucune donnée bancaire ;
- Contenus publiés : annonces, descriptions de prestations, messages, avis ;
- Données de communication : messages échangés via la messagerie de la Plateforme.
2.2 Données collectées automatiquement
Lors de votre navigation, nous collectons automatiquement :
- Adresse IP ;
- Type et version du navigateur ;
- Système d'exploitation ;
- Pages visitées, durée des sessions, clics ;
- Données de cookies (voir notre Politique de cookies).
3. Finalités et bases légales des traitements
| Finalité | Base légale | Données concernées |
|---|---|---|
| Création et gestion du compte | Exécution du contrat (art. 6.1.b RGPD) | Identité, email, mot de passe |
| Mise en relation acheteurs/experts | Exécution du contrat (art. 6.1.b RGPD) | Profil, disponibilités, prestations |
| Traitement des paiements et séquestre | Exécution du contrat (art. 6.1.b RGPD) | Données de transaction, IBAN Expert |
| Affichage des justificatifs sur le profil expert | Exécution du contrat (art. 6.1.b RGPD) | Diplômes, certifications, autres justificatifs (publiés à l'initiative de l'Expert) |
| Envoi de notifications et emails transactionnels | Exécution du contrat (art. 6.1.b RGPD) | Email, préférences de notification |
| Gestion des litiges | Intérêt légitime (art. 6.1.f RGPD) | Échanges, données de réservation |
| Modération du contenu publié | Intérêt légitime (art. 6.1.f RGPD) | Contenus signalés, historique des actions de modération |
| Amélioration du service et statistiques | Intérêt légitime (art. 6.1.f RGPD) | Données de navigation anonymisées |
| Envoi de communications marketing | Consentement (art. 6.1.a RGPD) | Email, comportement sur la Plateforme |
| Déclaration fiscale annuelle (directive DAC7) | Obligation légale (art. 6.1.c RGPD) | Identifiant fiscal (SIRET ou NIF), revenus annuels et nombre de transactions |
| Obligations comptables | Obligation légale (art. 6.1.c RGPD) | Données de transaction, identité |
4. Durées de conservation
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte actif | Pendant toute la durée de la relation contractuelle |
| Données de compte clôturé | 3 ans à compter de la clôture (prescription civile) |
| Données de transaction et comptables | 10 ans (obligation légale comptable, art. L.123-22 Code de commerce) |
| Données fiscales (SIRET / NIF) transmises au titre de DAC7 | 6 ans (délai de reprise de l'administration fiscale) |
| Justificatifs publiés par l'Expert sur son profil | Tant que l'Expert les conserve dans son profil ou jusqu'à la clôture du compte |
| Logs de connexion et de sécurité | 12 mois |
| Données de navigation (analytique) | 13 mois maximum |
| Avis et évaluations | Pendant la durée d'activité du compte, puis anonymisation |
| Données de litige | 5 ans à compter de la résolution |
À l'expiration de ces délais, les données sont supprimées ou anonymisées de façon irréversible.
5. Destinataires des données
5.1 Partage interne
Vos données sont accessibles aux équipes de WeGup habilitées à les traiter : support, équipe technique, équipe de vérification, équipe juridique.
5.2 Sous-traitants
WeGup fait appel à des sous-traitants pour certaines opérations. Ces sous-traitants traitent vos données uniquement sur instruction de WeGup et sont liés par des garanties contractuelles conformes au RGPD :
- Stripe, Inc. : traitement des paiements (USA, décision d'adéquation / clauses contractuelles types) ;
- OVH SAS : hébergement et infrastructure (France) ;
- Brevo (Sendinblue SAS) : envoi des emails transactionnels et des notifications (France).
5.3 Partage avec les autres utilisateurs
Certaines données de votre profil sont visibles par les autres Utilisateurs : nom, photo, description, avis reçus. Les Experts voient les messages envoyés dans la messagerie et les détails des réservations qui les concernent.
5.4 Autorités et administrations
WeGup peut être amené à communiquer vos données aux autorités compétentes (judiciaires, fiscales, administratives) lorsque la loi l'exige ou pour protéger ses droits et ceux de ses Utilisateurs.
En application de la directive européenne DPI-DAC7, WeGup transmet annuellement à l'administration fiscale française les informations relatives aux revenus perçus par les Experts (identifiant fiscal, montant des revenus, frais retenus). Les prestations de services étant concernées dès la première transaction, cette transmission vise tous les Experts ayant perçu des revenus sur la plateforme. Vous êtes informé en début d'année de la transmission vous concernant.
Ces informations peuvent être communiquées par l'administration fiscale française aux administrations fiscales des autres États membres de l'Union européenne, ou des États et territoires ayant conclu un accord d'échange automatique de renseignements avec la France, dans le cadre de cet échange automatique.
6. Transferts de données hors Union européenne
Certains de nos sous-traitants sont établis hors de l'Union européenne, notamment aux États-Unis (Stripe). Ces transferts sont encadrés par des garanties appropriées :
- Clauses contractuelles types adoptées par la Commission européenne ;
- Règles d'entreprise contraignantes (Binding Corporate Rules) le cas échéant ;
- Certification de l'organisme destinataire sous un cadre reconnu.
Vous pouvez obtenir une copie des garanties mises en place en contactant notre DPO.
7. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès (art. 15 RGPD) : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
- Droit de rectification (art. 16 RGPD) : faire corriger des données inexactes ou incomplètes ;
- Droit à l'effacement (art. 17 RGPD) : demander la suppression de vos données dans les cas prévus par la loi ;
- Droit à la limitation (art. 18 RGPD) : demander la suspension temporaire d'un traitement ;
- Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré et lisible par machine ;
- Droit d'opposition (art. 21 RGPD) : vous opposer à un traitement fondé sur l'intérêt légitime, notamment à des fins de prospection commerciale ;
- Droit de retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur ;
- Droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, contactez notre DPO à l'adresse dpo@wegup.com en joignant une copie de votre pièce d'identité. Nous traiterons votre demande dans un délai maximum de 30 jours.
Si vous estimez que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.
8. Données des mineurs
La Plateforme est réservée aux personnes majeures (18 ans révolus). WeGup ne collecte pas sciemment de données personnelles concernant des mineurs. Si vous constatez qu'un mineur a créé un compte, merci de nous le signaler à support@wegup.com.
9. Sécurité des données
WeGup met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction, notamment :
- Chiffrement des communications via HTTPS/TLS ;
- Hachage sécurisé des mots de passe (bcrypt) ;
- Protection contre les attaques CSRF, XSS et injections SQL ;
- Accès aux données restreint au personnel habilité ;
- Journalisation des accès aux données sensibles.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, WeGup notifiera la CNIL dans les 72h et vous informera dans les meilleurs délais conformément aux articles 33 et 34 du RGPD.
10. Contact et réclamations
Pour toute question relative à cette politique ou pour exercer vos droits :
- Délégué à la Protection des Données : dpo@wegup.com
- Contact général : legal@wegup.com
- Autorité de contrôle : CNIL, www.cnil.fr
La présente politique peut être mise à jour. En cas de modification substantielle, vous serez informé par email avec un préavis de 30 jours.