Politique de confidentialité

Le responsable du traitement des données collectées via la plateforme Winde est Diyaa Eddine KOURAICHI, Entrepreneur individuel (micro-entreprise), 1 rue Aldebert Bellier, 60000 Beauvais, France — SIREN 105392401.

Contact et exercice des droits : admin@winde.io — Tél. : 06 18 02 97 99 (référent données / DPO).

Peuvent être traitées notamment :

• données de compte marchand (identité, coordonnées, identifiants de connexion) ;
• données des participants aux jeux / parcours clients (identité, contact, historique de lots) ;
• données techniques (logs, adresse IP, identifiants de session) à des fins de sécurité ;
• données de facturation et de paiement (via Stripe — Winde ne stocke pas les numéros complets de carte bancaire).
• données issues de Google Business Profile lorsque le marchand connecte volontairement sa fiche via la fonctionnalité Avis IA (offre Elite) : identifiants de fiche, nom d'établissement, contenu des avis clients (texte, note, pseudonyme affiché par Google, dates), réponses publiées ou en cours de rédaction.

Finalités : fourniture du service, facturation, support, sécurité, amélioration du produit, obligations légales et, le cas échéant, prospection avec consentement préalable.

La fonctionnalité Avis IAest réservée aux commerçants disposant de l'offre Elite. Elle permet, sur demande expresse du marchand, de connecter une fiche Google Business Profileafin d'importer les avis clients et d'aider à la rédaction de réponses, éventuellement publiées sur Google après validation du marchand ou selon les règles qu'il configure.

Connexion volontaire.Aucune donnée Google n'est collectée sans action du marchand : celui-ci clique sur « Connecter ma fiche Google », s'authentifie auprès de Google et accepte les autorisations demandées. Il peut à tout moment changer de fiche connectée ou cesser d'utiliser la fonctionnalité.

Autorisation OAuth demandée à Google. Winde utilise le protocole OAuth 2.0 de Google avec le périmètre https://www.googleapis.com/auth/business.manage. Ce périmètre est nécessaire pour : lister les comptes et fiches Google Business Profile accessibles au compte Google du marchand, lire les avis publiés sur la fiche connectée, et publier ou mettre à jour des réponses aux avis uniquementpour le compte et la fiche que le marchand a choisis. Winde n'accède pas à d'autres services Google du marchand en dehors de ce périmètre.

Données Google concernées. Selon la fiche connectée et les avis disponibles, Winde peut traiter notamment :

• identifiants techniques du compte et de la fiche Google Business Profile (ex. identifiant de localisation) ;
• nom public de la fiche (ex. nom de l'établissement affiché sur Google) ;
• contenu des avis : texte, note (étoiles), pseudonyme ou nom affiché du client par Google, dates de publication ou de mise à jour ;
• jeton d'actualisation OAuth (refresh token) permettant de renouveler l'accès à l'API Google Business Profile pour la fiche connectée.

Winde ne demande pas le mot de passe Google du marchand : l'authentification est réalisée directement par Google. Winde ne vend pas ces données et ne les utilise pas à des fins publicitaires ou de profilage hors du service Avis IA.

Stockage et sécurité.Les données d'avis importées sont stockées dans la base de données hébergée par Supabase, associées à l'unité commerciale du marchand. Le jeton OAuth de rafraîchissement est stocké de manière chiffrée (AES-256-GCM) côté serveur. Les clés de chiffrement et secrets OAuth sont conservés dans l'environnement d'hébergement sécurisé (Hostinger) et ne sont pas exposés au navigateur.

Génération assistée par IA.Pour proposer des brouillons de réponses, le texte de l'avis, la note, le nom affiché du client, le nom de l'établissement et les préférences de ton configurées par le marchand peuvent être transmis à OpenAI (sous-traitant). Les jetons OAuth Google et les identifiants de connexion Google ne sont jamais transmis à OpenAI. Le marchand valide ou modifie la réponse avant publication lorsque la validation manuelle est activée.

Finalités du traitement.Import et affichage des avis dans le tableau de bord Winde ; aide à la rédaction de réponses ; publication des réponses sur Google Business Profile lorsque le marchand l'ordonne ; notifications liées au service ; sécurité, prévention des abus et support technique.

Base légale.Exécution du contrat (fourniture de la fonctionnalité Avis IA incluse dans l'offre Elite) et consentement du marchand matérialisé par la connexion OAuth à Google. Pour les données des auteurs d'avis Google, Winde agit en qualité de responsable de traitement distinct de Google pour les traitements réalisés dans son application ; les personnes concernées peuvent également exercer leurs droits auprès de Google conformément à la politique de Google.

Durée de conservation.Les avis importés et les réponses associées sont conservés tant que le compte marchand est actif et que la connexion Google est maintenue, puis supprimés ou anonymisés lors de la suppression du compte, de l'unité commerciale ou de la déconnexion de la fiche, dans un délai raisonnable, sous réserve des obligations légales de conservation (preuve, comptabilité).

Révocation de l'accès.Le marchand peut : (i) changer ou reconnecter une autre fiche depuis Winde ; (ii) supprimer son compte Winde ; (iii) révoquer l'accès de l'application Winde depuis les paramètres de sécurité de son compte Google (myaccount.google.com/permissions). La révocation côté Google empêche toute nouvelle synchronisation ou publication jusqu'à une nouvelle connexion volontaire.

Transferts et sous-traitance.Les données peuvent être traitées par Google LLC et OpenAI, LLC, susceptibles d'opérer hors de l'Espace économique européen, avec les garanties décrites par ces prestataires (clauses contractuelles types et mesures de sécurité). Voir la section « Destinataires et sous-traitants » ci-dessous.

Politique de confidentialité de Google : policies.google.com/privacy. Winde est un service indépendant. Google, Google Maps et Google Business Profile sont des marques de Google LLC. Winde n'est pas affilié, approuvé ou sponsorisé par Google.

Exécution du contrat, obligation légale, intérêt légitime (sécurité, lutte contre la fraude), consentement lorsque requis (cookies non essentiels, certaines communications marketing).

Les données peuvent être transmises aux prestataires techniques nécessaires au fonctionnement du service (hébergement, base de données, e-mail, paiement). Ces acteurs traitent les données pour le compte du responsable du traitement, dans le cadre d'accords conformes à l'article 28 du RGPD.

• Hostinger International Ltd. — Hébergement du site et de l'application (politique de confidentialité).
• Supabase, Inc. — Base de données, authentification et stockage (politique de confidentialité).
• Stripe, Inc. — Paiement en ligne et facturation (politique de confidentialité).
• Mailjet (Sinch Email) — Envoi d'e-mails transactionnels (politique de confidentialité).
• Google LLC — Connexion OAuth, accès aux comptes et fiches Google Business Profile, import et publication de réponses aux avis (fonctionnalité Avis IA) (politique de confidentialité).
• OpenAI, LLC — Génération assistée de brouillons de réponses aux avis en ligne (fonctionnalité Avis IA) (politique de confidentialité).

Les données sont conservées pendant la durée du rapport contractuel puis archivées selon les obligations légales (comptabilité, preuve en cas de litige). Les données des participants peuvent être supprimées sur demande dans les délais raisonnables, sous réserve des exceptions légales.

Certains prestataires (notamment Supabase, Stripe, Mailjet, Google et OpenAI pour la fonctionnalité Avis IA) peuvent être situés hors de l'Espace économique européen. Le cas échéant, des garanties appropriées (clauses contractuelles types, mesures complémentaires) sont mises en place par ces prestataires.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité lorsque applicable, et du droit de définir des directives post-mortem. Vous pouvez retirer votre consentement à tout moment lorsque le traitement en dépend.

Pour exercer vos droits : admin@winde.io. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).