Politique de Confidentialité
WealthRise s'engage à protéger vos données personnelles. Ce document explique quelles données nous collectons, pourquoi, comment nous les protégeons et quels sont vos droits.
1. Introduction
La présente Politique de Confidentialité décrit la manière dont WealthRise (ci-après « nous », « notre » ou « l'Éditeur ») collecte, utilise, stocke et protège les données personnelles des utilisateurs de la plateforme wealthraise.live (ci-après « la Plateforme »).
WealthRise s'engage à traiter vos données personnelles dans le strict respect du Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et de la loi française Informatique et Libertés n° 78-17 du 6 janvier 1978 modifiée.
En utilisant notre Plateforme, vous acceptez les pratiques décrites dans la présente politique. Si vous n'acceptez pas ces conditions, veuillez ne pas utiliser nos services.
2. Responsable du traitement
Le responsable du traitement des données personnelles est :
Pour toute question relative à la protection de vos données, vous pouvez contacter notre Délégué à la Protection des Données (DPO) à l'adresse : WEALTHRISESUPPORT@gmail.com
3. Données collectées
Nous collectons les catégories de données suivantes :
Données d'identification
- Nom et prénom
- Adresse email professionnelle
- Nom de la société / startup
- Secteur d'activité et stade de développement
Données de paiement
- Informations de facturation (nom, adresse)
- Historique des transactions
- Plan souscrit et période de facturation
Les données bancaires (numéro de carte, CVV) ne sont jamais stockées par WealthRise — elles sont traitées directement par nos prestataires de paiement certifiés PCI-DSS.
Données financières importées
- Fichiers PDF, Excel, Word, CSV uploadés par l'utilisateur
- KPIs et métriques extraits automatiquement
- Projections et analyses générées
Ces données vous appartiennent intégralement. WealthRise ne les utilise pas à des fins commerciales.
Données techniques
- Adresse IP
- Type de navigateur et système d'exploitation
- Pages visitées et durée de session
- Logs d'accès et d'erreurs
4. Finalités du traitement
Vos données personnelles sont traitées pour les finalités suivantes :
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Création et gestion du compte utilisateur | Exécution du contrat | Durée de l'abonnement + 3 ans |
| Fourniture des services (analyse IA, pitch deck) | Exécution du contrat | Durée de l'abonnement |
| Facturation et gestion des paiements | Obligation légale | 10 ans (obligation comptable) |
| Support client et assistance technique | Intérêt légitime | 3 ans après la dernière interaction |
| Amélioration de la plateforme (analytics) | Intérêt légitime | 13 mois (données anonymisées) |
| Envoi de communications marketing | Consentement | Jusqu'au retrait du consentement |
| Prévention de la fraude et sécurité | Intérêt légitime / Obligation légale | 1 an (logs de sécurité) |
5. Partage des données
WealthRise ne vend, ne loue et ne cède jamais vos données personnelles à des tiers à des fins commerciales. Vos données peuvent être partagées uniquement dans les cas suivants :
Prestataires de paiement
Sous-traitantVos données de facturation sont transmises à nos prestataires de paiement certifiés PCI-DSS pour le traitement sécurisé des transactions. Ces prestataires agissent en tant que sous-traitants et ne peuvent utiliser vos données qu'aux fins de traitement des paiements.
Hébergeurs et infrastructure cloud
Sous-traitant UENos serveurs sont hébergés dans l'Union Européenne. Les prestataires d'infrastructure (hébergement, CDN, sauvegarde) ont accès aux données dans le cadre strict de leurs missions techniques.
Outils d'analyse (anonymisés)
Données anonymesNous utilisons des outils d'analyse d'audience pour améliorer notre plateforme. Les données transmises sont anonymisées et agrégées — aucune donnée personnelle identifiable n'est partagée.
Autorités légales
Obligation légaleWealthRise peut être tenu de divulguer certaines données aux autorités compétentes sur réquisition judiciaire ou en cas d'obligation légale. Nous informerons l'utilisateur dans la mesure du possible.
6. Sécurité des données
WealthRise met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou divulgation accidentelle.
Chiffrement AES-256
Toutes les données sont chiffrées au repos avec AES-256 et en transit avec TLS 1.3.
Hébergement UE
Serveurs exclusivement situés dans l'Union Européenne, conformes au RGPD.
Contrôle d'accès
Accès aux données restreint au personnel autorisé, avec authentification forte (MFA).
Pseudonymisation
Les données d'analyse sont pseudonymisées ou anonymisées dès que possible.
Journalisation
Tous les accès aux données sensibles sont journalisés et audités régulièrement.
Plan de réponse
Procédure de notification des violations de données sous 72h conformément au RGPD.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, WealthRise s'engage à notifier la CNIL dans les 72 heures et à vous en informer dans les meilleurs délais.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
Droit d'accès
Vous pouvez obtenir une copie de toutes les données personnelles que nous détenons sur vous.
Droit de rectification
Vous pouvez demander la correction de données inexactes ou incomplètes vous concernant.
Droit à l'effacement
Vous pouvez demander la suppression de vos données dans les cas prévus par le RGPD (« droit à l'oubli »).
Droit à la limitation
Vous pouvez demander la limitation du traitement de vos données dans certaines circonstances.
Droit à la portabilité
Vous pouvez recevoir vos données dans un format structuré et lisible par machine, et les transférer à un autre responsable.
Droit d'opposition
Vous pouvez vous opposer au traitement de vos données fondé sur l'intérêt légitime ou à des fins de prospection commerciale.
Droit relatif aux décisions automatisées
Vous pouvez demander une intervention humaine pour toute décision prise uniquement sur la base d'un traitement automatisé.
Comment exercer vos droits ?
Envoyez votre demande par email à WEALTHRISESUPPORT@gmail.com en précisant votre identité et la nature de votre demande. Nous nous engageons à répondre dans un délai d'un mois. En cas de demande complexe, ce délai peut être prolongé de deux mois supplémentaires, avec notification préalable.
Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr
9. Transferts hors UE
WealthRise s'engage à héberger et traiter vos données personnelles exclusivement au sein de l'Union Européenne.
Dans le cas exceptionnel où un transfert de données vers un pays tiers serait nécessaire (par exemple, pour un prestataire technique spécifique), WealthRise s'assure que ce transfert est encadré par des garanties appropriées conformément au RGPD, notamment :
- Les clauses contractuelles types (CCT) approuvées par la Commission européenne
- Les décisions d'adéquation de la Commission européenne
- Les règles d'entreprise contraignantes (BCR) pour les groupes multinationaux
10. Protection des mineurs
La Plateforme WealthRise est destinée exclusivement à un usage professionnel par des personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données personnelles concernant des mineurs.
Si vous êtes parent ou tuteur légal et que vous pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter immédiatement à WEALTHRISESUPPORT@gmail.com afin que nous puissions supprimer ces informations.
11. Modifications de la politique
WealthRise se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour se conformer à de nouvelles obligations légales ou réglementaires, ou pour refléter des évolutions de nos pratiques.
En cas de modification substantielle, nous vous en informerons par email à l'adresse associée à votre compte, avec un préavis d'au moins 30 jours avant l'entrée en vigueur des nouvelles dispositions.
La date de dernière mise à jour est indiquée en haut de ce document. Nous vous encourageons à consulter régulièrement cette page pour rester informé de nos pratiques en matière de protection des données.
12. Contact & DPO
Pour toute question, demande d'exercice de droits ou réclamation relative à la protection de vos données personnelles, contactez notre Délégué à la Protection des Données :
Notre équipe s'engage à répondre à toute demande dans un délai d'un mois conformément au RGPD.
Vous pouvez également adresser une réclamation à l'autorité de contrôle compétente : CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 · www.cnil.fr
Des questions sur vos données ? Contactez notre DPO