Politique de protection des données
1. Responsable de traitement
Le responsable de traitement pour le service EADV est Winchflow Technologies SAS (« Winchflow »). Contact : contact@winchflow-technologies.com. Site : https://winchflow-technologies.com.
Lorsque le Client (entreprise utilisatrice) saisit des données de ses propres prospects, clients ou collaborateurs dans EADV, le Client est responsable de ce traitement ; Winchflow agit alors comme sous-traitant au sens de l’article 28 du RGPD, dans la limite de la fourniture du Service.
2. Finalités et bases légales
- Exécution du contrat : compte, authentification, Conception, présentation, facturation, crédits, abonnement, support.
- Intérêt légitime : sécurité, prévention de la fraude, journaux techniques, amélioration du produit, analytics d’usage des decks, audit interne.
- Obligations légales : facturation, conservation comptable, réponses aux autorités.
- Consentement : cookies non strictement nécessaires ; collecte d’email sur landing LinkedIn et transfert du prospect vers la Winchflow Business Platform.
3. Données collectées
Les catégories suivantes sont traitées dans le cadre du Service.
| Catégorie | Données | Traitement |
|---|---|---|
| Compte | Adresse email, confirmation d’email, mot de passe (conservé de façon sécurisée), rôle, dates de création et de connexion, tentatives de connexion, verrouillage, notes de modération, suspension, empreinte technique hachée (IP + navigateur) pour limiter les crédits d’inscription abusifs | Ouverture et gestion du compte, habilitations, administration, sécurité |
| Facturation | Références de client et d’abonnement auprès du prestataire de paiement, statut d’abonnement, date de fin de période, solde de crédits présentation | Paiement, factures, suivi de l’abonnement, contrôle de l’accès payant. Aucun numéro de carte complet n’est conservé par Winchflow |
| Produits | Nom, slogan, identifiant public, charte graphique, mentions légales, email de contact, brief destiné à l’assistant, fichiers médias | Personnalisation, publication, aide à la rédaction par l’assistant |
| Présentations et argumentaires | Titre, statut, version, contenu des modules et arguments, traductions, audiences, sources, éléments de bibliothèque | Conception, aperçu, lecture terrain, duplication (consommation de crédit) |
| Partage | Liens d’accès (éventuellement protégés), domaine email autorisé, quota de vues, textes et statistiques des partages LinkedIn | Diffusion contrôlée des présentations et mesure d’audience |
| Prospects LinkedIn | Email professionnel, consentement, adresse IP, informations de navigation, origine de campagne, nom et société déduits de l’email, présentation consultée | Ouverture du partage puis transmission à la Winchflow Business Platform (voir §4) |
| Analytics et sessions | Événements d’usage, identifiant de visite, notes de déroulé (remarques, objections, propositions), rapports de session, commentaires | Pilotage commercial, aide à l’animation, export, amélioration du Service |
| Assistant | Messages échangés, contexte produit ou présentation, actions d’insertion d’arguments | Réponses et suggestions ; traitement par les services d’assistance Winchflow |
| Intégrations demandées | Événements transmis vers un outil du Client, statut d’envoi | Synchronisation avec les outils choisis par le Client |
| Traçabilité | Utilisateur, action, objet concerné | Sécurité et administration interne |
| Données techniques de connexion | Cookies nécessaires, journaux de connexion (adresse IP, navigateur) | Sécurité et fonctionnement. Voir la politique des cookies |
4. Transfert des prospects vers la Winchflow Business Platform
Lorsqu’un visiteur ouvre un partage LinkedIn EADV, un email professionnel et une case de consentement sont exigés. Après consentement, EADV transmet à la Winchflow Business Platform un enregistrement comprenant notamment :
- l’email, ainsi qu’un prénom et un nom déduits de cet email ;
- un nom de société déduit du domaine de l’email ;
- l’origine du partage (LinkedIn / EADV) et la présentation consultée ;
- l’adresse IP et des informations de navigation du visiteur.
Ce transfert a pour finalité le suivi commercial du prospect ayant demandé l’accès à la présentation. Base légale : consentement de la personne, et exécution du module de partage pour le Client. La Business Platform est destinataire de ces données. Le prospect peut exercer ses droits auprès de contact@winchflow-technologies.com. Si le transfert n’est pas activé, l’email peut être conservé le temps d’ouvrir la présentation.
5. Destinataires et sous-traitants
- Prestataire de paiement (Stripe) : paiement, abonnements, factures, lutte anti-fraude.
- Winchflow Business Platform : prospects issus des partages LinkedIn, suivi commercial.
- Services d’assistance Winchflow : assistant de conception et suggestions d’arguments.
- Hébergement et infogérance : hébergement du Service, sauvegardes, envoi d’emails de compte (réinitialisation du mot de passe).
- Prestataires d’affichage : chargement de polices ou ressources visuelles nécessaires à l’interface.
Aucune vente de fichiers de données à des tiers à des fins de prospection non liée aux produits Winchflow.
6. Transferts hors UE
Le prestataire de paiement et certains prestataires d’affichage ou d’hébergement peuvent traiter des données hors Union européenne. Ces transferts s’appuient, le cas échéant, sur les clauses contractuelles types ou d’autres mécanismes reconnus par la Commission européenne.
7. Durées de conservation
- Compte et facturation : durée de la relation + obligations comptables (généralement 10 ans pour les pièces de paiement).
- Contenus métier : tant que le compte / la présentation existe, puis suppression ou anonymisation dans un délai raisonnable après clôture.
- Journaux d’interaction et sessions : durée d’utilité analytique, puis purge ou agrégation.
- Prospects transmis à la Business Platform : selon la politique CRM Winchflow et le consentement.
- Journaux de sécurité : durée limitée nécessaire à la détection d’incidents.
8. Droits des personnes
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité, et vous opposer aux traitements fondés sur l’intérêt légitime, dans les limites du RGPD (notamment conservation légale et preuve de contrat). Pour les cookies, voir la politique des cookies. Réclamation possible auprès de la CNIL. Écrire à contact@winchflow-technologies.com.
9. Sécurité
Mesures : communications chiffrées, mots de passe protégés, verrouillage de compte, liens de partage sécurisés, contrôle d’accès selon les rôles, et échanges authentifiés avec les prestataires de paiement et de suivi commercial. Aucune mesure n’est infaillible ; le Client doit aussi protéger ses postes et liens de partage.