Politique de confidentialité

WealthCertifier (« nous », « notre » ou « nos ») exploite https://www.wealthcertifier.com (le « Site ») et fournit des services numériques de certification de fortune (les « Services »). Nous sommes le responsable de traitement des données personnelles décrites ici. La présente politique de confidentialité explique ce que nous collectons, pourquoi, avec qui nous le partageons et quels droits vous avez.

En résumé : nous collectons le minimum nécessaire pour vous connecter, imprimer votre certificat et encaisser votre paiement. Nous ne vendons pas vos données, nous ne diffusons pas de publicité ni de suivi intersite, et nos statistiques n'utilisent pas de cookies et ne vous identifient pas.

1. Informations que nous collectons

Informations que vous fournissez

Nous ne proposons ni téléversement de fichiers ni téléversement d'images, et nous ne demandons à aucun moment de documents financiers, de coordonnées bancaires ni de preuve de patrimoine.

• Compte : votre adresse e-mail et, facultativement, votre prénom, votre nom et votre pays. Nous n'utilisons pas de mots de passe, nous n'en détenons donc jamais.
• Contenu du certificat : le titre, le prénom, le nom et la date de naissance que vous choisissez d'imprimer sur un certificat. C'est un contenu que vous rédigez, et il n'a pas à être le vôtre.
• Paiements : les informations de facturation sont collectées par Stripe sur sa propre page de paiement hébergée. Nous recevons une référence client Stripe, le montant, la devise et la date. Nous ne voyons ni ne stockons jamais de numéros de carte.
• Communications : le nom, l'e-mail et le message que vous envoyez via notre formulaire de contact ou par e-mail à l'assistance.
• Adresse de livraison : uniquement si vous achetez le palier Gold Elite ou Platinum Absurd Wealth, qui inclut un certificat imprimé et encadré. Nous demandons l'adresse par e-mail après le paiement, et nous l'utilisons uniquement pour vous expédier ce certificat. Elle n'est jamais collectée au moment du paiement et n'est demandée pour aucun autre palier.

Informations que nous collectons automatiquement

• Journaux de serveur et de sécurité : adresse IP, agent utilisateur, URL demandée et horodatages, utilisés pour maintenir le Site en fonctionnement, appliquer les limites de débit et enquêter sur les abus ou les erreurs.
• Statistiques : pages vues et sites référents agrégés, collectés par notre instance auto-hébergée de Plausible Analytics. Plausible ne dépose aucun cookie, ne stocke aucune adresse IP et ne construit aucun profil de vous ni ne vous suit d'un site à l'autre.
• Cookies : uniquement des cookies strictement nécessaires. Voir notre politique relative aux cookies pour la liste complète.

2. Comment nous utilisons vos informations

Nous n'envoyons actuellement aucun e-mail marketing ou promotionnel. Les seuls e-mails que nous envoyons sont transactionnels : votre lien de connexion et les réponses aux messages que vous nous adressez. Si cela devait changer, ce serait sur la base d'un consentement préalable et nous mettrions d'abord à jour la présente politique.

• Vous connecter, via Google ou via un lien de connexion à usage unique envoyé par e-mail.
• Générer, afficher et vous permettre de télécharger le PDF de votre certificat.
• Traiter les paiements via Stripe et conserver une trace de la transaction.
• Vous montrer vos certificats et votre historique de facturation sur votre tableau de bord.
• Répondre aux demandes d'assistance et aux messages du formulaire de contact.
• Assurer la sécurité du Site : limitation de débit, prévention de la fraude et des abus, diagnostic des erreurs.
• Comprendre le trafic agrégé afin d'améliorer le Site.
• Respecter nos obligations légales, fiscales et comptables.

3. Bases légales du traitement (utilisateurs du Royaume-Uni et de l'EEE)

• Exécution d'un contrat : création de votre compte, génération de votre certificat, encaissement du paiement, assistance.
• Intérêts légitimes : maintenir le Site sûr et disponible, prévenir la fraude et les abus, et mesurer le trafic agrégé d'une manière qui ne vous identifie pas.
• Obligation légale : conservation des enregistrements de transaction à des fins fiscales et comptables.
• Consentement : non utilisé actuellement, car nous n'envoyons aucun message marketing et ne déposons aucun cookie non essentiel. Si nous introduisons l'un ou l'autre, nous demanderons d'abord votre accord.

4. Avec qui nous partageons les données

Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires. Nous faisons appel aux sous-traitants suivants :

• Stripe : traitement des paiements et page de paiement. Stripe est responsable de traitement indépendant pour ses propres finalités de lutte contre la fraude et de conformité.
• Google : uniquement si vous choisissez de vous connecter avec Google. Google nous communique votre adresse e-mail et des informations de profil de base.
• Resend : acheminement des e-mails transactionnels, comme votre lien de connexion.
• Notre hébergeur et fournisseur de base de données : stocke le Site et ses données.
• Plausible Analytics : auto-hébergé par nos soins, donc les statistiques agrégées ne sont partagées avec aucun tiers.

Nous pouvons également divulguer des données lorsque la loi l'exige, pour protéger nos droits, notre sécurité ou nos biens, ou dans le cadre d'une vente, d'une fusion ou d'une réorganisation, avec information préalable lorsque la loi l'impose.

5. Cookies

Nous n'utilisons que des cookies strictement nécessaires au fonctionnement du Site : votre session, la protection contre la falsification de requête intersite, le cookie facultatif « se souvenir de moi » et un cookie mémorisant si la barre latérale de votre tableau de bord est ouverte. Nous n'utilisons pas de cookies publicitaires, de profilage ou de suivi intersite. Tous les détails figurent dans notre politique relative aux cookies.

6. Conservation des données

• Compte et certificats : conservés tant que votre compte est ouvert. Lorsque vous supprimez votre compte, votre profil et vos certificats disparaissent immédiatement du Site et sont effacés définitivement de notre base de données 5 jours plus tard. Ce délai de 5 jours existe pour qu'une suppression accidentelle puisse être annulée si vous nous contactez à temps.
• Enregistrements de transaction : conservés pendant au moins 6 ans après la fin de l'exercice comptable concerné, comme l'exige le droit fiscal britannique. Cela s'applique même après la suppression de votre compte et ne peut pas être levé. Lorsque vous avez effectué un achat, nous conservons donc l'enregistrement du paiement plutôt que de l'effacer, et nous en retirons tout ce qui vous identifie : après les mêmes 5 jours, votre nom, votre adresse e-mail, votre pays, les informations de votre moyen de paiement ainsi que le nom et la date de naissance imprimés sur votre certificat sont tous supprimés, ne laissant qu'un enregistrement anonyme du montant, de la devise, du palier et de la date.
• Messages d'assistance : conservés aussi longtemps que nécessaire pour traiter la demande et son suivi.
• Journaux de serveur et de sécurité : conservés sur une courte période glissante, puis supprimés.

7. Sécurité

Le Site est servi en HTTPS avec une politique de sécurité du contenu, les liens de connexion sont à usage unique et expirent au bout de 30 minutes, et les actions sensibles font l'objet d'une limitation de débit. Les données de carte ne transitent jamais par nos serveurs. Nous appliquons des mesures administratives et techniques raisonnables, mais aucun système n'est totalement sûr. En cas de violation présentant un risque pour vous, nous vous en informerons ainsi que l'Information Commissioner's Office, comme l'exige le RGPD britannique.

8. Transferts internationaux

Nous sommes établis au Royaume-Uni. Certains de nos sous-traitants, dont Stripe, Google et Resend, exploitent des serveurs hors du Royaume-Uni et de l'EEE. Lorsque des données personnelles sont transférées, elles sont protégées par les décisions d'adéquation britanniques ou par des clauses contractuelles types assorties de l'addendum britannique relatif aux transferts internationaux de données.

9. Vie privée des mineurs

Nos Services s'adressent aux adultes. Vous devez avoir 18 ans ou plus pour détenir un compte ou effectuer un achat, et nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous pensez qu'un enfant nous a communiqué des données personnelles, contactez-nous et nous les supprimerons.

10. Vos droits & choix

En vertu du RGPD britannique et du RGPD européen, vous avez le droit de :

• Accéder à une copie des données personnelles que nous détenons sur vous.
• Corriger des données inexactes ou incomplètes. Vous pouvez en modifier vous-même la plupart dans les paramètres de votre profil.
• Supprimer vos données. Vous pouvez supprimer votre compte vous-même à tout moment, sous réserve des enregistrements fiscaux indiqués ci-dessus.
• Vous opposer au traitement fondé sur nos intérêts légitimes ou en demander la limitation.
• Recevoir vos données dans un format portable.
• Retirer votre consentement lorsque nous nous fondons dessus.

Pour exercer un droit, écrivez-nous à l'adresse ci-dessous. Nous pourrons avoir besoin de vérifier votre identité, et nous répondrons dans un délai d'un mois. Si vous n'êtes pas satisfait de la façon dont nous traitons vos données, vous pouvez déposer une réclamation auprès de l'Information Commissioner's Office britannique sur ico.org.uk, ou auprès de votre autorité de contrôle locale dans l'EEE.

Résidents de Californie (CCPA/CPRA)

Les résidents de Californie ont le droit de savoir, de faire supprimer et de refuser la vente ou le partage de leurs informations personnelles. Nous ne vendons ni ne partageons d'informations personnelles au sens de ces termes dans le CCPA, et nous ne les traitons pas à des fins de publicité comportementale intercontextuelle. Pour exercer vos droits, écrivez-nous en utilisant les coordonnées ci-dessous.

11. Liens & services tiers

Le Site renvoie vers des sites tiers et vous redirige vers Stripe et Google pour le paiement et la connexion. La présente politique de confidentialité ne couvre pas ces services ; consultez leurs propres avis de confidentialité.

12. Modification de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité à mesure que nos Services évoluent. Nous publierons la politique mise à jour avec une nouvelle date d'entrée en vigueur. Continuer à utiliser le Site après une modification vaut acceptation de la politique mise à jour.

13. Nous contacter

Si vous avez des questions, des demandes ou des préoccupations concernant la présente politique de confidentialité ou nos pratiques, contactez :

E-mail : [email protected]