La présente Politique de confidentialité explique comment Winning Technologies Ltd (« Winning », « nous », « notre ») collecte, utilise, partage, stocke et protège les données personnelles lorsque vous visitez https://winn.ing, utilisez la plateforme Winning, vous inscrivez sur notre liste d'attente, nous contactez ou connectez des services tiers tels que Shopify.
Winning Technologies Ltd est constituée dans le Dubai International Financial Centre (DIFC), Émirats arabes unis, avec son siège social à l'adresse suivante :
Winning Technologies Ltd
Innovation Hub Virtual Inventory, IH-00-VZ-01-FL-215, Level 1
Dubai International Financial Centre
Dubai, United Arab Emirates
Contact confidentialité : [email protected]
Contact juridique : [email protected]
1. Champ d'application
La présente Politique de confidentialité s'applique :
- aux visiteurs du site web Winning ;
- aux utilisateurs qui créent ou gèrent un compte Winning ;
- aux utilisateurs qui connectent une boutique e-commerce, y compris Shopify ;
- aux utilisateurs qui soumettent des informations commerciales, des idées de produits, du contenu de boutique, du contenu publicitaire, des messages de support client ou d'autres éléments à la plateforme ;
- aux personnes qui interagissent avec notre liste d'attente, nos e-mails, nos formulaires ou nos canaux de support.
Cette politique ne s'applique pas aux sites web, applications ou plateformes tiers que nous ne contrôlons pas, tels que Shopify, Stripe, Meta, Google, les fournisseurs de modèles d'IA ou d'autres services que vous pouvez utiliser séparément. Leurs propres politiques de confidentialité s'appliquent à leur traitement.
2. Notre rôle en matière de protection des données
Selon le contexte, nous pouvons agir en tant que responsable du traitement ou en tant que sous-traitant.
2.1 Lorsque Winning agit en tant que responsable du traitement
Nous agissons en tant que responsable du traitement lorsque nous décidons pourquoi et comment les données personnelles sont traitées, par exemple lorsque nous traitons :
- les données d'inscription au compte ;
- les données de facturation et d'abonnement ;
- les données d'analytique web et de cookies ;
- les données d'e-mails marketing ;
- les messages de support ;
- les journaux de sécurité ;
- les données d'utilisation du produit utilisées pour améliorer et sécuriser la plateforme.
2.2 Lorsque Winning agit en tant que sous-traitant
Nous pouvons agir en tant que sous-traitant lorsqu'un utilisateur professionnel soumet ou connecte des données personnelles appartenant à ses propres clients, prospects, visiteurs de boutique ou contacts professionnels, et que nous traitons ces données uniquement pour fournir les services Winning conformément aux instructions de cet utilisateur.
Les exemples incluent les données clients Shopify, les informations de commande, les adresses e-mail des clients, les adresses de livraison, les données de paniers abandonnés, les avis produits et les analytiques de boutique importées ou consultées pour générer ou optimiser une activité e-commerce.
Lorsque nous agissons en tant que sous-traitant, l'Addendum relatif au traitement des données joint à nos Conditions générales de service s'applique.
3. Données personnelles que nous collectons
Nous collectons uniquement les catégories de données personnelles raisonnablement nécessaires pour exploiter, sécuriser, améliorer et fournir la plateforme.
- Données de compte : nom, adresse e-mail, hash de mot de passe, identifiant utilisateur, date de création du compte, événements d'authentification.
- Données d'abonnement et de facturation : formule, factures, adresse de facturation, détails TVA/fiscaux, statut de paiement, quatre derniers chiffres et marque de carte si fournis par Stripe.
- Données d'espace de travail professionnel : nom de l'entreprise, niche, produits sélectionnés, stratégie de marque, positionnement, textes de boutique, concepts publicitaires, recherche produit, résultats générés.
- Données d'interaction IA : prompts, messages, instructions, contexte téléversé, réponses générées, journaux d'agents, décisions d'approbation.
- Données Shopify et e-commerce : métadonnées de boutique, produits, collections, commandes, dossiers clients, e-mails, adresses de livraison, paniers, événements de paiement, données de ventes et d'analytique lorsque connectées.
- Données de support et de communication : e-mails, soumissions de formulaire de contact, tickets de support, pièces jointes, notes d'appel, historique des incidents.
- Données marketing : e-mail de liste d'attente, statut d'inscription à la newsletter, engagement e-mail, source de campagne, statut de désabonnement.
- Données d'utilisation et d'analytique : pages visitées, fonctionnalités utilisées, événements de clic, données d'appareil, type de navigateur, localisation approximative, source de référence, durée de session.
- Journaux de sécurité et techniques : adresse IP, tentatives de connexion, journaux d'erreurs, actions administratives, signaux de fraude et d'abus.
- Données de cookies et de suivi : identifiants de cookies, préférences de consentement, identifiants analytiques, identifiants publicitaires lorsque le consentement est donné.
Nous ne sollicitons pas intentionnellement de catégories particulières de données personnelles telles que les données de santé, les données biométriques, les convictions religieuses, les opinions politiques ou l'appartenance syndicale. Vous ne devez pas soumettre de telles données sauf si elles sont strictement nécessaires et licites pour votre cas d'usage.
4. Comment nous collectons les données
Nous collectons des données personnelles :
- directement auprès de vous lorsque vous créez un compte, rejoignez une liste d'attente, contactez le support ou soumettez des informations à la plateforme ;
- automatiquement via les technologies web, applicatives, de sécurité, d'analytique et de cookies ;
- auprès de services tiers connectés lorsque vous autorisez une intégration, telle que Shopify ;
- auprès de processeurs de paiement tels que Stripe pour la facturation et le statut d'abonnement ;
- auprès de prestataires de services qui nous aident à exploiter la plateforme, sous réserve de garanties contractuelles.
5. Finalités et bases juridiques
Lorsque le RGPD, le UK GDPR ou des lois similaires s'appliquent, nous nous fondons sur des bases juridiques telles que l'exécution du contrat, les intérêts légitimes, l'obligation légale et le consentement. Nous traitons les données personnelles pour : créer et gérer votre compte ; fournir les services Winning (workflows IA, recherche produit, génération de boutique, génération publicitaire, mémoire commerciale, intégration Shopify) ; traiter les paiements et abonnements ; fournir le support ; sécuriser la plateforme ; améliorer le produit ; envoyer des communications transactionnelles et (lorsque autorisées) marketing ; utiliser des cookies analytiques et publicitaires sous réserve du consentement lorsque requis ; et nous conformer à la loi.
Vous pouvez vous opposer au traitement fondé sur les intérêts légitimes le cas échéant. Vous pouvez retirer votre consentement à tout moment lorsque le traitement est fondé sur le consentement.
6. Traitement par IA
Winning utilise des systèmes d'IA pour aider les utilisateurs à rechercher des produits, construire des actifs de marque et de positionnement, générer du contenu de boutique, créer des concepts publicitaires, analyser les performances commerciales et recommander les prochaines actions.
Pour fournir ces fonctionnalités, nous pouvons traiter :
- le contexte commercial que vous saisissez dans la plateforme ;
- les données de boutique connectées que vous nous autorisez à consulter ;
- vos instructions, messages, approbations et résultats générés ;
- des journaux opérationnels limités nécessaires pour surveiller la qualité, la sécurité et la fiabilité.
Nous utilisons des fournisseurs de modèles d'IA en tant que sous-traitants lorsque nécessaire pour fournir l'inférence de modèle. Par défaut, nous configurons les services commerciaux/API de sorte que le contenu client ne soit pas utilisé pour entraîner des modèles fondamentaux tiers. Si nous proposons ultérieurement des fonctionnalités optionnelles d'amélioration ou de fine-tuning de modèle utilisant le contenu client, nous le ferons uniquement avec un consentement séparé ou une autre base juridique valide divulguée à ce moment-là.
Les résultats de l'IA peuvent être inexacts, incomplets ou nécessiter une relecture humaine. Vous restez responsable de la relecture du contenu commercial, juridique, marketing, publicitaire et de boutique généré avant de l'utiliser ou de le publier.
7. Shopify et données clients
Si vous connectez une boutique Shopify ou une autre plateforme e-commerce, la plateforme peut accéder aux données de cette boutique et les traiter pour fournir le service. Cela peut inclure les données produits, les données de commande, les données clients, les données de paiement, les données analytiques et les données de configuration de boutique.
Pour ces données :
- vous êtes généralement le responsable du traitement pour les données clients de votre propre boutique ;
- Winning agit généralement en tant que votre sous-traitant lorsqu'il traite ces données pour fournir la plateforme ;
- vous devez vous assurer de disposer d'une base juridique et d'avis appropriés pour partager ces données avec Winning ;
- vous ne devez pas connecter ou importer des données que vous n'êtes pas légalement autorisé à traiter ou à partager.
Nous utilisons les données Shopify uniquement pour fournir, sécuriser, prendre en charge et améliorer les services Winning, et conformément aux Conditions et à l'Addendum relatif au traitement des données.
8. Cookies et technologies similaires
Nous utilisons des cookies et des technologies similaires pour le fonctionnement du site web, la sécurité, l'analytique et le marketing. Ceux-ci incluent les cookies strictement nécessaires (aucun consentement requis), les cookies de préférences, les cookies analytiques et les cookies marketing (consentement requis le cas échéant).
Lorsque requis, les cookies non essentiels ne sont pas déposés tant que vous n'avez pas donné votre consentement. La bannière cookies vous permet d'accepter, de refuser ou de configurer les cookies avec le même degré de facilité. Vous pouvez retirer ou modifier votre consentement à tout moment via le lien ou l'icône de préférences cookies sur le site web.
9. Avec qui nous partageons les données
Nous ne vendons pas de données personnelles. Nous partageons des données personnelles uniquement lorsque cela est nécessaire aux finalités décrites dans la présente politique, avec des destinataires tels que : Stripe (paiements), les fournisseurs de modèles d'IA (inférence), Shopify (intégration de boutique), les fournisseurs d'hébergement et de base de données, les fournisseurs d'e-mails et de marketing, les fournisseurs d'analytique et de support, les conseillers professionnels et les autorités publiques lorsque la loi l'exige.
10. Transferts internationaux
Winning est basée aux Émirats arabes unis et peut utiliser des prestataires de services situés en dehors de votre pays, y compris en dehors de l'EEE, du Royaume-Uni et de la Suisse.
Lorsque le RGPD, le UK GDPR ou les lois suisses sur la protection des données exigent des garanties de transfert, nous nous appuyons sur des mécanismes appropriés tels que :
- les Clauses contractuelles types de la Commission européenne ;
- l'Addendum britannique relatif aux transferts internationaux de données ou mécanisme de transfert britannique équivalent ;
- les décisions d'adéquation le cas échéant ;
- les garanties contractuelles, techniques et organisationnelles ;
- les analyses d'impact des transferts lorsque requis.
11. Conservation des données
Nous conservons les données personnelles uniquement aussi longtemps que nécessaire aux finalités décrites dans la présente politique, sauf si une période plus longue est requise par la loi. Périodes indicatives : données de compte et d'espace de travail professionnel pendant la durée de vie du compte ; données d'interaction IA jusqu'à 24 mois après la dernière activité ; registres de paiement et factures jusqu'à 10 ans (fiscalité/comptabilité) ; messages de support jusqu'à 3 ans ; données analytiques 13 à 25 mois ; journaux de sécurité 6 à 12 mois ; registres de consentement cookies jusqu'à 6 à 13 mois.
La suppression peut ne pas être immédiate depuis les sauvegardes chiffrées, mais les données de sauvegarde sont isolées et supprimées selon le cycle normal de rotation des sauvegardes.
12. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles conçues pour protéger les données personnelles, notamment :
- le chiffrement en transit via TLS ;
- le chiffrement au repos lorsque pris en charge par les fournisseurs d'infrastructure ;
- les contrôles d'accès et le principe du moindre privilège ;
- l'authentification multifacteur pour l'accès administratif lorsque disponible ;
- la séparation entre les espaces de travail clients ;
- le stockage sécurisé des jetons d'intégration ;
- la journalisation et la surveillance de l'activité pertinente pour la sécurité ;
- l'examen des sous-traitants significatifs ;
- l'accès interne limité au personnel ou aux sous-traitants qui en ont besoin pour fournir, prendre en charge, sécuriser ou maintenir le service.
Aucun système n'est parfaitement sécurisé. Si vous pensez que votre compte ou vos données ont été compromis, contactez immédiatement [email protected] ou [email protected].
13. Vos droits
Selon votre localisation, vous pouvez disposer de droits sur vos données personnelles, notamment :
- l'accès à vos données personnelles ;
- la rectification de données inexactes ou incomplètes ;
- l'effacement de vos données personnelles ;
- la limitation du traitement ;
- l'opposition au traitement fondé sur les intérêts légitimes ;
- la portabilité des données que vous nous avez fournies ;
- le retrait du consentement lorsque le traitement est fondé sur le consentement ;
- la réclamation auprès d'une autorité de contrôle.
Pour exercer vos droits, contactez [email protected]. Nous répondrons dans un délai d'un mois lorsque le RGPD s'applique, sauf si la demande est complexe ou nombreuse, auquel cas nous pouvons prolonger le délai conformément à la loi.
14. Suppression et clôture de compte
Vous pouvez demander la suppression de votre compte et de vos données personnelles en contactant [email protected]. Lorsque nous recevons une demande de suppression valide, nous :
- vérifions votre identité ;
- supprimons ou anonymisons les données de compte, d'espace de travail, d'interaction IA et de boutique connectée lorsque légalement possible ;
- déconnectons les intégrations telles que Shopify ;
- conservons uniquement les données que nous devons garder pour des raisons juridiques, fiscales, comptables, de sécurité ou de litige ;
- confirmons l'achèvement ou expliquons toute limitation légale.
15. Communications marketing
Vous pouvez vous désabonner des e-mails marketing à tout moment en cliquant sur le lien de désabonnement dans l'e-mail ou en contactant [email protected]. Nous pouvons toujours envoyer des e-mails transactionnels ou liés au service, tels que des reçus, des alertes de sécurité, des avis de compte et des mises à jour de service importantes.
16. Données des mineurs
La plateforme n'est pas destinée aux enfants. Vous devez avoir au moins 18 ans pour utiliser la plateforme. Nous ne collectons pas sciemment de données personnelles auprès d'enfants.
17. Prise de décision automatisée
La plateforme peut générer des recommandations, des scores, des classements ou des actions suggérées à l'aide de systèmes automatisés. Ces résultats sont conçus pour assister les utilisateurs et ne produisent pas d'effets juridiques ou similaires significatifs sur les personnes sans relecture humaine par l'utilisateur.
Vous êtes responsable de la relecture des décisions avant d'agir, en particulier les décisions impliquant des clients, des publicités, des prix, des fournisseurs, des conditions juridiques ou des opérations commerciales.
18. Modifications de la présente politique
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Si les modifications sont substantielles, nous vous en informerons par e-mail, notification in-app ou par tout autre moyen approprié avant ou au moment où les modifications entrent en vigueur. La date « Dernière mise à jour » en haut indique la dernière modification de cette politique.
19. Contact
Pour les questions de confidentialité ou les demandes relatives aux droits sur les données :
Winning Technologies Ltd
Innovation Hub Virtual Inventory, IH-00-VZ-01-FL-215, Level 1
Dubai International Financial Centre
Dubai, United Arab Emirates
E-mail : [email protected]
Pour les questions juridiques : [email protected]