Politique de confidentialité

Le responsable de traitement est Winch SAS, SIREN 989 672 209, dont le siège social est situé 60 rue François Ier, 75008 Paris. Pour toute question relative au traitement de vos données, l’adresse dédiée à la protection des données personnelles est privacy@bywinch.com.

Nous collectons uniquement les données strictement nécessaires aux finalités suivantes :

• Demande de démo par e-mail. Le bouton « Demander une démo » ouvre votre client de messagerie, pré-rempli vers contact@bywinch.com. Les données que vous choisissez de nous adresser dans ce courriel (identité professionnelle, organisation, contenu de votre demande) sont traitées pour répondre à votre demande et qualifier un éventuel projet commercial. Base légale : mesures précontractuelles à votre demande (art. 6.1.b RGPD).
• Candidatures spontanées. Informations transmises volontairement à careers@bywinch.com : pour le traitement de votre candidature (base légale : mesures précontractuelles).
• Logs serveur et sécurité. Données techniques de navigation strictement nécessaires (adresse IP, agent utilisateur, horodatage des requêtes) : pour assurer le bon fonctionnement, la sécurité et la prévention des abus du site (bases légales : intérêt légitime au sens de l’article 6.1.f RGPD, et obligation légale de sécurité au sens de l’article 6.1.c RGPD).

ByWinch n’utilise aucun outil de mesure d’audience tiers, aucun cookie publicitaire, et ne procède à aucune décision automatisée ni profilage à partir de vos données (au sens de l’article 22 du RGPD).

• Données des formulaires commerciaux : 3 ans à compter du dernier contact, sauf conversion en relation contractuelle.
• Candidatures : 2 ans à compter du dernier échange, sauf accord explicite du candidat pour une durée plus longue.
• Logs techniques : 12 mois maximum.

Vos données sont traitées par les équipes habilitées de Winch SAS. Elles peuvent être transmises à des prestataires techniques agissant en qualité de sous-traitants (au sens de l’article 28 du RGPD) et encadrés par un contrat conforme :

• Vercel Inc. (société américaine, réseau edge mondial). Héberge le site vitrine statique bywinch.com. Le site est servi depuis des points de présence répartis dans plusieurs juridictions, dont les États-Unis. Les transferts hors UE sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne et restent limités aux données techniques de service. Aucune donnée d’investisseur, aucune pièce KYC ni aucune donnée de souscription ne transitent par cette infrastructure.
• Scaleway SAS (France et Union européenne). DNS, certificats, infrastructure interne et hébergement de la plateforme opérationnelle ByWinch (régie par contrats de sous-traitance distincts avec chaque société de gestion cliente).

Conformément au RGPD, vous disposez des droits suivants :

• droit d’accès, de rectification, d’effacement ;
• droit à la limitation et à l’opposition au traitement ;
• droit d’opposition au traitement de vos données à des fins de prospection commerciale, à tout moment et sans justification (art. 21.2 RGPD) ;
• droit à la portabilité de vos données ;
• droit de retirer votre consentement à tout moment, sans porter atteinte à la licéité du traitement effectué avant ce retrait (art. 7-3 RGPD) ;
• droit de définir des directives relatives au sort de vos données après votre décès (art. 85 LIL).

Pour exercer ces droits, écrivez à privacy@bywinch.com en précisant votre demande. Nous y répondons dans un délai maximum d’un mois à compter de la réception, conformément à l’article 12.3 du RGPD. Ce délai peut être prolongé de deux mois supplémentaires pour les demandes complexes ou nombreuses, après notification.

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (cnil.fr).

Le site bywinch.com n’utilise aucun cookie publicitaire, aucun cookie tiers de tracking marketing et aucun outil de mesure d’audience. Un unique cookie strictement nécessaire peut être déposé pour mémoriser votre préférence de langue (FR/EN) lorsque vous en changez. Ce cookie est exempté de consentement préalable au titre de l’article 82 de la loi Informatique et Libertés.

Si des outils de mesure d’audience non exemptés devaient être ajoutés ultérieurement, une bannière de consentement serait mise en place avant tout dépôt.

Winch SAS met en œuvre les mesures techniques et organisationnelles appropriées au sens de l’article 32 du RGPD pour protéger vos données contre la perte, l’altération ou l’accès non autorisé : chiffrement en transit, contrôles d’accès limités au strict nécessaire, journalisation des événements de sécurité. Les éléments détaillés (politique de sécurité, plan de continuité, contrôles alignés sur les référentiels visés ISO 27001 et SOC 2) sont disponibles sous NDA dans le pack dédié aux clients institutionnels.

La présente politique peut être modifiée pour refléter des évolutions légales, techniques ou organisationnelles. La date de dernière mise à jour figure en tête de ce document.