Politique de confidentialité

L'essentiel

Le texte complet suit. Voici d'abord nos engagements les plus importants.

• Nous n'entraînons aucun modèle d'IA sur vos données. Vos instructions, vos workflows, le contenu des pages et vos résultats ne servent jamais à entraîner ni à affiner un modèle, qu'il soit le nôtre ou celui de quelqu'un d'autre.
• Nous ne vendons pas vos informations personnelles. Ni aux annonceurs, ni aux courtiers en données, ni à personne.
• Vous gardez la maîtrise des données de vos workflows. Les workflows et leurs résultats enregistrés restent dans votre compte jusqu'à ce que vous les supprimiez ou fermiez le compte. Les enregistrements des exécutions effectuées dans l'un de vos environnements sont conservés pendant la durée prévue par votre forfait. Une session ponctuelle sans environnement ne laisse rien derrière elle : son enregistrement est détruit à la fin de la session.
• Les identifiants sont chiffrés et jamais journalisés en clair. Les identifiants de connexion utilisés par vos automatisations sont chiffrés au repos et masqués dans nos journaux.
• Vous pouvez récupérer vos données ou les faire effacer. Écrivez à [email protected] et nous nous en occupons.

Qui sommes-nous ?

WebRun est une société établie aux États-Unis. Pour les visiteurs et les clients de l'Espace économique européen et du Royaume-Uni, WebRun agit en tant que responsable du traitement pour les données de compte et du site, et en tant que sous-traitant pour les contenus que vos automatisations traitent pour votre compte. Lorsque nous agissons en tant que sous-traitant, nous ne traitons ces données que sur vos instructions documentées.

Informations que nous collectons

Nous collectons quatre grandes catégories d'informations. Dépliez chacune d'elles pour voir le détail.

Comment nous utilisons les informations

Nous utilisons les informations ci-dessus aux fins suivantes, et à aucune autre.

• Fournir le service : exécuter vos automatisations, vous transmettre les résultats et enregistrer vos workflows pour que vous les retrouviez d'une session à l'autre
• Gérer votre compte : authentification, facturation, limites du forfait et e-mails transactionnels tels que les reçus et les alertes de sécurité
• Vous assister : diagnostiquer les pannes, reproduire les bugs et répondre à vos questions
• Améliorer le produit : comprendre quelles fonctionnalités sont utilisées, où les automatisations échouent et ce qu'il faut développer ensuite, à partir de données agrégées et de données d'utilisation
• Assurer la sécurité de la plateforme : détecter les abus, faire respecter notre Politique d'utilisation, prévenir la fraude et protéger l'intégrité du Web dans son ensemble
• Faire un marketing responsable : vous envoyer les nouveautés du produit, avec désabonnement possible à tout moment, et mesurer quels canaux amènent des visiteurs sur le site
• Respecter nos obligations légales : répondre aux demandes légalement fondées, tenir nos registres financiers et nous défendre en cas d'action en justice

Ce que nous ne faisons pas de vos informations

Ce que nous nous interdisons compte autant que ce que nous faisons.

• Nous n'entraînons aucun modèle d'IA sur vos contenus. Vos instructions, définitions de workflows, contenus de pages, données extraites, captures d'écran et résultats ne servent jamais à entraîner, affiner ou évaluer un modèle d'apprentissage automatique. Cela vaut pour les modèles que nous pourrions créer comme pour tout modèle tiers.
• Nous ne vendons pas d'informations personnelles et nous ne les partageons pas à des fins de publicité comportementale intercontextuelle, au sens que le droit californien donne à ces termes.
• Nous ne lisons pas le contenu de vos workflows, sauf si vous nous le demandez expressément pour le support, si la loi nous y oblige, ou si nous avons une raison concrète d'enquêter sur une violation de la Politique d'utilisation.

Bases légales du traitement

Si vous vous trouvez dans l'Espace économique européen ou au Royaume-Uni, nous nous appuyons sur les bases légales suivantes au titre du RGPD et du RGPD britannique.

• Contrat : le traitement nécessaire pour fournir le service auquel vous avez souscrit, y compris l'exécution des automatisations, le stockage des résultats et la facturation
• Intérêts légitimes : sécuriser la plateforme, prévenir les abus, comprendre l'utilisation du produit et promouvoir nos propres services auprès de contacts professionnels, après mise en balance avec vos droits et libertés
• Consentement : cookies et mesure d'audience non essentiels, et communications marketing facultatives. Vous pouvez retirer votre consentement à tout moment
• Obligation légale : fiscalité, comptabilité et réponse aux réquisitions légales des autorités

Chat du site

Lorsque vous envoyez un message dans le chat de webrun.ai, WebRun enregistre la conversation et, pour vous répondre et sécuriser le chat, votre adresse IP (conservée en entier pendant 30 jours, puis uniquement sous forme tronquée), votre localisation approximative déduite de votre adresse IP (le pays), votre navigateur, votre type d'appareil, votre langue, la page sur laquelle vous vous trouvez et, si une session WebRun est ouverte dans le même navigateur pendant qu'un chat est en cours, votre compte. Si vous êtes en dehors de l'EEE, du Royaume-Uni et de la Suisse et que vous n'avez pas activé Global Privacy Control, ou si vous choisissez « Share » dans le chat, nous enregistrons aussi comment vous avez trouvé notre site (site référent et campagne), les pages que vous avez consultées et nos identifiants de mesure d'audience.

Un assistant IA répond en premier, et une personne de notre équipe peut rejoindre la conversation. Notre fournisseur d'IA, Google (API Gemini), traite les messages pour générer les réponses et n'a pas le droit de les utiliser pour entraîner ses modèles. Si vous laissez une adresse e-mail, nous l'utilisons pour vous envoyer nos réponses, et pour les actualités de WebRun uniquement si vous cochez la case. Nous alertons notre équipe via Telegram, sans le contenu des messages ni les coordonnées.

Les chats auxquels seule l'IA a répondu et dans lesquels vous n'avez laissé aucune adresse e-mail sont conservés 30 jours après le dernier message ; les autres chats, 24 mois. « Clear this chat », dans le menu du chat, supprime le chat de votre navigateur ; pour le faire supprimer chez nous, ou pour que nous cessions d'utiliser vos informations de navigation, écrivez à [email protected].

Jusqu'au 27 octobre 2026, le chat était fourni par TalkTG, qui relayait les messages à notre équipe sur Telegram.

Cookies et technologies similaires

Nous utilisons des cookies et des technologies similaires pour faire fonctionner le site, mémoriser vos préférences et comprendre comment le site est utilisé. Vous pouvez bloquer ou supprimer les cookies dans les paramètres de votre navigateur, mais certaines parties du site risquent alors de ne plus fonctionner correctement.

Prestataires de services

Nous partageons des données avec un petit nombre de fournisseurs qui nous aident à faire fonctionner le service. Chacun est tenu par contrat de protéger les données, de ne les utiliser qu'aux fins que nous définissons et de les supprimer à la fin de la relation. Nous ne partageons vos informations personnelles avec personne d'autre, sauf lorsque cette politique le prévoit ou que la loi l'exige.

• Fournisseurs d'infrastructure cloud : hébergent la plateforme, exécutent les sessions de navigateur et stockent vos données
• Fournisseurs de diffusion de contenu et de sécurité : assurent la rapidité du site et le protègent contre les attaques
• Fournisseurs de modèles d'IA : traitent les instructions en langage naturel qui pilotent vos automatisations. Ces fournisseurs sont soumis à des conditions contractuelles qui interdisent d'utiliser vos contenus pour entraîner des modèles
• Google : réponses de l'IA et mesure d'audience
• Microsoft Azure : hébergement et e-mail
• Cloudflare : CDN, vérification anti-bots et localisation IP
• Sentry : rapports d'erreurs, sans le contenu des messages
• Stripe : traite les paiements. Les données de carte sont transmises directement à Stripe et ne sont jamais stockées par WebRun
• Microsoft Clarity : fournit la mesure d'audience du site

Conservation des données

Vos workflows sont conservés jusqu'à ce que vous les supprimiez. Les définitions de workflows et leurs résultats enregistrés restent dans votre compte jusqu'à ce que vous les supprimiez ou fermiez le compte.

Le sort des enregistrements de session dépend du lieu de l'exécution. Une exécution dans l'un de vos environnements est stockée avec cet environnement et conservée pendant la durée prévue par votre forfait, puis supprimée automatiquement. Une session ponctuelle qui n'est rattachée à aucun environnement n'est pas conservée du tout : son enregistrement et ses captures d'écran sont détruits à la fin de la session. Dans tous les cas, vous pouvez à tout moment supprimer de votre compte une exécution, une capture d'écran ou un workflow, et la suppression retire rapidement les données des systèmes actifs.

• Historique et enregistrements des sessions (exécutions dans un environnement) : conservés pendant la durée prévue par votre forfait, puis supprimés automatiquement. Les durées actuelles de chaque forfait figurent dans le comparatif des forfaits
• Sessions ponctuelles sans environnement : non conservées. L'enregistrement et les captures d'écran sont détruits à la fin de la session
• Données de compte : conservées tant que votre compte est actif. Lorsque vous fermez votre compte, nous les supprimons ou les anonymisons, sauf lorsque nous devons conserver des registres pour des raisons légales
• Registres de facturation : conservés aussi longtemps que l'exige le droit fiscal et comptable, généralement sept ans
• Échanges avec le support : conservés tant qu'ils restent utiles au suivi de votre compte
• Mesure d'audience du site : conservée selon la durée de conservation standard de chaque fournisseur
• Sauvegardes : les données supprimées peuvent subsister dans des sauvegardes chiffrées pendant une courte période, jusqu'au renouvellement de ces sauvegardes

Sécurité

Nous protégeons les données grâce aux mesures suivantes.

• Chiffrement en transit : tout le trafic vers et depuis WebRun utilise TLS
• Chiffrement au repos : les données stockées, identifiants compris, sont chiffrées sur disque
• Contrôles d'accès : l'accès interne est attribué par rôle, réservé au personnel qui en a besoin et journalisé
• Isolation des sessions : les sessions de navigateur s'exécutent isolées les unes des autres, de sorte que l'automatisation d'un client ne peut ni observer ni atteindre celle d'un autre

Nous travaillons actuellement à notre mise en conformité SOC 2. Nous mettrons cette page à jour lorsque ce travail sera terminé.

Aucun système n'est parfaitement sûr, et nous ne prétendrons pas le contraire. Si nous avons connaissance d'une violation touchant vos données personnelles, nous vous en informerons, ainsi que les autorités compétentes, dans les délais prévus par la loi.

Transferts internationaux de données

WebRun est établi aux États-Unis et nos fournisseurs d'infrastructure opèrent dans le monde entier : vos données peuvent donc être transférées et traitées dans d'autres pays que le vôtre, notamment aux États-Unis. Lorsque nous transférons des données personnelles hors de l'Espace économique européen ou du Royaume-Uni, nous nous appuyons sur des garanties appropriées, notamment les clauses contractuelles types approuvées par la Commission européenne et l'avenant du Royaume-Uni relatif aux transferts internationaux de données. Vous pouvez demander une copie des garanties concernées en écrivant à [email protected].

Vos droits en matière de confidentialité

Selon votre lieu de résidence, vous disposez de tout ou partie des droits ci-dessous. Nous donnons suite à ces demandes où que vous soyez : faire une différence selon le lieu où vous vivez ne nous a pas semblé juste.

Enfants

WebRun est un outil pour développeurs destiné à un usage professionnel et ne s'adresse pas aux enfants. Nous ne collectons pas sciemment d'informations personnelles auprès de personnes de moins de 18 ans. Si vous pensez qu'un enfant nous a fourni des informations personnelles, contactez [email protected] et nous les supprimerons.

Modifications de cette politique

Nous mettrons à jour cette politique à mesure que le produit évolue et que le droit de la protection des données change. En cas de modification importante, nous mettrons à jour la date en haut de cette page et en informerons les titulaires de compte par e-mail ou via la plateforme avant l'entrée en vigueur des changements. Continuer à utiliser WebRun après une modification vaut acceptation de la politique mise à jour.

Nous contacter

Pour toute question, demande ou réclamation relative à la confidentialité, écrivez à [email protected]. Nous lisons chaque message et nous efforçons de répondre sous quelques jours ouvrés.

Pour signaler un abus de la plateforme WebRun, écrivez plutôt à [email protected] : votre signalement parviendra plus vite à l'équipe concernée.

Cette Politique de confidentialité complète la Politique d'utilisation de WebRun, qui définit ce que vous pouvez faire ou non avec la plateforme.