Politique de confidentialité

Dernière mise à jour : 2026-09-29

Cette politique explique quelles données personnelles nous traitons lorsque vous visitez www.wunderframe.com, utilisez l’application Wunderframe, faites fonctionner des écrans avec le lecteur Wunderframe ou participez en tant qu’invité à un engagement en direct – et quels sont vos droits. Elle se fonde sur la loi fédérale suisse sur la protection des données (LPD / nLPD) et, lorsqu’il s’applique, sur le règlement général de l’UE sur la protection des données (RGPD).

1. Qui sommes-nous

Wunderframe est un produit de Maravilla Labs, une marque de SOLUTAS GmbH, Paradieshofstrasse 117, 4054 Bâle, Suisse (« nous »). Maravilla Labs est notre marque ; l’entité juridique responsable est SOLUTAS GmbH.

Questions sur la protection des données et demandes relatives à vos droits : hello@maravillalabs.com.

Nos deux rôles

Responsable du traitement. Pour les visiteurs de notre site, les titulaires de compte et les membres d’un espace de travail, ainsi que pour les données nécessaires à l’exploitation et à la facturation du service, nous déterminons les finalités et les moyens du traitement.
Sous-traitant. Pour les contenus qu’un client place dans un espace de travail – en particulier tout ce que les invités envoient lors d’un engagement en direct – l’organisateur de l’événement (le propriétaire de l’espace de travail) est le responsable du traitement ; nous traitons ces données uniquement pour son compte et selon ses instructions. Les invités adressent d’abord leurs demandes concernant leurs publications à l’organisateur ; nous l’aidons à y répondre et lui transmettons les demandes qui nous parviennent.

2. Où vos données sont stockées

Wunderframe fonctionne sur Maravilla Cloud, notre propre plateforme d’hébergement. Maravilla Cloud fonctionne sur un serveur dédié que nous louons à Hetzner Online GmbH (Allemagne), dans un centre de données Hetzner situé dans l’Union européenne. La base de données, les fichiers téléversés, les médias que nous générons et les sauvegardes se trouvent sur cette infrastructure. Les sauvegardes sont renouvelées et écrasées après quelques jours.

Nous ne vendons pas de données personnelles et ne les utilisons pas à des fins publicitaires.

3. Visite du site

Lorsque vous ouvrez une page, nos serveurs reçoivent nécessairement votre adresse IP et des données techniques sur la requête (page demandée, heure, navigateur et système d’exploitation tels que votre navigateur les transmet), afin de livrer la page et de protéger le service contre les abus. Nous n’en tirons aucun profil.

Pas d’outils d’analyse, pas de traceurs publicitaires. Le site et l’application n’utilisent aucun service d’analyse, aucun pixel publicitaire ou de réseau social et aucun cookie de suivi de tiers.

Polices. Nos pages chargent les polices de notre marque depuis Google Fonts (Google). Pour les livrer, Google reçoit votre adresse IP et les données de requête habituelles.

4. Votre compte et la connexion

Pour créer un compte, nous traitons votre nom (nom d’affichage), votre adresse e-mail et votre mot de passe. La connexion passe par le service de connexion de Maravilla Cloud ; nous ne voyons jamais votre mot de passe en clair. Si une connexion via un fournisseur externe (par exemple Google ou GitHub) est proposée et que vous l’utilisez, nous recevons de ce fournisseur votre nom et votre adresse e-mail.

Tant que vous êtes connecté, nous conservons une session dans des cookies (voir section 9). Nous enregistrons les espaces de travail dont vous êtes membre et votre rôle dans chacun.

5. Contenus de l’espace de travail

Tout ce que vous et votre équipe placez dans un espace de travail est stocké afin que le service puisse l’afficher sur vos écrans : stories et scènes, images, vidéos et autres médias, collections de données, flux d’actualités et de données connectés, lieux et scènes, sessions et feuilles de service, ainsi que les intervenants (par exemple nom, adresse e-mail, photo et biographie). Les médias sont traités sur notre plateforme (par exemple redimensionnés, convertis ou dotés d’un point focal) pour bien s’afficher sur les écrans.

Lorsque vous invitez un membre de l’espace de travail ou un intervenant, nous envoyons une invitation à l’adresse que vous indiquez (les invitations d’intervenants contiennent un fichier de calendrier).

Si vous utilisez l’API Wunderframe ou connectez un assistant IA via notre serveur MCP, les clés agissent en votre nom avec les autorisations choisies. Les actions effectuées par leur biais sont journalisées avec votre identifiant d’utilisateur et le nom de l’agent, afin que votre équipe voie qui a modifié quoi.

6. Écrans et lecteurs

Un écran équipé du lecteur Wunderframe (dans un navigateur ou dans l’application TV Wunderframe) reçoit un identifiant d’appareil aléatoire. Une fois l’écran appairé, nous enregistrons la scène à laquelle il appartient, quand il a été vu pour la première et la dernière fois, ainsi qu’un signal régulier contenant des données techniques : versions du lecteur et de l’application, modèle d’appareil, système d’exploitation et navigateur (user agent), taille d’écran, état de lecture, utilisation du cache, erreurs récentes et indicateurs de performance. À la demande d’un rédacteur, le lecteur envoie aussi une capture d’écran et un paquet de journaux.

Les fonctions qui utilisent une caméra reliée à un écran (présence et gestes de la main) analysent l’image sur l’appareil lui-même ; seuls la présence d’une personne et les événements de gestes quittent l’appareil, jamais une image. Lorsqu’un invité diffuse vers un écran, le flux passe par le propre serveur média en temps réel de Maravilla Cloud.

Lorsqu’un rédacteur ouvre la surveillance en direct, l’application TV Wunderframe peut diffuser ce que l’écran affiche via le propre serveur média en temps réel de Maravilla Cloud. Android demande l’autorisation sur l’écran avant de commencer, et la diffusion s’arrête dès que le rédacteur la ferme. Rien n’est enregistré.

Ces données concernent des appareils, non des personnes, mais elles peuvent être rattachées à l’espace de travail qui les exploite.

7. Invités lors d’engagements en direct

Lors d’un événement, les invités peuvent scanner un code et envoyer des notes, des questions, des photos, de courts clips Live et des vidéos vers les écrans de l’événement. Pour ces données, l’organisateur est le responsable du traitement et nous sommes son sous-traitant (voir section 1).

Pas de compte. Les invités ne s’inscrivent pas et ne sont jamais invités à donner une adresse e-mail ou un numéro de téléphone. Le navigateur conserve un laissez-passer invité aléatoire pour que vous puissiez continuer à publier ; nous n’en conservons qu’une forme rendue illisible (hachée), qui expire après 60 jours.
Nom et selfie facultatifs. Vous pouvez publier anonymement. Si vous indiquez un nom ou un selfie, il est affiché avec vos publications.
Consentement. Avant votre première publication, la page affiche le texte de consentement de l’organisateur (par défaut : votre publication et votre photo sont affichées sur les écrans de cet événement et conservées jusqu’à la fin de la durée de conservation). Nous enregistrons le moment de votre accord.
Modération. Selon les réglages de l’organisateur, les publications apparaissent immédiatement, seulement après validation, ou sont retenues lorsqu’un contrôle automatique les signale. L’organisateur peut masquer ou refuser toute publication.
Détection de visages – uniquement pour le cadrage. Après le téléversement d’une photo ou de l’image d’aperçu d’une vidéo, notre propre plateforme détecte l’emplacement des visages dans l’image, uniquement pour calculer un point focal afin que l’image soit bien recadrée et placée sur les murs. Seul ce point focal (une position dans l’image) est conservé ; le résultat de la détection est supprimé. Nous ne créons aucun gabarit ni profil biométrique et nous ne reconnaissons ni n’identifions personne. Ce traitement a lieu sur notre plateforme ; aucune image n’est envoyée à un tiers à cette fin.
Les sous-titres sont créés sur votre téléphone. La parole est transformée en texte sur votre propre appareil ; le son n’est pas téléversé chez nous pour le sous-titrage. Seul le texte des sous-titres que vous confirmez est envoyé. Si l’organisateur autorise le son, une vidéo que vous envoyez est téléversée avec son son, comme toute vidéo.
Copies à partager. Vous pouvez partager votre propre photo ou vidéo depuis votre téléphone. La copie est servie par un lien qui ne fonctionne que quelques minutes et uniquement pour vous ; un code QR à emporter (par exemple depuis une borne photo) fonctionne 24 heures. Avec le forfait gratuit, les copies partagées portent un petit filigrane Wunderframe ; les écrans affichent toujours l’original.
Conservation et suppression. L’organisateur fixe la durée de conservation des contenus des invités (par défaut 30 jours, au maximum 365 jours, à compter de la dernière publication de l’engagement). Ensuite, notre système supprime automatiquement publications, photos, clips, vidéos, selfies et copies partagées. L’organisateur peut supprimer un engagement entier à tout moment. Pour faire retirer vos publications plus tôt, contactez l’organisateur – ou nous, et nous transmettrons votre demande.
Adresses IP. Nous utilisons une forme rendue illisible de votre adresse IP uniquement pour des limites de courte durée contre les abus. Elle n’est pas enregistrée avec vos publications.

8. E-mails et paiements

E-mails. Nous envoyons des e-mails liés au service : invitations à un espace de travail ou à intervenir lors d’une session, et messages du service de connexion comme la réinitialisation du mot de passe. Nous n’envoyons pas de newsletter actuellement ; si nous en lançons une, nous ne l’enverrons qu’aux personnes qui ont confirmé la vouloir.

Paiements. Wunderframe est actuellement gratuit. Nous ne collectons aujourd’hui aucune donnée de paiement. Lorsque les forfaits payants seront lancés, un prestataire de paiement (nous prévoyons Stripe) traitera les paiements et recevra les données nécessaires. Nous mettrons cette politique à jour auparavant.

9. Cookies et stockage dans le navigateur

Nous n’utilisons que les cookies et le stockage du navigateur dont le service a besoin ou qui mémorisent un choix de votre part. Aucun ne sert au suivi ou à la publicité ; c’est pourquoi nous n’affichons pas de bannière de cookies.

Cookies

session – vous garde connecté (courte durée, environ 15 minutes, renouvelé automatiquement).
refresh – renouvelle votre session (30 jours).
ws – mémorise le dernier espace de travail ouvert (1 an).
wf_lang – mémorise la langue choisie sur le site (1 an).
studio_preview – uniquement pour les rédacteurs qui prévisualisent le site dans notre éditeur de contenu (12 heures).

Stockage dans le navigateur

Sur la page invité : votre laissez-passer, votre nom et une petite copie de votre selfie (si vous les avez donnés), ainsi que la liste de vos propres publications – conservés dans votre navigateur pour que vous puissiez revenir au même engagement.
Dans l’application : des préférences d’interface, comme un panneau d’aide ouvert ou une caméra choisie.
Dans le lecteur : l’identifiant d’appareil et un cache de médias et de réglages pour que les écrans continuent de jouer en cas de coupure réseau.
Le modèle de reconnaissance vocale utilisé pour les sous-titres est mis en cache dans votre navigateur pour ne pas être retéléchargé.

Vous pouvez supprimer à tout moment les cookies et les données du site dans votre navigateur ; vous serez alors déconnecté et, en tant qu’invité, vous perdrez le lien avec vos publications précédentes.

10. Bases juridiques

Nous traitons les données personnelles conformément aux principes de la LPD. Lorsque le RGPD s’applique, nous nous fondons sur :

le contrat (art. 6, par. 1, let. b RGPD) – pour fournir votre compte, vos espaces de travail, vos écrans et les fonctions utilisées ;
l’intérêt légitime (art. 6, par. 1, let. f RGPD) – pour livrer le site, sécuriser le service, prévenir les abus par des limites et répondre aux demandes ;
le consentement (art. 6, par. 1, let. a RGPD) – lorsque nous le demandons ; vous pouvez le retirer à tout moment pour l’avenir ;
les obligations légales (art. 6, par. 1, let. c RGPD) – par exemple la conservation des pièces comptables dès qu’il existera des forfaits payants.

Pour les contenus des invités, l’organisateur détermine la base juridique (généralement le consentement donné sur la page invité) et en est responsable.

11. Prestataires et destinataires

Nous faisons appel aux prestataires suivants pour exploiter le service. Ils ne traitent les données que selon nos instructions :

Hetzner Online GmbH, Allemagne – hébergement des serveurs (centre de données dans l’UE).
Brevo (Sendinblue SAS), France – envoi des e-mails d’invitation.
Resend, Inc., États-Unis – envoi des e-mails du service de connexion.
Google – livraison des polices web (Google Fonts). Les écrans qui utilisent les gestes par caméra peuvent aussi charger le modèle de détection des gestes depuis les serveurs de Google ou de jsDelivr lorsque nous ne le servons pas nous-mêmes.

Au-delà, nous ne communiquons des données personnelles que si la loi l’exige (par exemple à un tribunal ou à une autorité), pour protéger nos droits ou – après information préalable – dans le cadre d’une vente ou d’une fusion de notre activité.

12. Transferts à l’étranger

Nos serveurs se trouvent dans l’Union européenne, dont le niveau de protection des données est reconnu comme adéquat par le Conseil fédéral suisse. Certains prestataires mentionnés ci-dessus sont établis aux États-Unis ou peuvent y accéder aux données. Pour ces transferts, nous nous fondons sur le Data Privacy Framework Suisse–États-Unis ou UE–États-Unis lorsque le prestataire est certifié, ou sur les clauses contractuelles types de la Commission européenne telles que reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT).

13. Durée de conservation

Données de compte – tant que votre compte existe ; ensuite nous les supprimons, sauf si la loi exige une conservation plus longue (par exemple les pièces comptables, en général 10 ans selon le droit suisse).
Contenus de l’espace de travail – tant que le propriétaire de l’espace de travail les conserve, ou jusqu’à la suppression de l’espace de travail.
Contenus des invités – pendant la durée fixée par l’organisateur (voir section 7).
Données d’appareils – jusqu’au désappairage de l’écran ou à la suppression de l’espace de travail.
Compteurs de limites – quelques minutes ; sauvegardes – quelques jours.

14. Sécurité

Toutes les connexions sont chiffrées (HTTPS). L’accès aux espaces de travail est vérifié à chaque requête, les secrets comme les laissez-passer invités, les secrets d’appairage et les clés d’API ne sont conservés que sous forme hachée, et les liens vers les médias des invités sont signés et expirent. Aucun système n’est parfaitement sûr, mais nous protégeons vos données par des mesures techniques et organisationnelles appropriées.

15. Vos droits

Dans les limites du droit applicable, vous avez le droit de demander l’accès à vos données, leur rectification ou leur effacement, de limiter leur traitement ou de vous y opposer, de recevoir les données que vous nous avez fournies dans un format courant et de retirer un consentement à tout moment. Écrivez à hello@maravillalabs.com ; nous pouvons vous demander de prouver votre identité. Pour les contenus des invités, nous transmettons votre demande à l’organisateur, qui décide en tant que responsable du traitement.

Vous pouvez aussi déposer une plainte auprès d’une autorité de contrôle – en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch), dans l’UE, l’autorité de votre pays de résidence.

16. Enfants

Les comptes Wunderframe s’adressent aux adultes et aux organisations. Les organisateurs d’engagements auxquels des enfants participent sont responsables d’obtenir le consentement des parents ou représentants légaux exigé par la loi.

17. Modifications

Nous mettons cette politique à jour lorsque le service ou la loi change. La date en haut indique la version en vigueur. En cas de modification importante, nous en informons les titulaires de compte à l’avance.

18. Contact

SOLUTAS GmbH (Maravilla Labs), Paradieshofstrasse 117, 4054 Bâle, Suisse – hello@maravillalabs.com