Politique de confidentialité
Dernière mise à jour : 5 juillet 2026
1. Responsable de traitement
HERITAGE WO.MEN, 525 Route de Senouillac, 81600 Gaillac, France, est responsable des traitements liés à la gestion des comptes et du site. Pour les données de gestion saisies par les clients dans leur espace (factures, contacts, transactions…), le client est responsable de traitement et HERITAGE WO.MEN agit en qualité de sous-traitant (art. 28 RGPD) — voir notre accord de sous-traitance (DPA).
Contact pour toute question relative aux données personnelles : contact.heritagewo.men@gmail.com
2. Traitements réalisés
Registre simplifié des principaux traitements (art. 30 RGPD) :
| Traitement | Finalité | Base légale | Données | Conservation |
|---|---|---|---|---|
| Gestion des comptes | Création et administration du compte, authentification, sécurité (anti-abus) | Exécution du contrat | Identité, e-mail, mot de passe haché, journaux de connexion | Durée du contrat + 5 ans (prescription) |
| Fourniture du service | Facturation, trésorerie, comptabilité, CRM et modules souscrits par le client | Exécution du contrat | Données de gestion saisies ou importées par le client (factures, transactions, contacts…) | Durée du contrat, puis restitution/suppression (cf. réversibilité) |
| Assistant IA (Blanche) | Réponses et analyses à la demande de l'utilisateur sur ses propres données | Exécution du contrat | Extraits des données de l'espace transmis ponctuellement au sous-traitant IA | Pas de conservation applicative au-delà de l'historique de conversation |
| Facturation de l'abonnement | Encaissement, comptabilité de l'éditeur, obligations fiscales | Obligation légale / exécution du contrat | Coordonnées de facturation, historique de paiement | 10 ans (pièces comptables) |
| Support | Traitement des demandes d'assistance | Intérêt légitime | Échanges avec le support, e-mail | 3 ans après le dernier contact |
3. Destinataires et sous-traitants
Les données ne sont ni vendues ni cédées. Elles ne sont accessibles qu'aux personnes habilitées de HERITAGE WO.MEN et aux sous-traitants suivants, dans la stricte mesure nécessaire :
- HOSTINGER operations, UAB — Švitrigailos g. 34, Vilnius 03230, Lituanie (serveurs situés en France) — Hébergement de l'application et des données (France (datacenter) / Lituanie (siège, UE)).
- Anthropic (Claude) — Traitement des requêtes de l'assistant IA, à la demande de l'utilisateur (États-Unis (clauses contractuelles types)).
- Resend — Envoi des emails transactionnels (confirmation de compte, réinitialisation de mot de passe) (États-Unis — envoi depuis la région UE (clauses contractuelles types)).
Tout transfert hors Union européenne est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne).
4. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles, ainsi que du droit de définir des directives post-mortem.
- Exercice des droits : écrivez à contact.heritagewo.men@gmail.com (réponse sous un mois).
- Vous pouvez également supprimer votre compte et exporter vos données depuis votre espace.
- En cas de difficulté, vous pouvez saisir la CNIL (cnil.fr).
5. Cookies et traceurs
Le service utilise uniquement des traceurs strictement nécessaires à son fonctionnement : cookie de session (authentification) et préférences locales (thème d'affichage, stockées dans votre navigateur). Aucun cookie publicitaire ni traceur de mesure d'audience tiers n'est déposé à ce jour ; si des outils d'analyse étaient ajoutés, un bandeau de consentement conforme serait mis en place au préalable.
6. Sécurité
HERITAGE WO.MEN met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des communications (HTTPS), mots de passe hachés, cloisonnement strict des espaces (multi-tenant), rôles et permissions, journal d'audit des actions sensibles, limitation de débit sur l'authentification et sauvegardes régulières.
7. Évolution de la politique
La présente politique peut être mise à jour ; la version en vigueur est celle publiée sur cette page. Les évolutions substantielles sont notifiées aux utilisateurs.