← Retour à l'accueil

Politique de confidentialité

Dernière mise à jour : 12 octobre 2026

La société Wander SAS attache de l'importance à la protection des données personnelles des personnes qui utilisent son site wander.paris et ses services. La présente politique décrit les traitements mis en œuvre, conformément au règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.

Langue de la présente politique. La présente politique est rédigée en français et traduite en anglais, en espagnol et en allemand. Les quatre versions décrivent les mêmes traitements, les mêmes finalités, les mêmes durées de conservation et les mêmes droits : elles ont la même valeur informative. La version française sert de référence pour la désignation des textes de droit français cités. En cas de divergence entre les versions, c'est l'interprétation la plus protectrice pour la personne concernée qui s'applique.

1. Responsable de traitement

Le responsable de traitement est Wander SAS, société par actions simplifiée au capital de 5 000 euros, siège social 26 rue Bosquet, 75007 Paris, RCS Paris 105 543 946. Contact pour toute question relative aux données : contact@wander.paris.

2. Données collectées, finalités et bases légales

TraitementDonnéesFinalitéBase légale
Formulaire de contact et e-mail de confirmation Nom, prénom, e-mail, sujet, catégorie de la demande (facultative), message Accuser réception de la demande, y répondre et en assurer le suivi Consentement et intérêt légitime (art. 6.1.a et 6.1.f RGPD)
Questionnaire complémentaire (facultatif) Référence de la demande ; organisation (nom, numéro d'immatriculation, lieu, site internet) ; fonction ; téléphone professionnel si vous souhaitez être appelé ; réponses décrivant votre proposition ou votre demande Compléter la demande, pour l'examiner en une seule fois Consentement et intérêt légitime (art. 6.1.a et 6.1.f RGPD)
Réservation d'une prestation [à activer au lancement Ride/Gourmet] Identité, coordonnées, données de réservation et de paiement Exécution de la prestation et obligations comptables Exécution du contrat et obligation légale (art. 6.1.b et 6.1.c RGPD)
Communication (newsletter, actualités) [si mis en place] E-mail Informer des nouveautés et offres Consentement (art. 6.1.a RGPD)

Aucune donnée n'est collectée à l'insu de la personne. Les champs obligatoires sont signalés dans les formulaires.

Pour limiter les envois automatisés, le formulaire de contact obtient du serveur un jeton temporaire signé, qui ne contient aucune donnée personnelle et ne dépose aucun cookie. Pour la même raison, le serveur compte les messages envoyés depuis une même connexion : il ne conserve pas l'adresse IP, seulement une empreinte signée qui ne permet pas de la lire. Un message retenu par cette protection n'est pas transmis ; il est conservé sur le serveur pour pouvoir être vérifié, dans la limite de deux cents envois retenus par vingt-quatre heures. Cette protection repose sur l'intérêt légitime de Wander SAS à sécuriser son site (art. 6.1.f RGPD).

Le parcours d'une demande

Une demande envoyée par le formulaire de contact du site, sous le sujet « Devenir partenaire » ou « Autre », suit le parcours suivant :

  • elle est enregistrée sous une référence propre dans un journal conservé sur l'hébergement du site, hors de sa partie publique. Ce journal n'est qu'un lieu de passage : son contenu est repris dans le logiciel de suivi de Wander SAS, puis effacé du serveur ;
  • un avis qui la reprend est acheminé par le relais d'envoi de Brevo jusqu'à la messagerie de Wander SAS, tenue par Google Workspace. Vos réponses à nos e-mails arrivent dans la même messagerie ;
  • un e-mail de confirmation vous est adressé par le même relais, dans la langue de la page. Il rappelle votre référence et, selon l'objet de la demande, pose quelques questions utiles à la réponse et propose un lien vers un questionnaire complémentaire. Il ne reprend aucun des textes que vous avez saisis ;
  • le questionnaire est facultatif. Le lien qui y mène porte une clé signée propre à votre demande, et ses envois sont soumis, comme ceux du formulaire, à un décompte par connexion. Vos réponses sont rattachées à votre demande par sa référence, enregistrées dans le même journal et transmises de la même manière à la messagerie de Wander SAS ;
  • la demande est ensuite suivie dans un logiciel installé sur l'ordinateur du dirigeant de Wander SAS. Ce logiciel n'est pas un service en ligne : ses fichiers et leurs sauvegardes restent sur des équipements locaux, sans prestataire extérieur.

Les demandes qui concernent Wander Fleet, Wander Ride ou Wander Gourmet sont dirigées vers le formulaire du site de l'activité, sans être conservées sur wander.paris.

Aucune décision fondée exclusivement sur un traitement automatisé, au sens de l'article 22 du RGPD, n'est prise à votre égard : un message retenu par la protection décrite ci-dessus et conservé sur le serveur est vérifié par une personne, et chaque demande est lue et examinée par une personne. Aucune information de santé n'est demandée, et les formulaires vous invitent à n'en indiquer aucune.

3. Destinataires et sous-traitants

Les données sont traitées par les seuls services internes de Wander SAS et par ses sous-traitants techniques, agissant sur instruction et dans le cadre d'un contrat conforme à l'article 28 du RGPD :

  • l'hébergeur du site, qui assure également le traitement du formulaire de contact et du questionnaire et conserve le journal des demandes : Hostinger International Ltd, établi à Chypre (Union européenne) ;
  • le relais d'envoi des e-mails, qui achemine jusqu'à Wander SAS l'avis de chaque demande et vous adresse l'e-mail de confirmation : Sendinblue, société par actions simplifiée dont le nom commercial est Brevo, 9-17 rue Salneuve, 75017 Paris, RCS Paris 498 019 298. Brevo tient un journal technique de chaque envoi (destinataire, objet, date et heure, état de l'envoi) ;
  • la messagerie de Wander SAS, où arrivent ces avis et vos réponses : Google Workspace, service fourni par Google ;
  • le cas échéant, le prestataire de paiement en ligne au lancement de la billetterie : [À COMPLÉTER au lancement Ride/Gourmet].

Les données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.

4. Transferts hors Union européenne

Certains prestataires de Wander SAS, ou leurs propres sous-traitants, sont établis ou disposent d'installations hors de l'Union européenne. Les transferts qui peuvent en résulter sont encadrés de la manière suivante :

  • Brevo héberge les données dans l'Union européenne (France et Belgique). Son accord de traitement des données fait intervenir des prestataires et des sociétés de son groupe établis hors de l'Union, notamment aux États-Unis et en Inde, pour la diffusion et la protection de son service, l'assistance, la maintenance et les tableaux de bord. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne et, pour les entreprises américaines qui y sont certifiées, sur le cadre de protection des données UE-États-Unis ;
  • Google peut conserver et traiter les messages de la messagerie dans tout pays où Google ou ses sous-traitants disposent d'installations, notamment aux États-Unis. Les transferts vers les États-Unis reposent sur la certification de Google LLC au cadre de protection des données UE-États-Unis ; les transferts vers un pays dont la Commission européenne a reconnu le niveau de protection comme adéquat, sur cette décision ; les transferts vers les autres pays, sur les clauses contractuelles types de la Commission européenne prévues par l'avenant de Google relatif au traitement des données dans le cloud ;
  • l'accord de traitement des données d'Hostinger prévoit les clauses contractuelles types de la Commission européenne pour les données transférées hors de l'Espace économique européen vers un pays dont la Commission européenne n'a pas reconnu le niveau de protection comme adéquat, sauf lorsque le transfert repose sur un autre fondement reconnu, notamment lorsqu'il est nécessaire à la fourniture du service.

Le logiciel de suivi des demandes, tenu sur l'ordinateur du dirigeant de Wander SAS, ne donne lieu à aucun transfert.

5. Durées de conservation

  • Demandes via le formulaire de contact, réponses au questionnaire complémentaire comprises : trois ans à compter du dernier échange ;
  • Messages et questionnaires retenus par la protection contre les envois automatisés : trente jours, après quoi le serveur les efface de lui-même ;
  • Empreinte de connexion : vingt-quatre heures, après quoi le serveur l'efface de lui-même ; un extrait de six caractères de cette empreinte figure dans l'avis interne de chaque demande et suit la durée de la demande ;
  • Données de réservation et pièces comptables : durée légale de conservation comptable (dix ans pour les pièces, conformément à l'article L. 123-22 du Code de commerce) ;
  • Consentement à la communication : jusqu'au retrait du consentement.

Ces durées valent pour chaque copie d'une demande : journal de l'hébergement, messagerie et logiciel de suivi de Wander SAS.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Vous pouvez retirer votre consentement à tout moment.

Ces droits s'exercent à contact@wander.paris, accompagné si nécessaire d'un justificatif d'identité. Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (www.cnil.fr).

7. Cookies et stockage local

Le site n'utilise aucun cookie de mesure d'audience ni de publicité. Un stockage local technique conserve uniquement, sur votre appareil, la langue d'affichage que vous avez choisie. Ce mécanisme est strictement nécessaire au fonctionnement du site et ne requiert pas de consentement préalable. Aucun profilage n'est réalisé.

8. Sécurité

Wander SAS met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données contre la perte, l'altération ou l'accès non autorisé, notamment le chiffrement des échanges sur le site (HTTPS) et la limitation des accès aux seules personnes habilitées.

9. Modifications

La présente politique peut être mise à jour pour tenir compte d'évolutions légales ou techniques. La version applicable est celle publiée sur le site à la date de la consultation.