Responsable du traitement.
Le responsable des traitements décrits dans la présente politique est Agubrax FZC, société de zone franche de droit émirien titulaire de la licence n° 8867, dont le siège social est situé Block B — B44-168, Sharjah, Émirats arabes unis.
Contact pour toute question relative à la protection des données : winvestcontact@gmail.com.
Aucun délégué à la protection des données n'a été désigné, la nature et le volume des traitements ne l'imposant pas au titre de l'article 37 du RGPD.
Cadre juridique.
Les traitements sont mis en œuvre conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».
Données traitées, finalités et bases légales.
| Finalité | Données | Base légale | Conservation |
|---|---|---|---|
| Gestion de l'abonnement, fourniture du Service et envoi des courriels liés au contrat | Nom, prénom, adresse e-mail, identifiant Telegram, historique d'accès aux contenus | Exécution du contrat (art. 6.1.b RGPD) | Durée de l'abonnement, puis 3 ans à compter du dernier contact |
| Traitement des paiements | Données de transaction transmises par Stripe (montant, date, statut, quatre derniers chiffres de la carte, pays de facturation). Aucune donnée bancaire complète n'est collectée ni conservée par l'Éditeur. | Exécution du contrat (art. 6.1.b) | Durée de l'abonnement |
| Obligations comptables et fiscales | Factures, pièces justificatives | Obligation légale (art. 6.1.c) — art. L. 123-22 Code de commerce | 10 ans |
| Réponse aux demandes de contact et réclamations | Nom, e-mail, identifiant Telegram, contenu du message | Intérêt légitime (art. 6.1.f) — répondre aux sollicitations | 3 ans à compter du dernier échange |
| Publication de témoignages sur le Site | Prénom, initiale du nom, ancienneté, contenu du témoignage | Consentement (art. 6.1.a), révocable à tout moment | Jusqu'au retrait du consentement |
| Sécurité et prévention des abus | Journaux de connexion, adresse IP | Intérêt légitime (art. 6.1.f) — sécurité du Service, lutte contre le partage d'accès | 12 mois |
Origine des données.
Les données sont collectées directement auprès de la personne concernée, lors de la souscription, de l'adhésion au canal communautaire ou de toute prise de contact. Aucune donnée n'est acquise auprès de courtiers en données.
Caractère obligatoire ou facultatif.
Les données signalées comme obligatoires lors de la souscription sont nécessaires à la conclusion et à l'exécution du contrat ; leur absence empêche la fourniture du Service. Les autres données sont facultatives.
Absence de décision automatisée.
Aucune décision produisant des effets juridiques ou affectant significativement la personne concernée n'est prise sur le seul fondement d'un traitement automatisé, et aucun profilage n'est mis en œuvre.
Destinataires et sous-traitants.
Les données sont accessibles aux seules personnes habilitées au sein de l'organisation de l'Éditeur, ainsi qu'aux prestataires suivants, agissant en qualité de sous-traitants ou de responsables de traitement autonomes :
| Prestataire | Rôle | Localisation / encadrement |
|---|---|---|
| Stripe | Traitement des paiements | Irlande / États-Unis — clauses contractuelles types et cadre de protection des données UE–États-Unis |
| Brevo | Envoi des courriels transactionnels : confirmation de commande, transmission de l'accès, relances | France — données hébergées dans l'Union européenne, aucun transfert hors UE |
| Telegram | Hébergement du canal communautaire privé et diffusion des contenus pédagogiques | L'adhésion au canal relève d'une relation directe entre le Membre et Telegram, régie par la politique de confidentialité de cet éditeur |
| Vercel Inc. | Hébergement du Site | États-Unis — clauses contractuelles types de la Commission européenne |
Aucune donnée n'est cédée, louée ou vendue à des tiers à des fins de prospection commerciale.
Transferts hors Union européenne.
Certains prestataires peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les garanties appropriées prévues au chapitre V du RGPD, notamment les clauses contractuelles types de la Commission européenne et, s'agissant des États-Unis, le cadre de protection des données UE–États-Unis pour les entités certifiées.
Cookies et traceurs.
9.1 Absence de traceurs publicitaires
Le Site ne dépose aucun cookie publicitaire, aucun pixel de réseau social et aucun traceur de mesure d'audience tiers. Aucune bannière de consentement n'est par conséquent requise en l'état actuel de la configuration.
9.2 Polices de caractères
Les polices de caractères utilisées par le Site sont hébergées sur nos propres serveurs. Leur affichage n'entraîne donc aucune requête vers un serveur tiers ni aucune transmission de l'adresse IP du visiteur à un éditeur externe.
9.3 Vidéo de présentation
La vidéo de présentation est hébergée sur YouTube et intégrée via le domaine youtube-nocookie.com. Le lecteur n'est chargé qu'après un clic explicite du visiteur : tant que celui-ci n'a pas cliqué, aucune requête n'est adressée à Google et aucun traceur n'est déposé. En cas de lecture, la relation relève de la politique de confidentialité de Google, que nous invitons à consulter.
9.4 Cours de marché
Le bandeau de cotations affiché à titre illustratif interroge une interface de programmation publique de marché. Cette requête ne transmet aucune donnée identifiante et ne dépose aucun traceur.
9.5 Cookies strictement nécessaires
Le Site ne dépose aucun cookie. Aucun consentement n'est donc requis au titre de l'article 82 de la loi Informatique et Libertés.
Sécurité.
L'Éditeur met en œuvre des mesures techniques et organisationnelles appropriées afin de préserver la confidentialité, l'intégrité et la disponibilité des données : chiffrement des échanges par protocole TLS, restriction des accès aux seules personnes habilitées, recours à des prestataires présentant des garanties de sécurité reconnues.
En cas de violation de données susceptible d'engendrer un risque élevé pour les droits et libertés des personnes concernées, l'Éditeur procédera aux notifications prévues aux articles 33 et 34 du RGPD.
Vos droits.
Toute personne concernée dispose, dans les conditions prévues par le RGPD, des droits suivants :
- Droit d'accès (art. 15) — obtenir la confirmation que des données la concernant sont traitées et en recevoir copie ;
- Droit de rectification (art. 16) — faire corriger des données inexactes ou incomplètes ;
- Droit à l'effacement (art. 17), sous réserve des obligations légales de conservation, notamment comptables ;
- Droit à la limitation du traitement (art. 18) ;
- Droit à la portabilité (art. 20) pour les données fournies, traitées sur le fondement du consentement ou du contrat ;
- Droit d'opposition (art. 21) aux traitements fondés sur l'intérêt légitime ;
- Droit de retirer son consentement à tout moment, sans que ce retrait n'affecte la licéité du traitement effectué antérieurement ;
- Droit de définir des directives relatives au sort des données après le décès (art. 85 de la loi Informatique et Libertés).
Ces droits s'exercent auprès de winvestcontact@gmail.com. Une réponse est apportée dans un délai d'un mois à compter de la réception de la demande, prorogeable de deux mois en cas de complexité. Une preuve d'identité pourra être demandée en cas de doute raisonnable sur l'identité du demandeur.
Réclamation auprès de l'autorité de contrôle.
Toute personne estimant, après avoir contacté l'Éditeur, que ses droits ne sont pas respectés peut introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés :
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr
Modifications.
La présente politique peut être modifiée pour tenir compte d'évolutions légales, techniques ou fonctionnelles. La version applicable est celle publiée sur le Site à la date de consultation. Toute modification substantielle sera portée à la connaissance des Membres par un moyen approprié.