Politique de confidentialité

Winthetime SAS, 18 rue de la République, 69002 Lyon, est responsable des traitements de données personnelles effectués depuis le site winthetim.com.

Pour toute question relative à vos données, vous pouvez écrire à notre délégué à la protection des données à l’adresse privacy@winthetim.com.

Lorsque vous êtes client de la plateforme Winthetime, Winthetime SAS agit en qualité de sous-traitant pour les données de vos salariés : vous restez responsable de traitement, et un accord de sous-traitance conforme à l’article 28 du RGPD est annexé au contrat.

Nous ne collectons que les données nécessaires aux finalités décrites ci-dessous.

Les champs obligatoires des formulaires sont signalés par un astérisque. À défaut de les renseigner, nous ne serons pas en mesure de traiter votre demande.

Vos données sont accessibles aux seules équipes de Winthetime SAS qui en ont besoin (commerciale, support, technique), ainsi qu’aux prestataires suivants, encadrés par des clauses contractuelles conformes au RGPD :

• Netlify, Inc. — hébergement du site vitrine et traitement des soumissions de formulaires.
• Supabase — base de données des demandes de contact et des inscriptions à la newsletter, hébergée dans l’Union européenne.
• Prestataires d’infrastructure français — hébergement des données applicatives de la plateforme Winthetime.

Nous ne vendons ni ne louons vos données à des tiers. Aucune donnée n’est utilisée à des fins de profilage publicitaire.

Les données applicatives de la plateforme sont hébergées exclusivement en France. Certains outils du site vitrine peuvent impliquer un transfert vers les États-Unis ; ces transferts sont alors encadrés par les clauses contractuelles types de la Commission européenne et assortis de mesures techniques complémentaires (chiffrement en transit et au repos).

Nous mettons en œuvre des mesures techniques et organisationnelles proportionnées au risque :

• chiffrement des échanges (TLS 1.3) et des données au repos (AES-256) ;
• cloisonnement des environnements et gestion stricte des habilitations ;
• sauvegardes chiffrées quotidiennes avec test de restauration périodique ;
• journalisation des accès et supervision des incidents 24 h/24 ;
• tests d’intrusion annuels réalisés par un prestataire indépendant.

En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, vous serez informé dans les meilleurs délais, conformément à l’article 34 du RGPD.

Conformément au règlement (UE) 2016/679 et à la loi Informatique et Libertés, vous disposez des droits suivants :

• droit d’accès à vos données et d’obtention d’une copie ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l’effacement, dans les limites des obligations légales de conservation ;
• droit à la limitation et droit d’opposition au traitement ;
• droit à la portabilité des données que vous nous avez fournies ;
• droit de retirer votre consentement à tout moment, sans effet rétroactif ;
• droit de définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à privacy@winthetim.com. Une réponse vous sera apportée dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.

Le site utilise des cookies strictement nécessaires à son fonctionnement et, sous réserve de votre consentement, des cookies de mesure d’audience. Le détail et les modalités de gestion sont décrits dans notre politique cookies.

La présente politique peut évoluer pour tenir compte des évolutions légales, techniques ou organisationnelles. Toute modification substantielle vous sera signalée par un message sur le site ou par e-mail. La date de dernière mise à jour figure en haut de cette page.