Politique de confidentialité
Dernière mise à jour : 20 janvier 2025
1. Introduction
Chez Winston, nous accordons une importance primordiale à la protection de vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos informations lorsque vous utilisez notre Service.
2. Données collectées
Nous collectons les types de données suivants :
- Données d'inscription : adresse email, nom d'affichage, mot de passe (chiffré), fuseau horaire
- Données d'utilisation : tâches, projets, listes, rappels et autres contenus que vous créez
- Données de conversation : messages échangés avec l'assistant Winston via WhatsApp
- Données techniques : adresse IP, type de navigateur, pages visitées (à des fins d'analyse)
- Données de calendrier : si vous connectez votre calendrier Google ou Outlook, nous accédons à vos événements pour les afficher dans Winston
3. Utilisation des données
Vos données sont utilisées pour :
- Fournir et améliorer le Service
- Personnaliser votre expérience (rappels, briefings)
- Communiquer avec vous (notifications, support)
- Assurer la sécurité du Service
- Analyser l'utilisation du Service pour l'améliorer
4. WhatsApp et confidentialité
Winston communique avec vous via l'API WhatsApp Business. Il est important de noter que :
- Winston n'a jamais accès à vos autres conversations WhatsApp
- Seuls les messages échangés directement avec Winston sont traités
- Les messages sont utilisés uniquement pour fournir le Service (créer des tâches, rappels, etc.)
5. Partage des données
Nous ne vendons jamais vos données personnelles. Nous pouvons partager des données avec :
- Prestataires de services : hébergement (Vercel), base de données (MongoDB Atlas), paiements (Polar), API WhatsApp (Meta)
- Obligations légales : si requis par la loi ou une autorité compétente
6. Sécurité des données
Nous mettons en œuvre des mesures de sécurité appropriées pour protéger vos données :
- Chiffrement des données en transit (HTTPS/TLS)
- Mots de passe stockés de manière sécurisée (hachage bcrypt)
- Accès limité aux données par notre équipe
- Infrastructure hébergée dans des centres de données sécurisés
7. Conservation des données
Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte, vos données personnelles sont effacées dans un délai de 30 jours, sauf obligation légale de conservation.
8. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer au traitement de vos données
- Droit de limitation : limiter le traitement de vos données
Pour exercer ces droits, contactez-nous à l'adresse indiquée ci-dessous.
9. Cookies
Nous utilisons des cookies essentiels pour le fonctionnement du Service (authentification, préférences). Nous utilisons également Google Analytics pour comprendre comment le Service est utilisé. Vous pouvez désactiver les cookies dans les paramètres de votre navigateur.
10. Modifications
Nous pouvons mettre à jour cette politique de confidentialité. Les modifications importantes vous seront notifiées par email ou via le Service. La date de dernière mise à jour est indiquée en haut de cette page.
11. Contact
Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits, contactez-nous :