POLITIQUE DE PROTECTION DES DONNÉES PERSONNELLES

Dernière mise à jour le 15 août 2024

1. INTRODUCTION

Le GROUPE WINBACK s’engage à protéger vos données personnelles et à respecter votre vie privée. Cette politique explique comment nous collectons, utilisons, stockons et protégeons vos informations personnelles lorsque vous utilisez la plateforme Winback Academy (winback-academy.org).

En France, les données personnelles sont protégées par la loi n° 78-87 du 6 janvier 1978, la loi n° 2004-801 du 6 août 2004, l’article L. 226-13 du code pénal et le règlement général sur la protection des données (RGPD) UE 2016/679 du 25 mai 2018.

2. RESPONSABLE DU TRAITEMENT DES DONNÉES

Le responsable du traitement de vos données personnelles est :

WINBACK GROUP

Responsable de la qualité et des affaires réglementaires
Clémence Roux
Email : croux@winback.com

Délégué à la protection des données (DPD) :
Grégory Rollin
Email : g.rollin@winback.com

3. DONNÉES PERSONNELLES QUE NOUS COLLECTONS

Lorsque vous utilisez notre site web, en particulier lorsque vous vous inscrivez, remplissez des formulaires ou vous connectez via un compte Google ou Facebook, nous pouvons collecter les données personnelles suivantes :

Informations obligatoires :

Votre titre, votre nom et votre prénom
Adresse postale professionnelle
Adresse électronique et numéro de téléphone
Numéros de série des appareils achetés
Adresse(s) électronique(s) du/des collègue(s) à qui vous accordez l’accès à la plate-forme
Toute demande spécifique que vous nous adressez (principalement à des fins d’archivage)

Informations facultatives :

Votre spécialisation et vos qualifications
Biographie professionnelle
Langues parlées
Associés professionnels
Date de naissance
Photos de profil et de bannière
Réponses aux enquêtes (à des fins scientifiques et statistiques)

Données techniques collectées automatiquement :

URL des liens par lesquels vous avez accédé à notre site
Votre fournisseur d’accès
Votre adresse de protocole Internet (IP)
Données de navigation et journaux de connexion

4. BASE JURIDIQUE ET FINALITES DU TRAITEMENT

Nous traitons vos données personnelles sur la base des fondements juridiques suivants :

Votre consentement :

Envoi de communications marketing et de bulletins d’information
Collecte de données facultatives (biographie, photos, etc.)
Utilisation de certains cookies et technologies de suivi

Nécessité contractuelle :

Créer et gérer votre compte sur la plateforme Winback Academy
Fournir un accès à des contenus éducatifs et à des programmes de formation
Gestion de l’enregistrement des appareils
Traitement de vos demandes et assistance à la clientèle

Intérêt légitime :

Améliorer nos services et la fonctionnalité de la plateforme
Gestion des relations avec les clients
Analyse des statistiques d’utilisation de la plateforme
Prévenir la fraude et assurer la sécurité de la plateforme

Obligations légales :

Respecter les exigences comptables, fiscales et réglementaires
Répondre aux demandes des autorités judiciaires

5. UTILISATION DE VOS DONNÉES PERSONNELLES

Vos données personnelles sont stockées et traitées dans notre système de gestion de la relation client (HubSpot) aux fins suivantes :

Gérer votre accès à la plateforme de la Winback Academy et votre compte d’utilisateur
Fournir un accès au contenu de la formation, aux webinaires, aux études de cas cliniques…
Envoi de contenus éducatifs, de mises à jour de produits et d’informations pertinentes sur nos programmes de formation et sur l’équipement thérapeutique TECAR
Mener des campagnes de marketing ciblées par courrier électronique sur la physiothérapie, les dispositifs médicaux et le développement professionnel.
l’analyse de l’utilisation de la plateforme afin d’améliorer nos services et l’expérience des utilisateurs
Gérer les relations avec les clients, les demandes d’assistance et le retour d’information
Réalisation d’enquêtes et de statistiques

Communications marketing :
Vous pouvez recevoir des communications marketing de notre part sur la base de votre consentement. Vous pouvez vous désinscrire à tout moment :

Cliquer sur le lien de désinscription dans nos courriels
Contactez-nous à l’adresse croux@winback.com
Mise à jour de vos préférences dans les paramètres de votre compte

6. DESTINATAIRES DES DONNÉES

Vos données personnelles peuvent être communiquées aux destinataires suivants :

HubSpot : Notre plateforme de gestion de la relation client (CRM), qui agit en tant que processeur de données dans le cadre d’accords de confidentialité stricts et de la conformité au RGPD.
Les employés du WINBACK GROUP : Les employés et collaborateurs autorisés qui ont besoin d’un accès pour traiter vos demandes et gérer la plateforme.
Fournisseurs de services techniques : Sociétés fournissant des services d’hébergement, de maintenance et d’assistance technique dans le cadre d’accords de traitement des données.
les autorités légales : Lorsque la loi l’exige ou pour protéger nos droits

Nous veillons à ce que tous les fournisseurs de services tiers respectent les exigences du RGPD et fournissent des garanties adéquates en matière de protection des données par le biais d’accords sur le traitement des données (DPA) et de clauses contractuelles types (SCC) pour les transferts internationaux.

Aucune divulgation commerciale :
Vos données personnelles ne seront pas vendues, échangées, transférées ou cédées à des tiers à des fins commerciales. Ce n’est qu’en cas d’acquisition ou de fusion d’entreprises que les données seront transférées à l’acquéreur, qui sera tenu aux mêmes obligations en matière de protection des données.

7. HÉBERGEMENT ET STOCKAGE DES DONNÉES

Vos données personnelles sont hébergées au sein de l’Union européenne afin de garantir la conformité avec les exigences du RGPD :

Plateforme Winback Academy : Infomaniak (Suisse)
Données CRM HubSpot : Union européenne (Allemagne)

Toutes les données stockées sont conformes aux normes européennes de protection des données. La Suisse, bien que ne faisant pas partie de l’Union européenne, a été reconnue par la Commission européenne comme offrant un niveau adéquat de protection des données équivalent aux normes de l’UE.

8. PÉRIODE DE CONSERVATION DES DONNÉES

Vos données personnelles seront conservées pendant les périodes suivantes :

Comptes d’utilisateurs actifs : Durée d’utilisation de la plate-forme + 3 ans après la dernière activité
Données marketing : Jusqu’à ce que vous vous désinscriviez ou que vous vous opposiez au traitement
Journaux de connexion : 12 mois
Cookies : Maximum 13 mois

Après ces périodes, vos données seront supprimées ou rendues anonymes, à moins qu’une période de conservation plus longue ne soit requise ou autorisée par la loi.

9. VOS DROITS

Conformément au GDPR, vous disposez des droits suivants concernant vos données personnelles :

Droit d’accès : Obtenir la confirmation que vos données sont traitées et l’accès à vos données personnelles.
Droit de rectification : Corriger les données personnelles inexactes, incomplètes ou périmées.
Droit à l’effacement (« droit à l’oubli ») : Demander la suppression de vos données à caractère personnel sous certaines conditions.
Droit à la limitation du traitement : Limiter l’utilisation de vos données à caractère personnel dans certaines circonstances.
Droit à la portabilité des données : Recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine.
Droit d’opposition : S’opposer au traitement de vos données, en particulier à des fins de marketing.
Droit de retirer son consentement : Retirer votre consentement à tout moment pour les traitements fondés sur le consentement.
Droit de déposer une plainte : Déposer une plainte auprès de la CNIL (www.cnil.fr)
Droit de définir des instructions post-mortem : Définir des instructions concernant vos données à caractère personnel après votre décès

Pour exercer ces droits, veuillez contacter

Renseignements généraux : croux@winback.com
Délégué à la protection des données : Grégory Rollin – g.rollin@winback.com

Votre demande doit comprendre une copie de votre pièce d’identité avec signature, l’indication du ou des droits que vous souhaitez exercer et votre adresse de contact préférée.

Nous vous répondrons dans un délai d’un mois à compter de la date de réception (ce délai peut être prolongé de deux mois pour les demandes complexes).

10. SÉCURITÉ DES DONNÉES

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :

Chiffrement des données sensibles en transit et au repos
Systèmes de contrôle d’accès et d’authentification
Audits de sécurité et tests de pénétration réguliers
Formation des employés à la protection des données
Procédures de réponse aux incidents et de notification des violations de données
Sauvegardes régulières et plans de reprise après sinistre

Malgré ces mesures, aucune méthode de transmission sur l’internet n’est sûre à 100 %. Bien que nous nous efforcions de protéger vos données, nous ne pouvons pas garantir une sécurité absolue.

11. COOKIES

Qu’est-ce qu’un cookie ?
Un cookie est un petit fichier qui enregistre des informations relatives à la navigation de votre ordinateur sur notre site.

Types de cookies :

Cookies essentiels : Nécessaires à la fonctionnalité de la plate-forme (authentification, sécurité).
Cookies de performance : Collecte d’informations sur l’utilisation du site afin d’en améliorer la fonctionnalité
Cookies fonctionnels : Mémoriser vos préférences et vos paramètres
Cookies marketing : Suivi de l’activité pour une publicité pertinente (nécessite votre consentement).

Les cookies sont stockés pour une durée maximale de 13 mois.

Gestion des cookies :

Internet Explorer : Outils > Options Internet > Confidentialité > Bloquer tous les cookies
Firefox : Menu > Options > Confidentialité > Utiliser les paramètres personnalisés pour l’historique > Décocher les cookies
Safari : Paramètres > Préférences > Confidentialité > Bloquer les cookies
Chrome : Menu > Paramètres > Paramètres avancés > Confidentialité > Paramètres de contenu > Bloquer les cookies

Remarque : le refus des cookies peut limiter l’accès à certains services de notre plateforme.

12. MODIFICATIONS DE LA PRÉSENTE POLITIQUE

Nous pouvons mettre à jour cette politique périodiquement. La date de « dernière mise à jour » indique la date de la dernière révision. Les modifications importantes seront communiquées par courrier électronique ou par un avis bien visible sur notre plateforme.

13. CONTACT ET PLAINTES

Plaintes :

Si vous estimez que vos droits ont été violés, vous pouvez déposer une plainte auprès de la Commission européenne :

Commission Nationale de l’Informatique et des Libertés (CNIL)
Site Internet : www.cnil.fr
Adresse : 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07
Téléphone : +33 (0)1 53 73 22 22

15. DROIT APPLICABLE ET JURIDICTION

Cette politique est soumise au droit français. En cas de litige, les tribunaux de Paris sont exclusivement compétents.

DÉFINITIONS

Utilisateur : internaute se connectant et utilisant le site winback-academy.org.

Données personnelles : Toute information relative à une personne identifiée ou identifiable.

Contrôleur de données : L’entité qui détermine les finalités et les moyens du traitement des données personnelles (WINBACK GROUP).

Processeur de données : Une entité qui traite des données à caractère personnel pour le compte du responsable du traitement (par exemple, HubSpot).

Traitement : Toute opération effectuée sur des données à caractère personnel (collecte, enregistrement, stockage, modification, etc.).

Consentement : Indication libre, spécifique, informée et non ambiguë de l’acceptation du traitement des données.

En utilisant la plateforme de la Winback Academy, vous reconnaissez avoir lu et compris cette politique de protection des données personnelles.