Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est :

ROCKETSEED TECHNOLOGY MANAGEMENT CONSULTANCIES - FZCO
Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubaï, Émirats arabes unis
Numéro de licence : 76119
Email : contact@winloop.ai

Pour toute question relative à la protection des données, contactez-nous à : privacy@winloop.ai ou contact@winloop.ai.

2. Données collectées

a. Données fournies directement par l'utilisateur

Lors de la création de votre compte et de l'utilisation du Service, nous collectons :

• Identification : nom, prénom, email professionnel, numéro de téléphone
• Informations professionnelles : nom de l'entreprise, poste, secteur d'activité
• Informations de facturation : adresse de facturation, moyen de paiement (les données bancaires sont traitées par des prestataires certifiés PCI-DSS et ne sont pas stockées sur nos serveurs)
• Données de performance commerciale : objectifs, résultats, commissions, données d'équipe
• Communications : messages envoyés via le Service ou à notre équipe support

b. Données collectées automatiquement

Lorsque vous accédez au Service, nous collectons automatiquement :

• Adresse IP, type et version du navigateur, système d'exploitation
• Pages consultées, durée de visite, parcours de navigation
• Identifiants de cookies et technologies similaires
• Géolocalisation approximative (basée sur l'adresse IP)
• Données de connexion : date, heure, fréquence d'accès

c. Données provenant de tiers

Nous pouvons recevoir des données vous concernant de :

• Votre employeur ou administrateur de compte, pour la configuration du Service
• Prestataires de paiement, pour la confirmation des transactions
• Services d'authentification tiers (SSO, OAuth)

3. Finalités du traitement

a. Exécution du contrat (Art. 6(1)(b) RGPD)

• Création et gestion de compte
• Fourniture et personnalisation du Service
• Calcul des commissions et suivi de la performance commerciale
• Génération de rapports et tableaux de bord
• Facturation et gestion des abonnements
• Support technique et assistance client

b. Intérêt légitime (Art. 6(1)(f) RGPD)

• Amélioration et optimisation du Service
• Analyse d'utilisation et statistiques agrégées
• Détection et prévention des fraudes et abus
• Sécurité de la plateforme
• Communications relatives aux mises à jour du Service

c. Consentement (Art. 6(1)(a) RGPD)

• Communications marketing et newsletters
• Cookies et technologies de suivi non essentiels
• Partage de données avec des partenaires à des fins promotionnelles

Vous pouvez retirer votre consentement à tout moment via contact@winloop.ai ou les paramètres de votre compte.

d. Obligation légale (Art. 6(1)(c) RGPD)

• Conformité fiscale et comptable
• Réponse aux demandes des autorités compétentes
• Conservation des données de facturation requise par la loi

4. Partage des données

Nous ne vendons jamais vos données personnelles. Nous pouvons partager vos données dans ces cas :

a. Prestataires de services

• Hébergement cloud et infrastructure
• Traitement des paiements (certifié PCI-DSS)
• Analytique et mesure de performance
• Services d'email transactionnel
• Outils de support client

Ces prestataires sont contractuellement tenus de protéger vos données et de ne les utiliser que pour les services qu'ils nous fournissent.

b. Obligations légales

Nous pouvons divulguer vos données si la loi l'exige, y compris en réponse à une décision de justice, une assignation ou une demande d'une autorité gouvernementale compétente.

c. Transferts d'entreprise

En cas de fusion, acquisition, restructuration ou vente d'actifs, vos données peuvent être transférées à l'entité successeur. Vous en seriez informé au préalable.

5. Transferts internationaux de données

Nos serveurs et prestataires peuvent être situés en dehors de votre pays de résidence, notamment aux EAU, dans l'UE et aux États-Unis.

Pour les transferts depuis l'EEE, nous mettons en œuvre des garanties appropriées, notamment :

• Clauses Contractuelles Types (CCT) approuvées par la Commission européenne
• Décisions d'adéquation, le cas échéant
• Mesures techniques et organisationnelles complémentaires

Pour les transferts régis par l'UAE PDPL, nous nous conformons à l'article 22 du Décret-loi fédéral n° 45/2021 concernant les transferts transfrontaliers de données.

6. Conservation des données

• Données de compte : durée de l'abonnement + 3 ans après résiliation
• Données de facturation : 10 ans (obligations fiscales et comptables des EAU)
• Données de connexion et journaux techniques : 12 mois
• Données de performance commerciale : durée de l'abonnement, supprimées dans les 90 jours suivant la résiliation
• Cookies : maximum 13 mois pour la mesure d'audience

À l'expiration, les données sont supprimées ou anonymisées de manière irréversible.

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, notamment :

• Chiffrement en transit (TLS/SSL) et au repos (AES-256)
• Authentification sécurisée et gestion des accès basée sur les rôles
• Sauvegardes régulières et plans de reprise d'activité
• Surveillance continue et détection d'intrusion
• Audits de sécurité périodiques
• Formation et sensibilisation du personnel

Aucune méthode de transmission ou de stockage n'est totalement sécurisée. En cas de violation de données présentant un risque pour vos droits, nous vous en informerons rapidement conformément à la loi applicable.

8. Vos droits

a. En vertu du RGPD (résidents de l'EEE)

• Droit d'accès (Art. 15)
• Droit de rectification (Art. 16)
• Droit à l'effacement (Art. 17)
• Droit à la limitation du traitement (Art. 18)
• Droit à la portabilité des données (Art. 20)
• Droit d'opposition (Art. 21)
• Droit de ne pas faire l'objet d'une décision automatisée (Art. 22)
• Droit de retirer le consentement (Art. 7)
• Droit de déposer une plainte auprès d'une autorité de contrôle

b. En vertu de l'UAE PDPL (résidents des EAU)

• Droit d'accès et d'information
• Droit de rectification et de mise à jour
• Droit de demander la cessation du traitement ou la suppression
• Droit de retirer le consentement
• Droit de déposer une plainte auprès du Bureau des données des EAU

Pour exercer vos droits, contactez privacy@winloop.ai ou contact@winloop.ai. Nous répondrons dans un délai de 30 jours. Une vérification d'identité peut être requise.

9. Cookies

a. Cookies essentiels

Nécessaires au fonctionnement du Service (authentification, sécurité, session). Aucun consentement requis.

b. Cookies analytiques

Utilisés pour la mesure d'audience. Soumis à votre consentement.

c. Cookies fonctionnels

Utilisés pour mémoriser les préférences et personnaliser votre expérience.

Gérez vos préférences via le bandeau de consentement ou les paramètres de votre navigateur. Le refus de certains cookies peut limiter les fonctionnalités.

10. Protection des mineurs

Le Service est strictement réservé aux personnes de 18 ans et plus agissant à titre professionnel. Nous ne collectons pas sciemment de données de mineurs. Si de telles données sont découvertes, elles seront supprimées immédiatement.

11. Modifications de cette politique

Nous pouvons modifier cette Politique à tout moment. Les modifications seront publiées sur https://winloop.ai/privacy.

Pour les modifications substantielles, nous vous en informerons par email ou notification dans le Service au moins 15 jours avant leur entrée en vigueur.

L'utilisation continue après publication constitue une acceptation.

12. Contact

ROCKETSEED TECHNOLOGY MANAGEMENT CONSULTANCIES - FZCO
Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubaï, EAU
Email : privacy@winloop.ai / contact@winloop.ai
Site web : https://winloop.ai