Politique de confidentialité

Principes de base

• Minimisation : collecte limitée aux besoins du service.
• Transparence : politiques publiques et accessibles.
• Sécurité & gouvernance : contrôles d’accès, journalisation, gestion des incidents.
• Respect des droits : procédures d’exercice des droits, délais, canaux dédiés.
• Partage limité : aucun partage commercial des données personnelles à des tiers.

Documents

• Procédures de notification des violations de données (articles 33 et 34 du RGPD)
• Plan de conservation des données (durées, anonymisation, sauvegardes)
• Procédures internes d’exercice des droits des personnes concernées

Catégories de données traitées

Nous collectons uniquement les données nécessaires au fonctionnement du service.

• Identité : prénom, nom, langue, fuseau horaire.
• Contact : email, téléphone, adresses postales et de facturation — collectés uniquement pour les professionnels et les utilisateurs qui réservent des RDV ou souhaitent devenir ambassadeurs.
• Adresse personnelle : collectée uniquement lorsque vous réservez un RDV à domicile (nécessaire à la bonne exécution du service).
• Réservations : services, créneaux, lieux partagés, historique et statuts.
• Paiements : références de transaction et de versement, jamais les numéros de carte.
• الاستخدام: سجلات تقنية، تفضيلات (إشعارات، لغة)، طوابع زمنية لتسجيل الدخول.
• أمان الحساب: رموز تحقق مؤقتة، سجل محاولات تسجيل الدخول (البريد الإلكتروني المعني، نجاح أو فشل، التاريخ والوقت، عنوان IP)، خصائص محدودة للجهاز والاتصال (نوع الجهاز، لغة العرض)، تسجيل الأجهزة التي تختار الاعتراف بها، طابع آخر تحقق معزز.
• Liste d’attente (pré‑ouverture) : e‑mail, prénom et nom le cas échéant, profil souhaité (cliente, praticienne ou propriétaire d’établissement), message optionnel, langue d’interface, source d’inscription, horodatage du consentement à la politique de confidentialité, adresse de connexion (lutte contre les abus).

Finalités et bases légales

• Fourniture du service : gestion des comptes, réservations et paiements.
• Sécurité : prévention de la fraude, journalisation, contrôle d’accès.
• حماية الحساب: التحقق من الهوية برمز يُرسل إلى بريدك الإلكتروني عندما يتطلب سياق تسجيل الدخول أو الإجراء المطلوب ذلك؛ الاعتراف الاختياري بجهاز موثوق؛ تنبيه عند الاتصال من جهاز جديد إذا فعّلت تنبيهات الأمان.
• Conformité : obligations légales et comptables (facturation, TVA).
• Communication : emails transactionnels et support client.
• Liste d’attente : gestion des demandes avant ouverture des inscriptions et envoi d’informations sur le lancement (base légale : consentement pour la prise de contact marketing de lancement ; intérêt légitime pour la sécurité et la prévention des abus).
• Mesure d’audience (optionnelle) : uniquement si vous acceptez via la bannière cookies ; outil interne Ahoy (hébergement UE), IP masquée, sans revente ni profilage commercial.

Bases légales : exécution du contrat, intérêt légitime (sécurité/anti‑abus), obligation légale, consentement lorsque requis.

Services internes et sous‑traitants

• Prestataire de services de paiement : conservation des données de carte et des coordonnées bancaires nécessaires aux règlements.
• Prestataire d’hébergement : infrastructure et stockage sécurisé des contenus, hébergés dans l’Union européenne.
• Moteur de recherche interne : indexation des contenus de la Plateforme, sans transmission à des tiers.
• Journalisation interne : enregistrements techniques à des fins de sécurité, de diagnostic et de bon fonctionnement du service.

Durées de conservation (principes)

Nous appliquons un plan de conservation conforme au RGPD (minimisation) et au droit français : durées fixées par finalité, anonymisation/agrégation passée l’échéance et purge planifiée.

• Comptes : conservation pendant l’utilisation du service ; suppression sous 30 jours après demande validée ; inactivité : 24 mois puis suppression/anonymisation.
• Réservations : 5 ans après la dernière opération liée (prescription contractuelle et gestion des litiges).
• Facturation : 10 ans (obligation légale comptable – art. L123-22 Code de commerce).
• Journaux : sécurité 6 mois ; applicatifs 12 mois en version agrégée/anonymisée pour diagnostic.
• رموز التحقق: بضع دقائق حتى الاستخدام أو انتهاء الصلاحية. الأجهزة الموثوقة: حتى ثلاثين يومًا بعد آخر تحقق ناجح، أو حذف مبكر (مسح ملفات تعريف الارتباط، إغلاق الحساب). محاولات تسجيل الدخول: ستة أشهر. التحقق المعزز في الجلسة: خمس عشرة دقيقة (بيانات الجلسة، دون حفظ بعد انتهاء الجلسة).
• Liste d’attente : jusqu’à l’ouverture des inscriptions puis 12 mois maximum après le dernier contact de lancement, sauf opposition ou demande de suppression anticipée.

Mesures de sécurité

• Contrôles d’accès, séparation des rôles, politique de mots de passe et sessions.
• Chiffrement des communications et des données stockées, selon leur sensibilité.
• Sauvegardes régulières et tests de restauration.
• Gestion des incidents et procédures de notification RGPD (art. 33/34).

Transferts hors UE

Par défaut, les traitements sont hébergés dans l’UE. En cas de transfert, nous utilisons des garanties appropriées (clauses types, hébergement régional).

Cookies & traceurs

نستخدم ملفات تعريف ارتباط أساسية (الجلسة، الأمان، بما في ذلك تذكر جهاز اتصال معترف به عند قبولك ذلك في شاشة التحقق)، ملفات التفضيلات، ومع موافقتك قياس جمهور مجهول. لا إعلانات. التفاصيل: سياسة ملفات الارتباط.

Rôles & Contacts

Vos droits RGPD

• Droit d’accès
• Droit de rectification
• Droit à l’effacement
• Droit à la limitation du traitement
• Droit d’opposition
• Droit à la portabilité

Pour exercer vos droits, utilisez le formulaire « Contact RGPD » dans l’application ou écrivez à dpo@winchflow-technologies.com.