Politique de confidentialité
Dernière mise à jour : 3 novembre 2026.
Cette page décrit les données que Weby collecte réellement, colonne par colonne. Elle est écrite à partir de l'inventaire tenu avec le code de l'application, pas à partir d'un modèle. Elle vaut pour Weby 2.0 : dans un magasin, tu scannes tes articles, tu paies dans l'application et tu sors avec ton ticket.
1. Qui traite tes données
Le responsable du traitement est l'éditeur de Weby, Simon Gracies EI, 33B rue Copernic, 6e étage, 75116 Paris (voir aussi les Mentions légales). Pour toute question sur tes données, écris à confidentialite@tryweby.com.
Quand tu achètes, le magasin est le vendeur. Il encaisse ton paiement sur son propre compte Stripe, et ton ticket fait partie de son journal de caisse. Weby fournit l'application et tient ce journal pour lui.
Weby est réservé aux personnes de 18 ans ou plus (voir les Conditions d'utilisation). Weby ne collecte pas sciemment de données concernant un mineur ; si tu apprends qu'un mineur a ouvert un compte, écris-nous et le compte sera supprimé.
2. Ce que Weby collecte, et à quoi ça sert
Sans compte
Tu peux ouvrir l'application, voir la carte des magasins et le scanner sans compte. Si tu autorises ta position, elle est envoyée au serveur de Weby le temps de chercher le magasin Weby où tu es, puis oubliée : elle n'est enregistrée nulle part. Il faut un compte pour ajouter un article à un panier.
Si tu utilises Weby comme client
| Donnée | À quoi elle sert | Si tu supprimes ton compte |
|---|---|---|
| Adresse e-mail | T'identifier à la connexion et t'envoyer le code à six chiffres | Supprimée |
| Mot de passe | Te connecter. Il est stocké haché, personne ne peut le lire | Supprimé |
| Identifiant chez Apple ou chez Google, si tu te connectes avec eux | Te reconnaître à la connexion | Supprimé |
| Jeton d'autorisation Apple, chiffré, pour un compte ouvert avec Apple | Révoquer l'accès de Weby à ton compte Apple quand tu supprimes ton compte | Révoqué auprès d'Apple, puis effacé |
| Prénom | S'adresser à toi | Remplacé par « Client supprimé » |
| Nom, si tu le donnes à l'inscription | Compléter ton profil. Il n'apparaît sur aucun ticket | Effacé |
| Type de compte (client ou professionnel) | Séparer l'espace client de l'espace du magasin. Il est choisi à l'inscription et ne change pas | Conservé avec la coquille du compte, qui ne désigne plus personne |
| Position, seulement quand l'application est ouverte | Te proposer le magasin Weby où tu es. Elle sert à la recherche, puis elle est oubliée | Rien à effacer : elle n'est jamais conservée |
| Panier : le magasin, les codes-barres que tu scannes, les articles, leurs quantités et leurs prix | Ton panier. Sans activité pendant 4 heures, il est abandonné | Un panier non payé est supprimé ; un panier payé reste au magasin, sans lien avec toi |
| Paiements : montant, devise, moyen (carte ou Apple Pay), marque de la carte et ses 4 derniers chiffres, références du paiement chez Stripe | Garder la trace de l'encaissement, et imprimer le moyen de paiement sur le ticket. Ces informations viennent de Stripe, jamais de ton téléphone | Conservés, déliés de ton identité |
| Tickets : le magasin et ses mentions légales, la date, le numéro, les articles, les totaux et la TVA, le moyen de paiement, la mention alcool, le code QR de sortie | Ton ticket, et le journal de caisse du magasin. Un ticket ne porte ni ton nom ni ton e-mail | Le ticket reste au journal du magasin, sans lien avec toi |
| Identifiant de client chez Stripe, créé quand tu enregistres une carte ou paies | Garder tes cartes chez Stripe, si tu le choisis, pour payer d'un geste. Stripe ne reçoit de Weby ni ton nom ni ton e-mail | Effacé, et ton client est supprimé chez Stripe avec les cartes gardées |
| Jeton de notification de ton appareil, seulement si tu as autorisé les notifications dans une version précédente de Weby | T'envoyer une notification. Weby 2.0 ne demande pas cette autorisation | Effacé |
L'appareil photo sert à lire les codes-barres de tes articles. L'application n'en garde que le code lu et son type, qu'elle envoie pour trouver l'article : aucune image n'est enregistrée ni envoyée.
Si tu choisis de te connecter avec Apple ou avec Google, ce fournisseur confirme ton identité et nous transmet un identifiant, ton adresse e-mail (avec Apple, tu peux choisir une adresse masquée qui nous transmet tes e-mails sans révéler la tienne) et ton nom si tu acceptes de le partager. Nous ne recevons jamais ton mot de passe Apple ou Google. Pour un compte ouvert avec Apple, nous gardons un jeton chiffré qui nous permet de révoquer l'accès de Weby à ton compte Apple quand tu supprimes ton compte. Quand tu utilises la connexion avec Google, Google peut aussi recueillir des informations techniques sur ton appareil et sur ton utilisation de sa connexion, pour ses propres analyses et la prévention de la fraude.
Si tu utilises Weby pour un magasin
- Le magasin : son nom, son adresse, sa position sur la carte (calculée à partir de l'adresse), son SIRET, son numéro de TVA et la distance à laquelle il est proposé aux clients. Le nom, l'adresse et la position d'un magasin publié sont publics : c'est ce qui permet de le trouver. Le SIRET et le numéro de TVA ne sont lisibles par personne à travers l'application ; ils sont imprimés sur chaque ticket, comme la loi le demande.
- Le catalogue : les articles, leurs codes-barres, leurs prix et leur taux de TVA. Weby garde le compte de chaque import de fichier et le compte de la personne qui l'a envoyé ; ce lien est oublié si cette personne supprime son compte.
- Le compte Stripe du magasin : Stripe recueille et vérifie lui-même l'identité de l'entreprise et de son représentant, et le compte bancaire qui reçoit les paiements. Weby ne garde que l'identifiant de ce compte et son état (inscription terminée, paiements possibles, pièces demandées par Stripe).
- L'équipe : chaque membre (propriétaire, gérant, caisse, sécurité), son rôle et la date de son arrivée. Le propriétaire et le gérant voient le prénom et l'e-mail des membres. On rejoint une équipe avec un code d'invitation de 8 caractères, à usage unique et valable 24 heures, que Weby garde seulement haché ; Weby retient qui l'a créé et qui l'a accepté. Pour empêcher qu'on devine un code, les codes essayés en vain sont comptés (ton compte et l'heure), 10 par heure au plus.
- Le contrôle de sortie : l'équipe scanne le code QR du ticket. Chaque contrôle est enregistré avec son ticket, son heure et son résultat, sans le nom de la personne qui a contrôlé.
Si un membre de l'équipe supprime son compte, son accès au magasin s'arrête, et le magasin garde seulement la trace qu'un compte, devenu anonyme, en a fait partie. Le propriétaire d'un magasin ne peut pas supprimer son compte tant que le magasin est sur Weby : il le retire d'abord, ou nous écrit.
3. Sur quelle base
Chaque traitement repose sur une base prévue par le règlement européen (article 6 du RGPD) :
- Le contrat (article 6.1.b) : ton compte et la connexion, ton panier, tes paiements, tes cartes gardées et tes tickets ; l'espace d'un magasin, son équipe et ses invitations ; les e-mails du service.
- Ton consentement (article 6.1.a) : ta position, que tu autorises dans les réglages de ton téléphone et que tu peux retirer à tout moment.
- Une obligation légale (article 6.1.c) : le journal de caisse du magasin, que la loi veut inaltérable et conservé (article 286, I, 3° bis du Code général des impôts) ; les factures émises avant la version 2.0, gardées 10 ans (article L123-22 du Code de commerce) ; la réponse à tes demandes d'exercice de tes droits.
- L'intérêt légitime de Weby (article 6.1.f) : sécuriser le service et ses journaux techniques, limiter les essais de codes d'invitation, répondre à l'assistance. Tu peux t'y opposer en écrivant à confidentialite@tryweby.com.
4. Ce que Weby ne collecte pas
Dit explicitement, parce que c'est la question qui compte :
- ta position n'est jamais conservée : elle n'est lue que quand l'application est ouverte, jamais en arrière-plan, et Weby ne garde aucun historique de trajet ;
- aucune image de l'appareil photo : seul le code lu part ;
- aucune donnée de carte bancaire : les numéros de carte vont directement à Stripe et ne transitent jamais par Weby ni par sa base. Weby ne connaît que la marque de la carte, ses 4 derniers chiffres et sa date d'expiration, pour te la montrer ;
- aucune date de naissance, aucune donnée de santé, aucune donnée biométrique. Quand un ticket contient de l'alcool, c'est l'équipe du magasin qui vérifie ton âge à la sortie, et Weby n'en garde rien ;
- aucun identifiant publicitaire, aucun traceur tiers, aucune mesure d'audience, ni dans l'application ni sur ce site ;
- aucun contact importé de ton carnet d'adresses ;
- aucun historique de navigation, et aucune adresse IP conservée par l'application. Les journaux techniques de l'hébergeur en contiennent, comme ceux de n'importe quel serveur ; ils se purgent seuls et Weby ne les exploite pas.
Ce site ne dépose aucun cookie, ne garde rien sur ton appareil et n'envoie rien. Jusqu'au 21 octobre 2026, le formulaire de la bêta (bouton « Try Weby ») faisait exception : il chargeait la vérification anti-robot Cloudflare Turnstile et transmettait ton adresse e-mail et tes deux choix à l'hébergeur de Weby (voir « Inscription à la bêta »).
5. Qui lit quoi
Le magasin où tu achètes a tes tickets dans son journal de caisse : les articles, les totaux et le moyen de paiement (marque et 4 derniers chiffres de la carte), comme sur un ticket de caisse ordinaire. Il ne voit ni ton nom, ni ton e-mail, ni ta position. À la sortie, en scannant ton code QR, l'équipe voit si le ticket est payé, le nombre d'articles, s'il contient de l'alcool, et s'il a déjà été contrôlé.
Tes tickets ne sont lisibles dans l'application que par toi. Ton code QR de sortie est un code aléatoire qui ne dit rien de toi.
Personne ne voit ta position : Weby ne la garde pas. Personne ne voit tes cartes gardées, sauf toi, et Stripe qui les conserve.
Dans l'équipe d'un magasin, le propriétaire et le gérant voient le prénom, l'e-mail et le rôle des membres. Avant d'accepter une invitation, tu vois le nom du magasin et le rôle proposé ; l'équipe ne voit ton prénom et ton e-mail qu'après ton accord.
6. Les sous-traitants
| Qui | Ce qu'il voit | Où |
|---|---|---|
| Supabase | L'hébergement de la base, l'authentification et les fichiers | Paris, France (eu-west-3) ; société de Singapour |
| Stripe | Le paiement, encaissé directement sur le compte Stripe du magasin : ta carte, que tu saisis directement chez Stripe (avec Apple Pay, Stripe reçoit un jeton à la place du numéro), le montant, la devise et le magasin payé. Tes cartes gardées sont conservées par Stripe pour Weby, avec un identifiant de client sans nom ni e-mail ; au moment de payer, la carte choisie est copiée chez Stripe vers le compte du magasin. Pour un magasin : l'identité de l'entreprise et de son représentant, et le compte bancaire qui reçoit les paiements, que Stripe recueille et vérifie lui-même | Irlande (Stripe Payments Europe, Limited) ; États-Unis (Stripe, Inc.) |
| Apple | Se connecter avec Apple : il confirme ton identité et transmet à Weby ton identifiant, ton e-mail (éventuellement une adresse masquée) et, si tu l'acceptes, ton nom. Apple Pay : la feuille de paiement de ton iPhone, qui transmet à Stripe un jeton à la place de ta carte. Le service de notifications, seulement si tu les avais autorisées : le jeton de ton appareil et le texte d'une notification. Pour un magasin, l'adresse saisie, que l'iPhone fait traduire en position sur la carte | États-Unis |
| Google (Se connecter avec Google) | Fournisseur d'identité : il confirme ton identité et transmet à Weby ton identifiant, ton e-mail et, si tu l'acceptes, ton nom. Son kit de connexion, intégré à l'application, déclare recueillir aussi, pour son fonctionnement, ton nom, ton e-mail, ton téléphone et ta position approximative, et, pour ses analyses, un identifiant d'utilisateur, un identifiant d'appareil et des données d'utilisation, liés à toi, sans pistage publicitaire | États-Unis |
| Resend | L'envoi des e-mails de Weby : ton adresse e-mail et le contenu de l'e-mail (code de connexion, code pour changer de mot de passe), qu'il garde 30 jours. Il reçoit aussi les alertes adressées au support | États-Unis |
| Cloudflare | L'hébergement de ce site, où aucune donnée de compte ne passe ; jusqu'au 21 octobre 2026, la vérification anti-robot Turnstile du formulaire de la bêta (voir la section 11) ; et l'acheminement des e-mails adressés à une adresse @tryweby.com vers la boîte du support | États-Unis |
| Google (Gmail) | La boîte de réception du support : les e-mails que tu écris à contact@tryweby.com (acheminés par Cloudflare Email Routing), et les alertes | États-Unis |
| IGN Géoplateforme et US Census Bureau | Les adresses des établissements créés avant la version 2.0, pour les placer sur une carte. Jamais celle d'un client | France, États-Unis |
Les données de ton compte sont hébergées dans l'Union européenne, à Paris, chez Supabase. Quatre prestataires sont établis aux États-Unis : Cloudflare (ce site, sans donnée de compte, la vérification anti-robot du formulaire de la bêta jusqu'au 21 octobre 2026, et l'acheminement des e-mails adressés à Weby), Apple (la connexion avec Apple, Apple Pay, les notifications et la position d'une adresse de magasin), Resend (les e-mails envoyés) et Google (la boîte du support, et la connexion avec Google). Ces transferts sont encadrés par les garanties prévues par le règlement européen (RGPD) : Cloudflare et Resend sont certifiés au Data Privacy Framework UE-États-Unis ; pour Apple, ce sont les clauses contractuelles types de la Commission européenne ; Google LLC est certifiée au Data Privacy Framework. Supabase est une société de Singapour : les données restent hébergées à Paris, et l'accès à distance de ses équipes est encadré par les clauses contractuelles types de la Commission européenne.
7. Combien de temps, et ce qui survit à une suppression
Tes données sont conservées tant que ton compte existe. Quand tu le supprimes, depuis l'écran Compte de l'application, tout ce qui est marqué « effacé » ou « supprimé » dans le tableau de la section 2 part immédiatement.
| Donnée | Combien de temps |
|---|---|
| Ton compte et ton profil | Tant que ton compte existe. Un compte sans connexion pendant 2 ans est supprimé, par le même chemin qu'une suppression que tu demanderais toi-même, après un e-mail d'avertissement envoyé 30 jours avant. Ne sont pas concernés le compte du propriétaire d'un magasin ou d'un établissement publié, ni un compte qui a une réservation ou une commande en cours |
| Position | Jamais conservée |
| Panier non payé | Abandonné après 4 heures sans activité ; supprimé avec ton compte |
| Tickets, paiements et contrôles de sortie | Conservés dans le journal de caisse du magasin, qui ne se modifie ni ne s'efface : la loi impose au magasin de garder ses pièces de caisse (au moins 6 ans, article L102 B du Livre des procédures fiscales). Déliés de ton identité si tu supprimes ton compte |
| Codes d'invitation | Valables 24 heures et une seule fois ; gardés seulement hachés |
| Codes d'invitation essayés en vain | Tant que ton compte existe |
| Jeton de notification | Tant que ton compte existe ; il cesse de servir dès qu'Apple le déclare invalide (application supprimée, notifications refusées) |
| Jeton d'autorisation Apple (compte ouvert avec Apple) | Jusqu'à la suppression de ton compte, où il est révoqué auprès d'Apple puis effacé |
| E-mails reçus par le support et alertes | 1 an, puis supprimés |
| E-mails envoyés par Weby (codes, alertes), chez Resend | 30 jours |
| Journaux techniques de l'hébergeur | 7 jours, puis purgés automatiquement par l'hébergeur |
Un ticket ne porte aucune donnée qui te désigne : ni nom, ni e-mail. Quand tu supprimes ton compte, tes tickets restent au journal de caisse du magasin, que la loi interdit de retoucher, mais plus rien ne les relie à toi.
Si tu as utilisé Weby avant la version 2.0, une donnée nominative peut survivre à la suppression de ton compte : ton nom et ton e-mail figés sur une facture déjà émise (voir la section 8).
Le détail de ce qui part et de ce qui reste est sur la page Suppression de compte.
8. Si tu as utilisé Weby avant la version 2.0
Jusqu'à la version 2.0, Weby servait à réserver et à commander dans des restaurants et des bars. Ces fonctions ne sont plus dans l'application, mais les données créées avec elles restent en base, traitées comme suit, jusqu'à leur nettoyage, qui sera annoncé sur cette page.
| Donnée | Ce qu'elle était | Si tu supprimes ton compte |
|---|---|---|
| Téléphone | Permettre un rappel de réservation. Aucun SMS n'a été envoyé | Effacé |
| Photo de profil | Illustrer ton profil et tes avis | Effacée, et le fichier est supprimé du stockage |
| Ville et position enregistrées | Trier les suggestions et calculer une distance | Effacées |
| Réglage de notifications et notifications reçues | Réservation confirmée, rappel, commande prête. Les notifications lues s'effacent après 90 jours | Effacés |
| Catégories préférées, réglages de Découvrir, cartes écartées | Choisir et filtrer les suggestions | Effacés |
| Favoris et suivis | Retrouver tes établissements | Effacés |
| Réservations | La réservation elle-même | Conservées, mais déliées de ton identité |
| Notes laissées au commerçant ou sur une commande (une allergie, une demande) | Transmettre ta demande à l'établissement, seul à la lire. Une allergie est une information de santé : tu choisissais de l'écrire, et c'était ton consentement explicite (article 9.2.a du RGPD) | Effacées |
| Commandes, additions et paiements | L'addition et la trace du règlement | Conservés, déliés de ton identité : ce sont des pièces comptables |
| Factures | Obligation comptable, 10 ans (article L123-22 du Code de commerce) | Conservées : ton nom et ton e-mail y restent figés, car modifier une facture après coup serait une falsification |
| Avis (note et commentaire) | Informer les autres clients | Le commentaire reste, l'auteur devient « Client supprimé » |
| Signalements, blocages, suspension | Modérer les avis | Signalements et blocages effacés ; une suspension reste avec la coquille du compte |
Pour un établissement de cette époque, Weby garde aussi ce qui avait été saisi : raison sociale, SIRET et code NAF, adresse, téléphone public, e-mail et téléphone de notification, équipe et invitations, personnel réservable avec son nom et sa photo, ses absences, et les clients de passage enregistrés par l'établissement (nom, et éventuellement téléphone, que seuls les membres de l'équipe qui tenaient l'agenda revoyaient).
9. Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité sur tes données. Tu peux supprimer ton compte directement dans l'application, depuis l'écran Compte. Pour le reste, écris à confidentialite@tryweby.com : tu reçois une réponse dans un délai d'un mois.
Tu peux aussi retirer à tout moment ton accord pour ta position, pour l'appareil photo et pour les notifications, dans les réglages de ton téléphone ; ce qui a été fait avant ne change pas. Sans position, tu choisis ton magasin sur la carte.
Si une réponse ne te satisfait pas, tu peux saisir la Commission nationale de
l'informatique et des libertés :
CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France.
10. Si tu es aux États-Unis
Weby ne vend aucune donnée personnelle et n'en partage aucune à des fins de publicité ciblée, au sens du California Consumer Privacy Act et des lois d'États équivalentes. Weby n'utilise ni identifiant publicitaire, ni régie, ni courtier en données. Il n'y a donc rien à refuser, parce qu'il n'y a rien qui sorte.
11. Inscription à la bêta
Jusqu'au 21 octobre 2026, le bouton « Try Weby » de ce site permettait de demander l'accès à la bêta de l'application, sur iPhone, avec TestFlight. L'application est sur l'App Store depuis le 16 octobre 2026 : le formulaire est retiré et Weby ne reçoit plus de demande. Les demandes déjà reçues restent traitées comme suit.
- Ce qui a été enregistré : ton adresse e-mail, ton profil (client ou commerçant), le type d'établissement que tu as choisi, la date de ta demande et celle du dernier e-mail envoyé.
- À quoi ça a servi : t'envoyer le lien d'accès à la bêta, un e-mail au plus par 24 heures, et les informations utiles sur la bêta. Rien d'autre : ni publicité, ni revente.
- Qui l'a reçu : Supabase, qui l'héberge à Paris, et Resend, qui a envoyé l'e-mail et l'a gardé 30 jours (voir la section 6).
- La vérification anti-robot (Cloudflare Turnstile) : pour que le
formulaire ne serve pas à des envois automatisés, il chargeait, à son ouverture seulement, le
widget Turnstile de Cloudflare depuis
challenges.cloudflare.com. Cloudflare recevait alors ton adresse IP et des informations techniques sur ton navigateur et ton appareil, pour vérifier qu'une personne remplissait le formulaire ; il le faisait pour son propre compte, selon sa politique de confidentialité. Weby ne recevait qu'un jeton de vérification, qu'il faisait confirmer par Cloudflare avec ton adresse IP, puis qu'il jetait : ni le jeton ni l'adresse IP n'ont été enregistrés. - Combien de temps : 1 an au plus après ta demande, puis effacé automatiquement. Si tu crées un compte Weby puis le supprimes, la demande faite avec la même adresse part avec lui.
- Ton adresse IP n'a pas été enregistrée : pour limiter les demandes répétées, Weby n'en gardait qu'une empreinte chiffrée, qui ne permet pas de la retrouver, pendant 24 heures.
- Tes droits : écris à confidentialite@tryweby.com pour accéder à ta demande, la corriger ou la faire effacer.
12. Nous écrire
Pour toute question sur tes données : confidentialite@tryweby.com. Pour tout le reste : la page d'assistance.
13. Modifications
Cette politique évolue avec l'application. La date en haut de page dit quand elle a changé pour la dernière fois.