Politique de confidentialité.

Winaity, société par actions simplifiée (SAS) immatriculée sous le SIREN 992 181 230, dont le siège social est situé 16 avenue Louison Bobet, 94120 Fontenay-sous-Bois, France, est responsable des traitements de données à caractère personnel réalisés dans le cadre de ses services.

Pour toute question relative à la protection de vos données, vous pouvez nous contacter à l'adresse contact@winaity.com.

Cette politique vaut pour le site winaity.com et pour l'application Winaity Connect (connect.winaity.com).

Nous collectons uniquement les données nécessaires aux finalités décrites ci-dessous, notamment :

Données d'identification

nom, prénom, société, fonction

Données de contact

adresse e-mail, numéro de téléphone

Données relatives à votre demande

contenu des messages, solution concernée

Guides, quiz et pop-ups

adresse e-mail, outils qui vous intéressent, réponses au quiz et adresse de votre site si vous la donnez, et vos accords (offres par e-mail, mesure des ouvertures et des clics) avec leur date

Données de votre compte Winaity

identifiant, nom, prénom et adresse e-mail de votre compte, tels que les fournit le service d'identification de Winaity

Données de commande et de facturation

société, SIREN et numéro de TVA le cas échéant, adresse de facturation, offres souscrites, factures et paiements, date et version des conditions générales acceptées, renonciation éventuelle au délai de rétractation. Le numéro de votre carte bancaire n'est jamais connu de Winaity : il est saisi dans le formulaire de notre prestataire de paiement.

Données de vos envois (Winaity Connect)

vos contacts, audiences, modèles et campagnes, l'historique et les statistiques de vos envois, le journal d'activité de votre organisation

Données techniques

adresse IP, données de connexion et de navigation

Vos données sont traitées pour les finalités suivantes :

• Répondre à vos demandes de contact et de démonstration (exécution de mesures précontractuelles ou intérêt légitime)
• Gérer la relation client et la fourniture des services (exécution du contrat)
• Envoyer vos messages et en mesurer les résultats, pour Winaity Connect (exécution du contrat)
• Traiter vos commandes, vous facturer et encaisser vos paiements (exécution du contrat)
• Vous adresser des communications sur nos offres (consentement ou intérêt légitime)
• Assurer la sécurité et le bon fonctionnement du site (intérêt légitime)
• Prévenir la fraude au paiement (intérêt légitime)
• Mesurer l'audience du site, avec votre accord (consentement)
• Respecter nos obligations légales et réglementaires (obligation légale)

Vos données sont destinées aux services habilités de Winaity (commercial, support, développement) et à ses sous-traitants, chacun pour la partie du service qu'il assure, sur instruction de Winaity et dans le respect de la réglementation :

Amazon Web Services

envoi des e-mails (Amazon SES, région de Paris) ; suivi des ouvertures et des clics des campagnes Winaity Connect (Amazon SES et Amazon CloudFront) ; hébergement du serveur de connexion de Winaity Connect (région de Paris)

Cloudflare

réseau, DNS et protection du site et de l'application (États-Unis)

Google (Google Tag Manager, Google Analytics)

mesure d'audience du site, seulement avec votre accord (Google Ireland Limited ; données pouvant être traitées aux États-Unis)

Microsoft (Microsoft 365)

messagerie de l'adresse contact@winaity.com

Twilio

envoi des SMS et des messages WhatsApp et RCS de Winaity Connect (États-Unis)

Meta

acheminement des messages WhatsApp de Winaity Connect

Bitly

raccourcissement des liens des SMS et des messages WhatsApp, et comptage de leurs clics (États-Unis)

Le paiement en ligne est assuré par Stripe Payments Europe, Ltd (Irlande). Stripe traite les données de paiement comme sous-traitant de Winaity pour exécuter le paiement, et comme responsable de traitement distinct pour la prévention de la fraude et le respect de ses propres obligations légales. Son traitement est décrit dans sa politique de confidentialité.

La page de paiement demande à Google Fonts la police de caractères de son formulaire : Google reçoit alors votre adresse IP.

Vos données peuvent aussi être communiquées aux autorités compétentes, lorsque la loi l'impose.

Vos données ne sont jamais vendues à des tiers.

Vos données sont conservées pour la durée strictement nécessaire aux finalités poursuivies :

Prospects

jusqu'à 3 ans à compter du dernier contact

Clients

pendant la durée de la relation contractuelle, puis selon les délais légaux applicables

Données comptables

conservées conformément aux obligations légales (jusqu'à 10 ans)

Winaity Connect

Journal des appels à l'API publique

30 jours au plus (7 jours pour les appels réussis)

Journal d'activité de l'organisation

90 jours

Statistiques heure par heure

90 jours

Rapports des lignes rejetées à l'import

30 jours

Demande pour rejoindre une organisation

adresse e-mail effacée 90 jours après la réponse

Compte, contacts, audiences, modèles, campagnes, historique et statistiques

jusqu'à la suppression du compte, sur simple demande à contact@winaity.com ; rien n'est effacé automatiquement à la résiliation

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification des données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit d'opposition, notamment à la prospection
• Droit à la portabilité de vos données
• Droit de définir des directives relatives au sort de vos données après votre décès

Vous pouvez exercer ces droits à tout moment en écrivant à contact@winaity.com ou par courrier à notre siège social, en justifiant de votre identité. Nous vous répondons dans un délai d'un mois à compter de la réception de votre demande.

Winaity met en œuvre des mesures techniques et organisationnelles adaptées au risque (article 32 du RGPD), notamment :

• Des échanges chiffrés : le site et l'application Winaity Connect ne s'utilisent qu'en HTTPS, avec les seules versions TLS 1.2 et TLS 1.3 et le HSTS activé ; une adresse en http:// est redirigée vers https://
• Des mots de passe jamais stockés en clair : les comptes sont gérés par Keycloak, un logiciel d'authentification que Winaity exploite elle-même
• Un journal d'activité pour chaque organisation de Winaity Connect, consultable par ses administrateurs et conservé 90 jours
• Un accès aux données réservé aux personnes habilitées de Winaity

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, Winaity la notifie à la CNIL dans les 72 heures suivant sa découverte (article 33 du RGPD) et vous en informe lorsque la loi l'exige (article 34).

Pour toute question ou tout signalement relatif à la sécurité : contact@winaity.com.

Les données du site, de votre compte Winaity et de Winaity Connect sont hébergées en France, dans l'Union européenne. Certains prestataires, dont Stripe, Cloudflare, Google, Twilio et Bitly, peuvent toutefois traiter des données hors de l'Union européenne, notamment aux États-Unis. Le transfert repose alors sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 (cadre de protection des données UE–États-Unis) pour les entités certifiées, ou sur des clauses contractuelles types. Winaity s'assure de la mise en place de garanties appropriées conformes au RGPD.

Le site dépose quelques cookies strictement nécessaires à la connexion à votre compte et au paiement, enregistre dans votre navigateur votre panier et, avec votre accord seulement, dépose les cookies de la mesure d'audience. Ils sont tous décrits dans notre Politique de cookies.

Pour toute question ou réclamation relative au traitement de vos données, vous pouvez nous contacter à contact@winaity.com.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07, www.cnil.fr.