WinGuide

Politique de confidentialite

Derniere mise a jour : 04 juillet 2026

La presente politique de confidentialite explique comment WinGuide Digital FZCO(ci-apres « WinGuide »), societe immatriculee en zone franche a Dubai (Emirats Arabes Unis), collecte, traite, conserve et protege les donnees personnelles des utilisateurs de la plateforme WinGuide.

Elle est conforme au Reglement General sur la Protection des Donnees (RGPD - UE 2016/679) applicable aux residents de l'Union Europeenne, ainsi qu'a la Personal Data Protection Law (PDPL - Federal Decree-Law No. 45 of 2021) applicable aux residents des Emirats Arabes Unis.

1. Responsable du traitement

WinGuide Digital FZCO — Free Zone Dubai, Emirats Arabes Unis

Contact DPO : contact@winguide.app

2. Donnees collectees

  • Identite — nom, prenom, adresse email, numero de telephone
  • Coordonnees professionnelles — raison sociale, numero d'immatriculation, adresse, secteur d'activite, fonction
  • Donnees de connexion — adresse IP, identifiant de session, user-agent, dates et horaires de connexion
  • Donnees d'usage — pages consultees, leads geres, commissions versees, interactions avec les autres utilisateurs
  • Donnees de paiement — collectees et traitees directement par Stripe ; WinGuide ne stocke jamais les numeros de carte bancaire
  • Geolocalisation — collectee uniquement avec consentement explicite via le navigateur (recherche de pros a proximite)

3. Base legale du traitement

Le traitement de vos donnees repose sur l'une des bases legales suivantes :

  • Execution du contrat — gestion du compte, fourniture du service, traitement des leads et commissions, facturation
  • Consentement — communications marketing, geolocalisation, cookies non essentiels
  • Interet legitime — securite de la plateforme, prevention de la fraude, amelioration du service, statistiques agregees
  • Obligation legale — facturation, comptabilite, lutte contre le blanchiment

4. Finalites du traitement

  • Creation et gestion des comptes utilisateurs
  • Mise en relation entreprises / ambassadeurs / clients
  • Calcul et versement des commissions
  • Communications transactionnelles (lead recu, commission validee, facture, etc.)
  • Communications commerciales avec opt-in explicite (newsletters, nouveautes produit)
  • Securite, prevention de la fraude, audit des leads suspects
  • Statistiques agregees et anonymisees pour amelioration du service

5. Cookies

WinGuide utilise deux categories de cookies :

  • Cookies essentiels (toujours actifs) — session de connexion, preferences de langue et de devise, panier de selection. Sans ces cookies, le service ne peut fonctionner.
  • Cookies analytiques (soumis a consentement) — Vercel Analytics (statistiques de frequentation, sans donnees personnelles), Google Analytics (uniquement si vous acceptez via le bandeau cookies).

Vous pouvez modifier vos preferences a tout moment depuis la page cookies.

6. Hebergement et localisation des donnees

  • Front-end et fonctions serverless — Vercel Inc. (regions US et EU selon trafic)
  • Base de donnees principale — Neon PostgreSQL, region Frankfurt (UE)
  • Messagerie temps reel — Pusher Channels, region UE
  • Emails transactionnels — Resend (region UE)
  • Paiements — Stripe Payments Europe Ltd (Irlande) / Stripe Inc. (USA)

7. Sous-traitants

WinGuide fait appel aux sous-traitants suivants, lies par des clauses contractuelles types garantissant un niveau de protection equivalent au RGPD :

  • Vercel Inc. — hebergement applicatif
  • Neon Database — base de donnees PostgreSQL hebergee dans l'UE
  • Pusher Ltd — websockets pour la messagerie temps reel
  • Resend — envoi d'emails transactionnels
  • Stripe — traitement des paiements (PCI-DSS Level 1)
  • OpenStreetMap / Nominatim — geocodage et cartographie

8. Duree de conservation

Vos donnees sont conservees pour la duree strictement necessaire aux finalites du traitement :

  • Donnees actives — pendant toute la duree de la relation contractuelle
  • Apres suppression du compte — 90 jours en suppression douce (recuperation possible), puis suppression definitive avec conservation archivee de certaines donnees pendant 3 ans pour obligations comptables et legales
  • Donnees de connexion (logs) — 12 mois maximum
  • Donnees de facturation — 10 ans (obligation comptable)

9. Vos droits — Utilisateurs UE (RGPD)

Vous disposez des droits suivants :

  • Droit d'acces — obtenir une copie des donnees vous concernant
  • Droit de rectification — corriger des donnees inexactes
  • Droit a l'effacement (« droit a l'oubli ») — demander la suppression de vos donnees
  • Droit a la portabilite — recevoir vos donnees dans un format structure et machine-readable
  • Droit d'opposition — vous opposer au traitement pour motifs legitimes
  • Droit a la limitation — restreindre temporairement le traitement
  • Droit de retirer votre consentement a tout moment

Pour exercer ces droits : contact@winguide.app. En cas de difficulte, vous pouvez saisir la CNIL (cnil.fr) pour les utilisateurs francais, ou l'autorite de controle competente de votre pays.

10. Vos droits — Utilisateurs UAE (PDPL)

Conformement a la Federal Decree-Law No. 45 of 2021 (PDPL), les utilisateurs residant aux Emirats Arabes Unis disposent des droits suivants :

  • Droit d'acces, de rectification et d'effacement de leurs donnees
  • Droit de retirer leur consentement
  • Droit de demander le transfert de leurs donnees a un autre responsable
  • Droit de soumettre une reclamation aupres de l'UAE Data Office

Pour exercer ces droits : contact@winguide.app.

11. Transferts internationaux

Vos donnees sont stockees principalement dans l'Union Europeenne (Frankfurt, Allemagne) mais traitees depuis Dubai (UAE) par les equipes WinGuide. Les transferts entre l'UE et les UAE sont encadres par des clauses contractuelles types (CCT) ou par tout autre mecanisme reconnu par la Commission Europeenne.

Aucune donnee n'est transferee vers des pays n'offrant pas un niveau de protection adequat sans garanties supplementaires.

12. Securite

WinGuide met en oeuvre des mesures techniques et organisationnelles pour proteger vos donnees :

  • Connexion HTTPS obligatoire (HSTS) sur l'ensemble de la plateforme
  • Chiffrement des donnees en transit (TLS 1.3) et au repos
  • Stockage des mots de passe hashés (bcrypt)
  • Acces aux donnees production restreint et journalise
  • Authentification renforcee pour les comptes administrateurs
  • Sauvegardes chiffrees, retention 30 jours
  • Audit de securite regulier et politique de divulgation responsable

13. Mineurs

WinGuide n'est pas destine aux personnes de moins de 16 ans. Aucune donnee n'est sciemment collectee aupres de mineurs. Si vous constatez qu'un mineur a cree un compte, contactez-nous pour le supprimer.

14. Modification de la politique

WinGuide peut modifier la presente politique a tout moment. Toute modification substantielle sera notifiee par email aux utilisateurs concernes au moins trente (30) jours avant son entree en vigueur.

15. Contact

WinGuide Digital FZCO — Free Zone Dubai, Emirats Arabes Unis

Email DPO : contact@winguide.app