POLITIQUE DE CONFIDENTIALITÉ

La présente politique a pour objet de vous informer sur la manière dont nous traitons vos données personnelles dans le cadre de l’utilisation du site internet www.assetwins.com (le “Site Internet”), la plateforme Asset Wins (la “Plateforme”) et/ou l’application Asset Wins (l’“Application”) en conformité avec le Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après le "RGPD") et la loi française Informatique et Libertés n° 78-17 du 6 janvier 1978 (ensemble la "Réglementation Applicable").

La présente Politique de Confidentialité ne décrit pas les modalités de collecte et de traitement de vos données via les cookies et autres traceurs (“Cookies”) sur le Site Internet, la Plateforme ou l’Application. Pour plus d’informations, veuillez consulter notre Politique de Cookies.

1. Qui est le responsable du traitement?

Le responsable du traitement est Asset Wins Pte. Ltd. (UEN : 202617976H), une société constituée à Singapour, dont le siège social est situé au 1 Marina Boulevard, #28-00, One Marina Boulevard, Singapour 018989.”Nous” lorsque vous naviguez sur notre Site Internet ou https://app.assetwins.com en utilisant notre Plateforme en tant que client.

Toutefois, lorsque nous fournissons nos services à nos clients, nous traitons des données personnelles pour leur compte et pour leurs propres finalités. Nos clients agissent donc en tant que responsables du traitement conformément à l’article 4 du RGPD tandis que nous agissons en tant que sous-traitant.

2. Quelles données personnelles collectons-nous ?

Les données personnelles sont des données qui identifient une personne physique directement ou indirectement, notamment par référence à un identifiant tel qu’un nom.

Nous pouvons collecter les données personnelles suivantes :

• Données d’identification (par ex., nom complet, adresse e-mail, pays) ;

• Données relatives à votre vie professionnelle (par ex., nom de l’entreprise, CV, poste/fonction, URL LinkedIn) ;

• Données de connexion (par ex., journaux, adresse IP) ;

• Données relatives aux enregistrements d’appels téléphoniques avec notre service client (par ex., contenu des appels, dates des appels) ;

• Données de navigation (adresse IP, pages consultées, date et heure de connexion, navigateur utilisé, système d’exploitation, identifiant utilisateur, MAID, comportement de l’utilisateur (suivi de la souris)) ;

• Si vous choisissez de vous connecter via un service d’authentification tiers (par ex., Google ou Microsoft), certaines données telles que votre nom et votre adresse e-mail peuvent être collectées auprès de ce service. En choisissant cette méthode, vous acceptez que le service puisse partager ces informations avec nous. Nous ne collectons pas le mot de passe de votre compte tiers;

• Données économiques et financières (par ex., coordonnées bancaires) ;

• Toute information que vous souhaitez nous transmettre dans le cadre de votre demande de contact ou de démonstration commerciale.

Les données obligatoires sont indiquées lorsque vous nous fournissez vos données. Elles sont signalées par tout moyen.

3. Comment collectons-nous vos données personnelles ?

Nous pouvons collecter vos données personnelles de deux manières :

• directement, lorsque vous nous les fournissez (par exemple, en remplissant un formulaire de demande de contact sur notre Site Internet ou en créant un compte sur notre Plateforme) ;
• indirectement, via des partenaires commerciaux, des prestataires de services ou des outils d’enrichissement de bases de données.

4. Détails du traitement de vos données personnelles

Objectifs	Base juridique	Durée de conservation des données
Vous fournir nos services disponibles sur notre Plateforme via votre compte	Exécution du contrat auquel vous êtes partie, ou notre intérêt légitime à suivre l’exécution d’un contrat auquel votre entreprise est partie (c’est-à-dire nos conditions générales)	Lorsque vous avez créé votre compte : les données personnelles sont conservées pendant la durée de votre compte. Vos journaux de connexion sont conservés pendant 6 mois. En outre, les données personnelles peuvent être archivées à des fins probatoires pour une durée de 5 ans.
Effectuer des opérations relatives aux contrats, commandes, factures, programmes de fidélité et gestion de la relation client	Exécution du contrat auquel vous êtes partie, ou notre intérêt légitime à suivre l’exécution d’un contrat auquel votre entreprise est partie (c’est-à-dire nos conditions générales)	Les données personnelles sont conservées pendant la durée de notre relation commerciale. En outre, les données relatives à vos transactions (à l’exception de vos données bancaires) sont archivées à des fins probatoires pour une durée de 5 ans.
Analyser votre utilisation des services, comprendre vos attentes et améliorer les fonctionnalités proposées (notamment en analysant les échanges ou en compilant des statistiques de navigation et d’audience du Site Internet, de la Plateforme et de l’Application).	Notre intérêt légitime à améliorer nos services	Les enregistrements d’appels téléphoniques sont conservés pendant 6 mois à compter de leur collecte. Les documents analysant le contenu des appels téléphoniques sont conservés pendant 1 semaine à compter de l’enregistrement. Si cela ne concerne pas les enregistrements téléphoniques (via les cookies pour améliorer l’expérience utilisateur) : Les données personnelles sont conservées pendant 25 mois Une fois vos données anonymisées, elles ne sont plus considérées comme des données personnelles, car elles ne peuvent pas être ré-identifiées. Elles sont conservées aussi longtemps que nécessaire.
Gérer vos avis sur nos produits, services ou contenus	Notre intérêt légitime à recueillir vos avis sur nos produits, services	2 ans à compter de la publication de l’avis
Constituer une base de données de clients et de prospects	Notre intérêt légitime à développer et promouvoir notre activité	Pour nos prospects : les données personnelles sont conservées pendant 3 ans à compter de la date de votre dernier contact. Si vous devenez client : les données personnelles sont conservées pendant la durée du contrat. En outre, les données relatives à vos transactions sont archivées à des fins probatoires pour une durée de 5 ans.
Envoyer des newsletters, des sollicitations et des communications de prospection commerciale	Pour nos clients et prospects professionnels : notre intérêt légitime à fidéliser notre clientèle et à informer nos clients et prospects de nos dernières actualités. Pour nos prospects non professionnels : votre consentement.	Les données personnelles sont conservées pendant une durée de 3 ans à compter du dernier contact avec nous (par ex., communication, action) ou jusqu’au retrait de votre consentement le cas échéant.
Prospection téléphonique	Notre intérêt légitime à développer et promouvoir notre activité.	Les données personnelles sont conservées pendant 3 ans à compter de la date de votre dernier contact. Nous nous engageons à vérifier préalablement que votre numéro ne figure pas sur une liste d’opposition de type BLOCTEL.
Répondre à votre demande d’information et autres demandes	Mesures précontractuelles prises à votre demande	Si vous devenez client : les données personnelles sont conservées pendant la durée du contrat. Si vous ne devenez pas client : les données personnelles sont conservées pendant 3 ans à compter de la date de votre dernier contact.
Respecter nos obligations légales et réglementaires	Respecter nos obligations légales et réglementaires	Les factures sont archivées pour une durée de 10 ans. Pour nos clients professionnels : les données relatives à votre contrat et les éléments relatifs à la signature du contrat sont conservés pendant 5 ans à compter de la conclusion du contrat. Pour nos clients non professionnels : les données relatives à votre contrat et les éléments relatifs à la signature du contrat sont conservés pendant 10 ans à compter de la conclusion du contrat.
Traiter vos candidatures et gérer les entretiens (présélection des candidats, prise de contact pour évaluer la capacité du candidat à occuper le poste, finalisation du processus de recrutement)	Exécution de mesures précontractuelles	Les données personnelles sont conservées dans une base de données active pendant la durée du processus de recrutement jusqu’à la décision d’embauche. Si votre candidature est rejetée, les données personnelles peuvent être conservées pendant 3 mois après la fin du processus de recrutement, afin de pouvoir vous fournir des explications sur les raisons ayant conduit au rejet de votre candidature. Les données personnelles peuvent être conservées dans une archive intermédiaire à des fins probatoires pendant 5 ans à compter de la date de la décision d’embauche.
Constitution d’une CVthèque	Votre consentement	Les données personnelles sont conservées pendant deux ans à compter du dernier contact avec la personne concernée.
Traiter les demandes d’exercice de droits des personnes concernées	Respecter nos obligations légales et réglementaires	Si nous vous demandons une preuve d’identité : nous ne la conservons que le temps nécessaire à la vérification de votre identité. Une fois la vérification effectuée, la preuve est supprimée. Si vous exercez votre droit d’opposition à la prospection commerciale : nous conservons cette information pendant 3 ans. Les informations permettant la gestion de vos demandes d’exercice de vos droits au titre du RGPD seront conservées pendant 3 ans à compter de la date de la demande.

5. Qui reçoit vos données personnelles ?

Les catégories de destinataires suivantes auront accès à vos données personnelles :

1. Le personnel de notre société ;
2. Nos sous-traitants : fournisseur d’hébergement, fournisseur de messagerie, outil de mesure d’audience, outil de facturation, outil de gestion des cookies, outil d’IA ;
3. Nos partenaires agissant en tant que responsables de traitement indépendants. Nous déclinons toute responsabilité quant au traitement des données personnelles par nos partenaires, et vous invitons à consulter leurs conditions générales d’utilisation et leur politique de confidentialité ;
4. à toute autorité légalement habilitée à en connaître, notamment les autorités judiciaires, de police ou administratives, si elles en font la demande.

6. Vos données personnelles sont-elles susceptibles d’être transférées hors de l’Union européenne ?

Vos données personnelles sont hébergées pendant la durée du traitement sur les serveurs de la société Microsoft (Azure), situés en France.

Dans le cadre des outils que nous utilisons (voir l’article relatif aux destinataires de vos données personnelles, notamment nos sous-traitants), vos données personnelles peuvent être transférées hors de l’Union européenne. Le transfert de vos données personnelles dans ce contexte est sécurisé par les garanties suivantes :

• Soit les données personnelles sont transférées vers un pays ayant été reconnu comme assurant un niveau de protection adéquat par une décision de la Commission européenne, conformément à l’article 45 du RGPD : dans ce cas, ce pays assure un niveau de protection jugé suffisant et adéquat aux dispositions du RGPD ; ou

• Les données personnelles sont transférées vers un pays dont le niveau de protection des données n’a pas été reconnu comme adéquat au RGPD : dans ce cas, ces transferts reposent sur des garanties appropriées indiquées à l’article 46 du RGPD, adaptées à chaque prestataire, incluant notamment l’exécution de Clauses Contractuelles Types approuvées par la Commission européenne, l’application de Règles d’Entreprise Contraignantes ou un mécanisme de certification approuvé ; ou

• Les données personnelles sont transférées dans le cadre de toute garantie appropriée décrite au Chapitre V du RGPD.

7. Quels droits pouvez-vous exercer sur vos données personnelles ?

Vous disposez des droits suivants concernant vos données personnelles :

• Droit à l’information : c’est précisément la raison pour laquelle nous avons rédigé la présente politique de confidentialité telle que définie par les articles 13 et 14 du RGPD.

• Droit d’accès : vous avez le droit d’accéder à l’ensemble de vos données personnelles à tout moment tel que défini par l’article 15 du RGPD.

• Droit de rectification : vous avez le droit de rectifier vos données personnelles inexactes, incomplètes ou obsolètes à tout moment tel que défini par l’article 16 du RGPD.

• Droit à la limitation du traitement : vous avez le droit de limiter le traitement de vos données personnelles dans certains cas définis à l’article 18 du RGPD.

• Droit à l’effacement (“droit à l’oubli”) : vous avez le droit de demander la suppression de vos données personnelles et d’interdire toute collecte future tel que défini par l’article 17 du RGPD.

• Droit d’introduire une réclamation auprès d’une autorité de contrôle compétente (en France, la CNIL), en vertu de l’article 77 du RGPD, si vous estimez que le traitement de vos données personnelles constitue une violation de la réglementation applicable.

• Droit de définir des directives relatives à la conservation, à la suppression et à la communication de vos données personnelles après votre décès.

• Droit de retirer votre consentement à tout moment : pour les finalités fondées sur le consentement, l’article 7 du RGPD prévoit que vous pouvez retirer votre consentement à tout moment. Ce retrait ne portera pas atteinte à la licéité du traitement effectué avant le retrait.

• Droit à la portabilité des données : dans les conditions spécifiques définies à l’article 20 du RGPD, vous avez le droit de recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et d’en exiger le transfert au destinataire de votre choix.

• Droit d’opposition : vous avez le droit de vous opposer au traitement de vos données personnelles tel que défini par l’article 21 du RGPD. Veuillez noter que nous pouvons continuer à traiter vos données personnelles malgré cette opposition pour des motifs légitimes ou pour la défense de droits en justice.

Vous pouvez exercer ces droits en nous écrivant à l’adresse suivante : dpo@assetwins.com.

Nous pouvons vous demander de nous fournir des informations complémentaires en cas de doute raisonnable, ou tout document susceptible de prouver votre identité si le doute persiste.

Pour toute question ou demande restée sans réponse satisfaisante, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente en France, la Commission Nationale de l’Informatique et des Libertés (“CNIL”), située au 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07.

8. Modifications

Nous pouvons modifier la présente politique de confidentialité à tout moment, notamment pour nous conformer à toute évolution réglementaire, jurisprudentielle, éditoriale ou technique. Ces modifications s’appliqueront à la date d’entrée en vigueur de la version modifiée. Veuillez consulter régulièrement la dernière version de la présente politique de confidentialité. Vous serez informé(e) de tout changement significatif de la politique de confidentialité.

Entrée en vigueur : 25 mai 2026