Légal
Politique de confidentialité
Dernière mise à jour : 1er juillet 2026
1. Qui sommes-nous ?
Wyncloest une plateforme SaaS permettant aux équipes commerciales de qualifier leurs prospects via des funnels adaptatifs, de leur diffuser des vidéos personnalisées et d'automatiser la prise de rendez-vous.
Pour toute question relative à la protection de vos données, contactez-nous à : hello@wynclo.com
2. Données collectées
Nous collectons les données suivantes selon le contexte :
Utilisateurs du tableau de bord (clients Wynclo)
- Adresse e-mail et mot de passe (inscription classique)
- Informations de profil Google (prénom, nom, photo) si connexion via Google OAuth
- Nom de l'espace de travail, informations de facturation (via Stripe)
Prospects passant par un funnel (utilisateurs finaux)
- Réponses aux questions du funnel
- E-mail, nom et téléphone si fournis lors du processus de qualification
- Date et heure de réservation, créneaux choisis
- Données de session anonymes (score de qualification, chemin parcouru)
Données Google Agenda (si l'intégration est activée)
- Créneaux occupés (heure de début et heure de fin uniquement), via l'API Google FreeBusy
- Nous n'accédons pas aux titres, descriptions, participants, lieu ou contenu des événements
Données importées
- Listes de prospects importées manuellement via fichier CSV (e-mail, nom, téléphone, tags)
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir et maintenir le service | Exécution du contrat |
| Authentification (email/password, Google OAuth) | Exécution du contrat |
| Facturation et gestion de l'abonnement | Exécution du contrat |
| Qualification des prospects par les clients Wynclo | Intérêt légitime du client Wynclo (responsable de traitement) |
| Calcul de capacité équipe via Google Agenda (créneaux disponibles) | Consentement (connexion volontaire par le closer) |
| Création d'événements de réservation dans Google Agenda | Consentement (connexion volontaire par le closer) |
| Amélioration du produit et analytics | Intérêt légitime de Wynclo |
| Envoi d'e-mails transactionnels | Exécution du contrat |
| Respect des obligations légales | Obligation légale |
4. Cookies et traceurs
Wynclo utilise des cookies strictement nécessaires au fonctionnement du service :
| Cookie | Fournisseur | Finalité |
|---|---|---|
| sb-access-token | Supabase | Session d'authentification (JWT) |
| sb-refresh-token | Supabase | Renouvellement de session |
| _vercel_analytics | Vercel | Analytics anonymes sans cookie persistant |
Nous n'utilisons pas de cookies publicitaires ou de suivi tiers. Vercel Analytics collecte des données de navigation anonymisées sans identifier les utilisateurs individuellement.
5. Sous-traitants et tiers
Nous faisons appel aux sous-traitants suivants :
| Fournisseur | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage | UE / US |
| Vercel | Hébergement, CDN, analytics | US / monde |
| Stripe | Paiement et facturation | US |
| OpenAI | Génération de briefs IA, embeddings | US |
| Resend | Envoi d'e-mails transactionnels | US |
| Cloudflare R2 | Stockage de médias (vidéos) | UE / US |
Les transferts hors UE sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne ou par les garanties appropriées propres à chaque sous-traitant.
6. Durée de conservation
- Données de compte : conservées pendant la durée de l'abonnement + 3 ans après résiliation pour obligations comptables
- Données de prospects (leads) : conservées tant que le client Wynclo maintient son espace de travail actif
- Logs et analytics : 13 mois maximum
- Données de session : 7 jours (tokens de rafraîchissement Supabase)
7. Vos droits (RGPD)
Si vous êtes situé dans l'Espace Économique Européen, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données
- Rectification : corriger des données inexactes
- Suppression : demander l'effacement de vos données
- Opposition : vous opposer à certains traitements
- Portabilité : recevoir vos données dans un format structuré
- Limitation : restreindre temporairement le traitement
Pour exercer ces droits, contactez : hello@wynclo.com.
Vous pouvez également déposer une réclamation auprès de la CNIL(Commission Nationale de l'Informatique et des Libertés).
8. Intégrations Google
Connexion Google (OAuth)
Lorsque vous vous connectez avec Google, nous recevons uniquement votre adresse e-mail, votre nom et votre photo de profil. Nous n'accédons à aucune autre donnée de votre compte Google (emails, contacts, Drive, etc.).
Intégration Google Agenda (optionnelle)
Les membres de l'équipe peuvent connecter leur Google Agenda à Wynclo de manière volontaire. Cette intégration utilise deux niveaux d'accès :
- Lecture des disponibilités (
calendar.freebusy) : nous interrogeons l'API FreeBusy de Google pour connaître les créneaux occupés. Nous recevons uniquement les plages horaires de début et de fin — jamais les titres, descriptions, participants, lieux ou tout autre contenu des événements. - Création d'événements (
calendar.events) : lorsqu'un prospect réserve un rendez-vous via Wynclo, nous créons l'événement correspondant dans l'agenda du closer concerné.
Ce que nous ne faisons pas: nous ne lisons pas le contenu de vos événements, ne modifions pas d'événements existants et n'accédons pas aux agendas d'autres personnes.
Stockage du token : un token de rafraîchissement OAuth est stocké de manière chiffrée dans notre base de données. Il est utilisé uniquement pour effectuer les appels API décrits ci-dessus, et jamais partagé avec des tiers.
Révocation : vous pouvez déconnecter votre Google Agenda à tout moment depuis les paramètres de votre profil. La déconnexion supprime immédiatement le token de nos serveurs. Vous pouvez également révoquer l'accès depuis votre compte Google (myaccount.google.com/permissions).
L'utilisation des données Google est limitée aux finalités décrites dans la présente politique. Wynclo ne revend ni ne partage ces informations avec des tiers à des fins commerciales, conformément à la politique d'utilisation des données des API Google.
9. Sécurité
Nous mettons en œuvre les mesures techniques suivantes pour protéger vos données :
- Chiffrement des données en transit (HTTPS/TLS)
- Chiffrement des données au repos (Supabase / Cloudflare R2)
- Authentification par tokens JWT à durée de vie courte
- Isolation multi-tenant via Row Level Security (RLS) Supabase
- Accès aux données de production restreint à l'équipe technique
10. Modifications de cette politique
Nous nous réservons le droit de modifier cette politique à tout moment. En cas de changement significatif, nous vous en informerons par e-mail ou via une notification dans le tableau de bord au moins 30 jours avant l'entrée en vigueur des modifications.
La date de dernière mise à jour figure en haut de cette page.
11. Contact
Pour toute question relative à cette politique ou à vos données personnelles :
Wynclo
E-mail : hello@wynclo.com