Politique de confidentialité

1. Les informations que nous collectons

Nous collectons les informations que vous nous fournissez directement, notamment votre nom, votre adresse e-mail, votre numéro de téléphone, vos informations de facturation et tout message que vous envoyez. Lorsque vous vous inscrivez via Google OAuth, Google nous transmet votre nom et votre adresse e-mail. Nous collectons également automatiquement des données d'utilisation telles que les pages consultées, les fonctionnalités utilisées, votre adresse IP, le type de navigateur et les informations relatives à votre appareil.

2. Comment nous utilisons vos informations

• Pour créer et gérer votre compte
• Pour vous fournir les services que vous avez achetés ou demandés
• Pour traiter les paiements et envoyer les reçus et les factures
• Pour envoyer des e-mails transactionnels (confirmations de commande, rappels de renouvellement, réponses du service client)
• Afin d'améliorer et de développer notre plateforme et nos services
• Pour respecter les obligations légales

3. Traitement des paiements

Toutes les transactions de paiement sont traitées par Stripe, Inc. (stripe.com), un prestataire de services de paiement conforme à la norme PCI-DSS. Winvestour LLC ne stocke pas, n'accède pas et ne traite pas directement les numéros de carte bancaire. En effectuant un achat, vous acceptez également les Conditions générales d'utilisation et la Politique de confidentialité de Stripe. Nous conservons les enregistrements des transactions, notamment les montants, les dates et les références de facturation, à des fins comptables et de conformité légale.

4. Stockage et sécurité des données

Vos données personnelles sont stockées sur Neon PostgreSQL, une base de données cloud hébergée aux États-Unis. Nous utilisons un cryptage conforme aux normes du secteur pour les données en transit (HTTPS/TLS) et au repos. Les mots de passe sont hachés à l'aide de bcrypt et ne sont jamais stockés en clair. Nous mettons en œuvre des mesures de sécurité raisonnables pour protéger vos données contre tout accès non autorisé, toute divulgation ou toute destruction. Aucune transmission sur Internet n’est sécurisée à 100 %.

5. Services tiers

Nous travaillons avec les prestataires suivants, qui sont tous soumis à leur propre politique de confidentialité :

• Google OAuth – Authentification du compte
• Stripe – Traitement des paiements
• Renvoi – Envoi d'e-mails transactionnels
• Vercel – Hébergement de plateformes et CDN
• Neon – Hébergement de bases de données

6. Protection de la vie privée des enfants (COPPA)

Nos services ne s'adressent pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données à caractère personnel auprès d'enfants de moins de 13 ans. Si vous pensez que nous avons collecté de telles données par inadvertance, veuillez nous contacter à l'adresse support@winvestour.com et nous les supprimerons dans les plus brefs délais.

7. Conservation des données

Nous conservons vos données à caractère personnel tant que votre compte reste actif ou aussi longtemps que nécessaire pour vous fournir nos services. Après la suppression de votre compte, nous conservons certains documents pendant une durée pouvant aller jusqu'à 7 ans à des fins comptables, fiscales et de conformité légale. Les relevés des transactions de paiement peuvent être conservés plus longtemps, conformément à la législation en vigueur.

8. Vos droits

En fonction de votre lieu de résidence, vous pouvez disposer des droits suivants concernant vos données à caractère personnel :

• Droit d'accès : demander une copie des données à caractère personnel que nous détenons à votre sujet
• Droit de rectification : demander la rectification de données inexactes ou incomplètes
• Droit à l'effacement : demander l'effacement de vos données à caractère personnel (sous réserve des obligations légales de conservation)
• Droit à la portabilité : demandez vos données dans un format portable
• Résidents de Californie (CCPA) : vous avez le droit de savoir quelles données à caractère personnel sont collectées, de demander leur suppression et de vous opposer à la vente de vos données à caractère personnel (nous ne vendons pas vos données).
• Pour exercer ces droits, veuillez nous contacter à l'adresse suivante : support@winvestour.com

9. Cookies

Nous utilisons uniquement des cookies de session indispensables à l'authentification et au bon fonctionnement de la plateforme. Nous n'utilisons pas de cookies de suivi, de cookies publicitaires ni de cookies d'analyse tiers.

10. Utilisateurs internationaux

Winvestour LLC est une société dont le siège se trouve aux États-Unis. Si vous accédez à nos services depuis l'étranger, vos données seront transférées vers les États-Unis et y seront traitées. En utilisant nos services, vous acceptez ce transfert.

11. Droit applicable et juridiction compétente

La présente Politique de confidentialité est régie par les lois de l'État du Wyoming, aux États-Unis, sans égard à ses dispositions en matière de conflit de lois. Tout litige découlant de la présente politique relèvera de la compétence exclusive des tribunaux du comté de Sheridan, dans le Wyoming.

12. Modifications apportées à la présente politique

Nous nous réservons le droit de mettre à jour la présente Politique de confidentialité à tout moment. En cas de modifications importantes, nous mettrons à jour la date indiquée dans la rubrique « Dernière mise à jour » et, le cas échéant, nous vous en informerons par e-mail. En continuant à utiliser nos services après l'entrée en vigueur de ces modifications, vous acceptez la politique révisée.

13. Contact

Pour toute question concernant la présente Politique de confidentialité ou pour exercer vos droits relatifs à vos données : support@winvestour.com | Winvestour LLC, Wyoming, États-Unis

14. Bases légales du traitement (art. 6 RGPD)

Lorsque le RGPD de l’UE/EEE ou du Royaume-Uni, la loi turque KVKK ou des lois similaires s’appliquent, nous ne traitons vos données personnelles qu’en présence d’une base légale : (a) exécution d’un contrat — création de votre compte et fourniture des produits et services achetés (art. 6, §1, b) ; (b) obligation légale — registres comptables et fiscaux (c) ; (c) nos intérêts légitimes — sécurisation de la plateforme, prévention de la fraude et des abus, journaux d’audit infalsifiables et amélioration de nos services, toujours mis en balance avec vos droits (f) ; et (d) votre consentement — pour les cookies d’analyse et de marketing et les communications commerciales, révocable à tout moment pour l’avenir (a, art. 7, §3).

15. Vos droits au titre du RGPD / KVKK

Sous réserve des conditions et exceptions du droit applicable, vous disposez des droits suivants :

• Accès — confirmation du traitement de vos données et obtention d’une copie (art. 15). Un export en libre-service est disponible dans les réglages de votre compte.
• Rectification des données inexactes et complétion des données incomplètes (art. 16). La plupart des données de profil se corrigent directement dans les réglages.
• Effacement (« droit à l’oubli ») — (art. 17). À la suppression du compte, vos champs personnels sont anonymisés de manière irréversible après un délai de sécurité de 90 jours ; les enregistrements transactionnels que la loi nous impose de conserver le sont sous forme anonymisée.
• Limitation du traitement (art. 18) et opposition au traitement fondé sur l’intérêt légitime, y compris la prospection directe (art. 21).
• Portabilité — réception des données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine (art. 20) ; l’export en libre-service y répond.
• Retrait du consentement à tout moment, sans affecter la licéité du traitement antérieur (art. 7, §3).
• Réclamation auprès d’une autorité de contrôle — dans l’UE/EEE, celle de votre résidence ou lieu de travail ; en Türkiye, le Conseil KVKK.
• Pour exercer ces droits : privacy@winvestour.com. Nous répondons sous un mois (prolongeable de deux mois pour les demandes complexes ; nous vous en informerons). Une vérification d’identité peut être requise.

16. Durées de conservation

Nous ne conservons pas les données personnelles plus longtemps que nécessaire. En particulier : les données de compte sont conservées pendant la vie du compte puis anonymisées irréversiblement 90 jours après la suppression ; les preuves de consentement aux cookies sont conservées 3 ans ; les codes de vérification expirés sont purgés automatiquement ; les enregistrements financiers et de commande sont conservés pendant la durée comptable légale (champs personnels anonymisés en cas d’effacement) ; les documents d’identité (KYC) uniquement pendant la relation d’affaires plus un délai de contestation. Une tâche automatique quotidienne applique ces durées.

17. Transferts internationaux de données

Winvestour LLC est établie aux États-Unis et nos sous-traitants ultérieurs traitent les données principalement aux États-Unis. Lorsque des données de personnes situées dans l’UE/EEE, au Royaume-Uni, en Suisse ou en Türkiye sont transférées à l’international, nous nous appuyons sur les garanties offertes par nos sous-traitants — notamment les Clauses Contractuelles Types (CCT) de la Commission européenne et des mécanismes équivalents — ainsi que sur des mesures techniques et organisationnelles : chiffrement TLS en transit, chiffrement au repos et chiffrement applicatif des champs les plus sensibles. La liste à jour des sous-traitants et de leurs localisations est publiée sur notre page Sous-traitants.

18. Sous-traitants ultérieurs

Nous recourons à un nombre limité de prestataires vérifiés, chacun lié par un accord de traitement des données : Anthropic (fonctions d’IA), Stripe (paiements — les données de carte n’atteignent jamais nos serveurs), Vercel (hébergement et stockage de fichiers), Neon (base de données), Resend (e-mail), Google (connexion), Twilio (SMS), NameSilo (enregistrement de domaines) et Upstash (limitation de débit). Le registre faisant foi, toujours à jour — finalité et localisation comprises — est disponible sur winvestour.com/subprocessors. Nous mettrons cette page à jour avant d’ajouter un nouveau sous-traitant.

19. Décisions automatisées et IA

Certaines fonctionnalités utilisent l’intelligence artificielle (Anthropic Claude) — par exemple la génération de contenus et de designs de site, l’assistant intégré et la pré-évaluation des candidatures d’influenceurs, des documents d’identité et des contenus de campagne. Ces résultats d’IA assistent et accélèrent les décisions ; ils ne produisent pas d’effets juridiques à votre égard sans supervision humaine : un administrateur humain peut annuler chaque évaluation automatique et vous pouvez contester un résultat automatisé via privacy@winvestour.com. Le contenu soumis aux fonctions d’IA est traité par Anthropic en qualité de sous-traitant dans le cadre d’un accord de traitement et n’est pas utilisé pour établir des profils publicitaires.

20. Consentement démontrable et registres de cookies

Lorsque nous nous fondons sur votre consentement (cookies d’analyse ou de marketing, communications commerciales), nous conservons côté serveur une trace de la décision : choix effectués, version de la politique affichée, horodatage et métadonnées techniques — afin que le consentement puisse être démontré conformément à l’art. 7, §1 du RGPD. Vous pouvez modifier ou retirer vos choix de cookies à tout moment depuis le bandeau ou vos réglages ; le retrait prend effet immédiatement pour l’avenir.

21. Contact protection des données

Pour toute question de confidentialité et de protection des données (y compris l’exercice de vos droits des sections 14–20) : privacy@winvestour.com, ou par courrier : Winvestour LLC, Sheridan, Wyoming, États-Unis. Si nous désignons un Délégué à la Protection des Données ou un représentant UE/RU, ses coordonnées seront publiées dans la présente politique.