Politique de Confidentialite

1. Responsable du traitement

Le responsable du traitement des donnees a caractere personnel collectees sur la plateforme WEOKTO (accessible a l'adresse weokto.com) est :

Collective 1X3
New Mexico, Etats-Unis
Email : contact@weokto.com

La presente politique de confidentialite a pour objet de vous informer sur la maniere dont nous collectons, utilisons, stockons et protegeons vos donnees personnelles, conformement au Reglement General sur la Protection des Donnees (RGPD - Reglement UE 2016/679) et a la loi Informatique et Libertes.

2. Donnees personnelles collectees

Dans le cadre de l'utilisation de la plateforme WEOKTO, nous sommes amenes a collecter et traiter les categories de donnees personnelles suivantes :

2.1 Donnees d'identite

• Nom et prenom
• Pseudonyme (nom d'utilisateur)
• Date de naissance
• Adresse email

2.2 Coordonnees et identifiants externes

• Numero de telephone
• Identifiant Instagram (nom d'utilisateur)
• Identifiant Telegram

Ces informations sont collectees principalement dans le cadre du processus de candidature et permettent de vous contacter et de verifier votre profil.

2.3 Donnees de candidature

• Situation actuelle (professionnelle et personnelle)
• Revenu mensuel actuel
• Experience en business en ligne
• Motivation et objectifs
• Objectif financier vise
• Disponibilite horaire hebdomadaire

2.4 Donnees de paiement

Les paiements sur WEOKTO sont geres exclusivement par notre prestataire de paiement Stripe. Nous ne stockons jamais directement les numeros de carte bancaire, les dates d'expiration ou les codes de securite (CVV) sur nos serveurs. Stripe traite ces informations en tant que sous-traitant certifie PCI-DSS. Nous conservons uniquement un identifiant client Stripe et l'historique des transactions (montants, dates, statuts).

2.5 Donnees de navigation

• Adresse IP
• Type et version du navigateur (user-agent)
• Pages visitees et parcours de navigation
• Date et heure de connexion
• Duree de visite

2.6 Donnees d'affiliation

• Code de parrainage unique
• Historique des commissions generees
• Historique des ventes realisees via affiliation
• Statistiques de performance d'affiliation (clics, conversions, revenus)
• Arborescence de parrainage (lien entre parrain et filleuls)

3. Finalites du traitement

Vos donnees personnelles sont collectees et traitees pour les finalites suivantes :

3.1 Gestion des comptes et authentification

Creation et gestion de votre compte utilisateur, authentification securisee lors de la connexion, gestion des sessions et des acces aux differentes fonctionnalites de la plateforme.

3.2 Traitement des candidatures

Evaluation et traitement de votre candidature pour rejoindre le programme WEOKTO. Analyse de votre profil, de votre motivation et de votre adequation avec notre programme.

3.3 Suivi des performances d'affiliation

Calcul et attribution des commissions d'affiliation, suivi des ventes, generation des rapports de performance, gestion du programme de parrainage et paiement des commissions.

3.4 Communication

Envoi d'emails transactionnels (confirmations de paiement, notifications de commission, mises a jour de compte) et, avec votre consentement, d'emails marketing (nouveautes, formations, opportunites).

3.5 Amelioration du service

Analyse des usages de la plateforme pour ameliorer l'experience utilisateur, optimiser les performances techniques, developper de nouvelles fonctionnalites et adapter nos contenus de formation.

3.6 Obligations legales

Respect des obligations legales et reglementaires en matiere de comptabilite, de fiscalite et de lutte contre la fraude.

4. Base legale du traitement

Chaque traitement de donnees personnelles repose sur une base legale specifique conformement a l'article 6 du RGPD :

• Execution du contrat — Le traitement de vos donnees d'identite, de paiement et d'affiliation est necessaire a l'execution du contrat qui vous lie a WEOKTO (gestion de votre compte, acces aux services, paiement des commissions).
• Consentement — L'envoi d'emails marketing, le depot de cookies non essentiels et le traitement de vos donnees de candidature reposent sur votre consentement prealable, que vous pouvez retirer a tout moment.
• Interet legitime — L'amelioration de la plateforme, la prevention de la fraude et la securisation des acces reposent sur notre interet legitime, dans la mesure ou ces traitements ne portent pas atteinte de maniere disproportionnee a vos droits et libertes.
• Obligation legale — La conservation de certaines donnees financieres et comptables est requise par la loi (obligations fiscales et comptables).

5. Destinataires des donnees

Vos donnees personnelles sont susceptibles d'etre communiquees aux destinataires suivants, dans le strict respect du principe de minimisation des donnees :

• Equipe WEOKTO (administrateurs) — Acces aux donnees necessaires pour la gestion de la plateforme, le traitement des candidatures, le support utilisateur et le suivi des performances d'affiliation.
• Stripe — Prestataire de paiement en ligne. Traite les donnees de paiement pour l'execution des transactions et le versement des commissions. Certifie PCI-DSS. Politique de confidentialite Stripe
• Resend — Service d'envoi d'emails transactionnels et marketing. Accede a votre adresse email et votre nom pour l'acheminement des communications. Politique de confidentialite Resend
• Mux — Service d'hebergement et de streaming video. Peut collecter des donnees techniques liees a la lecture video (adresse IP, donnees de performance). Politique de confidentialite Mux
• Vercel — Plateforme d'hebergement de notre application. Les donnees transitent par les serveurs Vercel pour le fonctionnement de la plateforme. Politique de confidentialite Vercel
• Supabase — Service de base de donnees. Heberge l'ensemble des donnees de la plateforme sur une infrastructure securisee. Politique de confidentialite Supabase

Aucune donnee personnelle n'est vendue a des tiers. Les sous-traitants mentionnes ci-dessus n'ont acces qu'aux donnees strictement necessaires a l'execution de leurs services et sont contractuellement tenus de respecter la confidentialite et la securite de vos donnees.

6. Transfert de donnees hors de l'Union Europeenne

WEOKTO est opere par Collective 1X3, societe basee aux Etats-Unis. Par consequent, vos donnees personnelles sont susceptibles d'etre transferees et stockees sur des serveurs situes aux Etats-Unis, notamment via nos prestataires :

• Vercel (hebergement de l'application)
• Supabase (base de donnees)
• Stripe (traitement des paiements)
• Resend (envoi d'emails)
• Mux (hebergement video)

Ces transferts sont encadres par des garanties appropriees conformement aux articles 46 et suivants du RGPD, notamment :

• Clauses Contractuelles Types (CCT)— Nos prestataires ont adopte les Clauses Contractuelles Types approuvees par la Commission Europeenne, qui garantissent un niveau de protection adequat des donnees personnelles lors de leur transfert hors de l'UE.
• EU-U.S. Data Privacy Framework— Certains de nos prestataires (notamment Stripe et Vercel) sont certifies dans le cadre du EU-U.S. Data Privacy Framework, reconnu comme offrant un niveau de protection adequat par la Commission Europeenne.
• Mesures supplementaires — Des mesures de securite techniques et organisationnelles complementaires sont mises en place, incluant le chiffrement des donnees en transit et au repos.

7. Duree de conservation des donnees

Nous conservons vos donnees personnelles uniquement pendant la duree necessaire aux finalites pour lesquelles elles ont ete collectees :

• Donnees de compte — Conservees pendant toute la duree de vie de votre compte, puis pendant 3 ans a compter de la suppression du compte ou de la derniere activite. Cette duree permet de repondre a d'eventuelles reclamations.
• Donnees de candidature — Conservees pendant 2 ans a compter de la date de soumission de la candidature, que celle-ci soit acceptee ou refusee.
• Donnees financieres et comptables — Conservees pendant 10 ans conformement aux obligations legales en matiere de comptabilite et de fiscalite.
• Donnees de navigation — Conservees pendant 13 mois maximum, conformement aux recommandations de la CNIL.
• Cookies — Voir notre Politique de Cookies pour les durees specifiques de conservation des cookies.

A l'issue de ces periodes de conservation, vos donnees sont soit supprimees, soit anonymisees de maniere irreversible a des fins statistiques.

8. Vos droits en matiere de protection des donnees

Conformement au RGPD et a la loi Informatique et Libertes, vous disposez des droits suivants concernant vos donnees personnelles :

8.1 Droit d'acces

Vous avez le droit d'obtenir la confirmation que des donnees vous concernant sont ou ne sont pas traitees et, lorsqu'elles le sont, d'obtenir une copie de l'ensemble de ces donnees ainsi que des informations sur les conditions de leur traitement.

8.2 Droit de rectification

Vous avez le droit d'obtenir la rectification de vos donnees personnelles lorsqu'elles sont inexactes ou incompletes.

8.3 Droit a l'effacement (« droit a l'oubli »)

Vous avez le droit d'obtenir la suppression de vos donnees personnelles dans les cas prevus par le RGPD, notamment lorsque les donnees ne sont plus necessaires aux finalites pour lesquelles elles ont ete collectees, ou lorsque vous retirez votre consentement. Ce droit ne s'applique pas lorsque le traitement est necessaire au respect d'une obligation legale.

8.4 Droit a la portabilite

Vous avez le droit de recevoir les donnees personnelles que vous nous avez fournies dans un format structure, couramment utilise et lisible par machine, et de transmettre ces donnees a un autre responsable de traitement sans obstacle de notre part.

8.5 Droit d'opposition

Vous avez le droit de vous opposer a tout moment au traitement de vos donnees personnelles fonde sur notre interet legitime. Vous avez egalement le droit de vous opposer au traitement de vos donnees a des fins de prospection commerciale, sans avoir a justifier de motifs.

8.6 Droit a la limitation du traitement

Vous avez le droit d'obtenir la limitation du traitement de vos donnees dans certains cas prevus par le RGPD, notamment en cas de contestation de l'exactitude des donnees ou lorsque vous vous etes oppose au traitement.

8.7 Droit de retirer le consentement

Lorsque le traitement est fonde sur votre consentement, vous pouvez le retirer a tout moment, sans que cela ne remette en cause la licite du traitement effectue avant le retrait.

Exercer vos droits

Pour exercer l'un de ces droits, vous pouvez nous contacter par email a l'adresse contact@weokto.com en precisant votre demande et en justifiant de votre identite. Nous nous engageons a vous repondre dans un delai d'un mois a compter de la reception de votre demande. Ce delai peut etre prolonge de deux mois supplementaires en cas de demande complexe, auquel cas nous vous en informerons.

9. Securite des donnees

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriees pour assurer la securite de vos donnees personnelles et les proteger contre tout acces non autorise, toute modification, divulgation ou destruction :

• Chiffrement des donnees sensibles — Les donnees sensibles sont chiffrees au repos et en transit. Les mots de passe sont hashes a l'aide d'algorithmes cryptographiques robustes et ne sont jamais stockes en clair.
• Connexions securisees (HTTPS) — Toutes les communications entre votre navigateur et nos serveurs sont chiffrees via le protocole HTTPS/TLS, assurant la confidentialite des donnees en transit.
• Controle des acces — L'acces aux donnees personnelles est strictement limite aux membres autorises de l'equipe WEOKTO, selon le principe du moindre privilege. Des mecanismes d'authentification renforcee sont en place.
• Infrastructure securisee — Nos prestataires d'hebergement (Vercel, Supabase) disposent de certifications de securite reconnues (SOC 2, ISO 27001) et mettent en oeuvre des mesures de protection avancees.
• Surveillance et audit — Nous procedons a des revues regulieres de nos pratiques de securite et restons vigilants face aux nouvelles menaces.

10. Violation de donnees personnelles

En cas de violation de donnees personnelles susceptible d'engendrer un risque pour vos droits et libertes, nous nous engageons a :

• Notifier la CNIL dans un delai de 72 heures apres en avoir pris connaissance, conformement a l'article 33 du RGPD.
• Informer les personnes concernees dans les meilleurs delais lorsque la violation est susceptible d'engendrer un risque eleve pour leurs droits et libertes, conformement a l'article 34 du RGPD.
• Documenter l'incident en consignant la nature de la violation, ses consequences probables et les mesures prises pour y remedier.

11. Droit de reclamation

Si vous estimez que le traitement de vos donnees personnelles constitue une violation du RGPD, vous avez le droit d'introduire une reclamation aupres d'une autorite de controle competente :

• France — Commission Nationale de l'Informatique et des Libertes (CNIL) — www.cnil.fr
• Belgique — Autorite de protection des donnees (APD) — www.autoriteprotectiondonnees.be
• Suisse — Preopose Federal a la Protection des Donnees et a la Transparence (PFPDT) — www.edoeb.admin.ch

Nous vous encourageons a nous contacter au prealable afin que nous puissions tenter de resoudre votre preoccupation directement.

12. Modification de la presente politique

Nous nous reservons le droit de modifier la presente politique de confidentialite a tout moment afin de refleter les evolutions de nos pratiques de traitement des donnees ou les changements legislatifs et reglementaires. En cas de modification substantielle, nous vous en informerons par email a l'adresse associee a votre compte et/ou par le biais d'une notification visible sur la plateforme. La date de derniere mise a jour est indiquee en haut de cette page. Nous vous invitons a consulter regulierement cette politique.

13. Contact — Delegue a la protection des donnees

Pour toute question relative a la protection de vos donnees personnelles ou pour exercer vos droits, vous pouvez contacter notre responsable de la protection des donnees :

Collective 1X3 — Protection des donnees
New Mexico, Etats-Unis
Email : contact@weokto.com

Nous nous engageons a traiter toute demande dans un delai raisonnable et conformement aux exigences du RGPD.