Politique de confidentialité
La présente politique de confidentialité explique comment Weesify (« Weesify », « nous ») collecte, utilise, partage et protège les données personnelles, ainsi que les droits dont vous disposez. Nous l'avons rédigée pour satisfaire aux exigences du Règlement général sur la protection des données de l'UE (GDPR), du UK GDPR et du Data Protection Act 2018 britannique, du California Consumer Privacy Act tel que modifié par le CPRA (CCPA) et des autres lois des États américains relatives à la vie privée, du Data Protection Act 2023 du Nigeria (NDPA) et du NDPR, du décret-loi fédéral n° 45 de 2021 des Émirats arabes unis (PDPL), du Protection of Personal Information Act d'Afrique du Sud (POPIA), ainsi que de lois similaires ailleurs.
1. Champ d'application de cette politique et notre rôle
1.1. Weesify en tant que responsable du traitement. Nous sommes le responsable du traitement des données personnelles concernant les titulaires de comptes et les membres de leur équipe, les visiteurs de weesify.com, les personnes qui nous contactent et les candidats à un emploi.
1.2. Weesify en tant que sous-traitant. Lorsque des créateurs utilisent Weesify pour collecter des données auprès de leurs visiteurs, abonnés, acheteurs, élèves, membres, participants ou affiliés, le créateur est le responsable du traitement et nous traitons ces données pour son compte, conformément à notre Avenant relatif au traitement des données. Si vous faites partie de l'audience d'un créateur, veuillez lire sa propre politique de confidentialité et le contacter en premier lieu ; nous l'aiderons à répondre à votre demande.
1.3. Paiements. Lorsque vous payez un créateur, le créateur et son prestataire de paiement traitent vos informations de paiement. Nous recevons des informations limitées sur la commande afin de gérer le paiement, de prévenir la fraude et de calculer les frais.
2. Données personnelles que nous collectons
| Catégorie | Exemples | Source |
|---|---|---|
| Compte et profil | Nom, e-mail, mot de passe (stocké uniquement sous forme de hachage sécurisé), photo de profil, langue, fuseau horaire | Vous |
| Espace de travail et activité | Nom de l'entreprise, adresse, numéro d'identification fiscale, membres de l'équipe et rôles, forfait | Vous |
| Contenu | Pages, liens, médias, produits, cours, e-mails, messages que vous rédigez | Vous |
| Facturation | Forfait, factures, les quatre derniers chiffres et la date d'expiration de votre carte, adresse de facturation | Vous et nos prestataires de paiement |
| Versements (vendeurs) | Coordonnées bancaires ou du compte de versement, résultats de la vérification d'identité | Vous et nos prestataires de paiement |
| Commandes (acheteurs) | Nom, e-mail, articles achetés, montant, devise, pays, demandes de remboursement | Vous et le créateur |
| Support et communications | E-mails, messages de chat, réponses aux enquêtes | Vous |
| Sécurité et appareil | Adresse IP, type de navigateur et d'appareil, heures de connexion, événements de sécurité | Automatiquement |
| Statistiques de visite | Pages vues, sites référents, pays, type d'appareil, comptabilisés sans cookies à l'aide d'une empreinte à sens unique, salée et renouvelée chaque jour, qui ne permet ni de vous identifier ni de vous suivre d'un jour à l'autre ou d'un site à l'autre | Automatiquement |
| Préférences marketing | Si vous avez accepté de recevoir nos actualités produit | Vous |
Nous ne collectons pas sciemment de données relevant de catégories particulières (telles que la santé ou les convictions religieuses) concernant les titulaires de comptes. Les créateurs ne doivent pas utiliser Weesify pour collecter de telles données auprès de leur audience, sauf s'ils disposent d'une base juridique et du consentement explicite exigé par la loi.
3. Pourquoi nous les utilisons et nos bases juridiques
| Finalité | Base juridique (GDPR / UK GDPR) |
|---|---|
| Créer et gérer votre compte et fournir le Service | Contrat |
| Encaisser les paiements, calculer les frais de plateforme, effectuer les versements aux vendeurs, émettre les factures | Contrat ; obligation légale (fiscalité et comptabilité) |
| Envoyer des e-mails de service (reçus, alertes de sécurité, modifications des politiques) | Contrat ; intérêts légitimes |
| Assurer la sécurité du Service, prévenir la fraude, le spam et les abus, faire respecter nos politiques | Intérêts légitimes ; obligation légale |
| Comptabiliser les visites et améliorer le produit grâce à des statistiques agrégées sans cookies | Intérêts légitimes |
| Fournir une assistance et répondre aux demandes | Contrat ; intérêts légitimes |
| Envoyer des actualités et des offres sur nos produits | Consentement (que vous pouvez retirer à tout moment), ou intérêts légitimes lorsque la loi le permet pour les clients existants |
| Respecter la loi, répondre aux demandes légales, constater, exercer ou défendre des droits en justice | Obligation légale ; intérêts légitimes |
Lorsque nous nous fondons sur nos intérêts légitimes, nous les avons mis en balance avec vos droits. Vous pouvez nous en demander le détail et vous y opposer (voir l'article 8). En vertu de la NDPA, du PDPL et de la POPIA, nous nous fondons sur les bases équivalentes : exécution d'un contrat, obligation légale, intérêts légitimes et consentement.
4. Ce que nous ne faisons pas
- Nous ne vendons pas de données personnelles et nous ne les partageons pas à des fins de publicité comportementale intercontextuelle (au sens du CCPA).
- Nous n'utilisons pas de cookies publicitaires ni de cookies de suivi tiers sur Weesify.
- Nous n'utilisons pas le contenu privé de votre espace de travail pour entraîner des modèles d'IA tiers.
- Nous ne prenons à votre égard aucune décision produisant des effets juridiques ou des effets similaires significatifs fondée exclusivement sur un traitement automatisé. Les contrôles automatisés de fraude et de spam peuvent signaler une activité en vue d'un examen humain.
5. Avec qui nous les partageons
5.1. Prestataires de services (sous-traitants ultérieurs) qui nous aident à faire fonctionner Weesify, en vertu de contrats limitant leur utilisation des données à nos instructions : hébergement et stockage, envoi d'e-mails, traitement des paiements, prévention de la fraude, fournisseurs de modèles d'IA, surveillance des erreurs et support client. Les catégories et la liste actuelle figurent dans notre Avenant relatif au traitement des données.
5.2. Prestataires de paiement. Les paiements sont traités par des prestataires agréés tels que Stripe, Paystack, Flutterwave et PayPal. Ils reçoivent les données nécessaires pour traiter les paiements, vérifier les identités et prévenir la fraude, et agissent pour certaines d'entre elles en tant que responsables du traitement indépendants, conformément à leurs propres politiques de confidentialité. Nous ne voyons ni ne stockons jamais les numéros de carte complets.
5.3. Envoi d'e-mails. Les e-mails envoyés par Weesify ou par des créateurs via Weesify sont acheminés par des prestataires d'envoi d'e-mails, qui traitent les adresses des destinataires, le contenu des messages et les événements de distribution.
5.4. Créateurs. Lorsque vous achetez auprès d'un créateur, vous abonnez ou vous inscrivez auprès de lui, le créateur reçoit les données que vous lui communiquez.
5.5. Autorités et procédures judiciaires lorsque la loi l'exige, ou pour protéger les droits, les biens ou la sécurité de nos utilisateurs, du public ou de Weesify. Nous examinons les demandes et contestons celles qui sont trop larges.
5.6. Transferts d'entreprise. Si nous sommes impliqués dans une fusion, une acquisition ou une cession d'actifs, les données personnelles peuvent être transférées au nouveau propriétaire, qui sera lié par la présente politique.
6. Transferts internationaux
Nous et nos prestataires pouvons traiter des données en dehors du pays où vous résidez, notamment dans l'Espace économique européen, au Royaume-Uni et aux États-Unis. Lorsque des données personnelles provenant de l'EEE, du Royaume-Uni, de Suisse, du Nigeria, des Émirats arabes unis, d'Afrique du Sud ou d'un autre pays doté de règles en matière de transfert quittent ce pays, nous les protégeons au moyen d'une décision d'adéquation, des Clauses contractuelles types (CCT) de la Commission européenne, de l'avenant britannique relatif aux transferts internationaux de données (UK International Data Transfer Addendum) ou d'une autre garantie reconnue par la loi applicable, ainsi que de mesures de sécurité supplémentaires. Vous pouvez demander une copie de ces garanties à privacy@weesify.com.
7. Durée de conservation
| Données | Conservation |
|---|---|
| Contenu du compte et de l'espace de travail | Tant que votre compte est ouvert. Après sa suppression, nous les retirons des systèmes de production dans un délai de 30 jours, puis des sauvegardes dans un délai supplémentaire de 35 jours. |
| Factures, commandes et données de paiement | Aussi longtemps que l'exige la législation fiscale et comptable (généralement 6 à 10 ans). |
| Acceptations juridiques et preuves de consentement | Pendant toute la durée d'existence du compte, augmentée du délai pendant lequel une action peut être intentée. |
| Journaux de sécurité et d'accès | Jusqu'à 12 mois. |
| Statistiques sans cookies | Les décomptes agrégés sont conservés pendant toute la durée de vie de l'espace de travail ; le sel quotidien de l'empreinte est supprimé chaque jour. |
| Échanges avec le support | Jusqu'à 3 ans après la fin de l'échange. |
| Préférences marketing | Jusqu'au retrait de votre consentement ou à votre désinscription, puis un enregistrement de suppression afin de ne plus vous envoyer d'e-mails. |
8. Vos droits
Selon votre lieu de résidence, vous disposez de tout ou partie des droits suivants :
- Accéder à une copie de vos données personnelles et aux informations sur la manière dont nous les utilisons.
- Rectifier des données inexactes.
- Supprimer vos données (« droit à l'oubli »).
- Obtenir la portabilité de vos données dans un format lisible par machine.
- Vous opposer au traitement fondé sur des intérêts légitimes, et à la prospection directe à tout moment.
- Limiter le traitement dans certains cas.
- Retirer votre consentement à tout moment, sans que cela n'affecte les traitements antérieurs.
- Refuser la vente, le partage et la publicité ciblée (ce que nous ne pratiquons pas), et limiter l'utilisation des informations personnelles sensibles (CCPA).
- Ne pas faire l'objet de discrimination pour avoir exercé vos droits.
- Déposer une plainte auprès d'une autorité de contrôle, par exemple votre autorité de protection des données de l'UE, l'Information Commissioner's Office du Royaume-Uni, la California Privacy Protection Agency, la Nigeria Data Protection Commission, le UAE Data Office ou l'Information Regulator d'Afrique du Sud.
Comment les exercer. La plupart de ces droits peuvent être exercés directement depuis votre compte (profil, export et suppression). Sinon, écrivez à privacy@weesify.com. Nous vérifierons votre identité, puis vous répondrons dans un délai d'un mois (GDPR, UK GDPR, NDPA, PDPL, POPIA) ou de 45 jours (CCPA), prolongeable lorsque la loi le permet. Vous pouvez recourir à un mandataire autorisé ; nous lui demanderons une preuve de son mandat. Si nous refusons une demande, nous vous en expliquerons les raisons et la manière de former un recours.
9. Enfants
Weesify ne s'adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données personnelles. Si vous pensez qu'un enfant nous a communiqué des données personnelles, écrivez à privacy@weesify.com et nous les supprimerons. Les créateurs dont les cours, communautés ou événements s'adressent à des enfants doivent obtenir le consentement d'un parent ou tuteur, conformément à la loi.
10. Sécurité
Nous protégeons les données personnelles grâce au chiffrement en transit (TLS) et au repos, au hachage des mots de passe, à l'authentification à deux facteurs, à des accès fondés sur les rôles selon le principe du moindre privilège, à l'isolement des espaces de travail, aux journaux d'audit, à la limitation du débit, à des sauvegardes régulières, à la gestion des dépendances et des vulnérabilités, ainsi qu'aux obligations de confidentialité du personnel. Aucun système n'est parfaitement sûr ; si une violation affecte vos données, nous vous en informerons, ainsi que les autorités, conformément à la loi. Pour signaler une vulnérabilité, consultez notre page Sécurité.
11. Cookies
Par défaut, nous n'utilisons que des cookies strictement nécessaires, et nos statistiques n'utilisent pas de cookies. Consultez notre Politique relative aux cookies.
12. Modifications
Nous publierons toute modification sur cette page et mettrons à jour la date figurant en haut. En cas de modification substantielle, nous vous en informerons par e-mail ou dans l'application avant son entrée en vigueur.
13. Contact et délégué à la protection des données
Le responsable du traitement est Weesify, the address shown on your invoice. Vous pouvez contacter notre délégué à la protection des données et notre équipe chargée de la confidentialité à l'adresse privacy@weesify.com. Lorsque la loi nous impose de désigner un représentant dans l'UE ou au Royaume-Uni, ses coordonnées sont disponibles sur demande à la même adresse.