Politique de confidentialité (RGPD)

La protection de vos données personnelles est une priorité pour Women & Co. La présente politique de confidentialité a pour but de vous informer de manière claire et transparente sur la façon dont nous collectons, utilisons et protégeons vos données lorsque vous utilisez notre plateforme hybride (Marketplace, Annuaire, Communauté et Média).

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel est la société DYNAXIS SASU au capital de 1 000 €, immatriculée au RCS de Versailles sous le numéro 793 149 519 00019, dont le siège social est situé au 73 Ter, rue de la Bidonnière — 78300 Poissy, France. Pour toute question relative à vos données : contact@womenandco.fr.

2. Quelles données collectons-nous ?

Les « Membres » sont les abonnées de la plateforme. Les « Client(e)s » sont les clients des Membres. Les Membres sont des vendeuses expertes dans leur domaine qui proposent leurs produits et/ou services aux Client(e)s.

Nous collectons uniquement les données strictement nécessaires au bon fonctionnement de la plateforme :

Données de création de compte (Client(e)s et Membres) : nom, prénom, adresse e-mail, mot de passe (chiffré).
Données de facturation et de livraison : adresse postale, numéro de téléphone.
Données des Membres (KYC) : pour pouvoir vendre sur la plateforme et lutter contre la fraude, notre partenaire de paiement Stripe collecte les informations de paiement (carte bancaire, comptes de paiement de type Apple Pay, Google Pay, PayPal). De son côté, Women & Co demande et conserve les justificatifs nécessaires à la vérification de votre activité : pièce d'identité, extrait KBIS ou avis de situation SIRENE (SIRET), justificatif de domicile, relevé d'identité bancaire (RIB/IBAN) au nom de l'entité professionnelle, ainsi que les certificats et diplômes exigés pour les activités réglementées. Ces documents sont stockés de manière sécurisée, dans un espace à accès restreint, et ne sont consultables que par l'équipe de conformité de Women & Co.
Données de transaction : historique de vos commandes, factures, réservations. Les données de votre carte bancaire de paiement sont saisies et traitées directement par notre partenaire sécurisé Stripe et ne transitent jamais par nos serveurs. Seul le RIB professionnel des Membres, servant à recevoir leurs virements, est transmis dans le cadre du dossier de vérification décrit ci-dessus.
Données de navigation et techniques : adresse IP, type de navigateur, données de connexion (via l'utilisation de cookies).
Données de la messagerie interne et de la Communauté : les messages échangés entre Membres ou publiés sur le forum.
Données de localisation de la Cliente : position GPS temporaire (si elle est activée dans le navigateur) ou zone de recherche saisie manuellement lors de l'utilisation de la carte interactive.
Données de localisation de la Membre (vendeuse ou experte) : adresse professionnelle ou zone géographique renseignée volontairement dans l'espace profil, masquée par défaut. La Membre peut à tout moment masquer/démasquer son adresse exacte (rue et numéro) depuis les paramètres de son compte, pour n'afficher qu'une zone géographique ou une ville.

Avertissement relatif aux données de santé : Women & Co n'est pas hébergeur de données de santé (HDS). Il est formellement interdit d'échanger des informations médicales personnelles via notre messagerie interne.

Protection des mineurs : la plateforme est réservée aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données personnelles relatives à des mineurs. Si nous découvrons qu'un mineur a créé un compte sans le consentement de son représentant légal, nous procédons à la suppression immédiate du compte et des données associées.

3. Pourquoi collectons-nous vos données (finalités) ?

Exécution du contrat (base légale : le contrat)

Création et gestion de votre compte utilisateur.
Mise en relation entre Clientes et Membres.
Traitement des commandes, des réservations de services et suivi de la facturation.
Accès à la Communauté via le système d'authentification unique (SSO).
Affichage public de l'adresse ou de la zone d'intervention de la Membre sur la carte interactive afin de permettre la mise en relation, sous réserve des paramètres de confidentialité choisis par la Membre dans son profil.

Intérêt légitime de Women & Co (base légale : l'intérêt légitime)

Sécurisation du site et lutte contre la fraude.
Amélioration de l'expérience utilisateur et réalisation de statistiques anonymisées.
Envoi d'e-mails transactionnels (confirmation de commande, mot de passe oublié).

Votre consentement (base légale : le consentement)

Envoi de notre newsletter, si vous vous y êtes inscrite. À ce jour, aucun formulaire d'inscription à une newsletter n'est proposé sur la plateforme : aucune donnée n'est collectée à cette fin tant que ce service n'est pas ouvert.
Dépôt de cookies non essentiels : à ce jour, Women & Co ne dépose aucun cookie de mesure d'audience et n'utilise aucun traceur publicitaire.
Collecte de la position géographique instantanée de la Cliente pour proposer des expertes à proximité : ces données GPS ne sont pas conservées à l'issue de la recherche.

4. Qui a accès à vos données ?

Vos données personnelles ne sont jamais transmises ni revendues à des tiers. Elles peuvent être partagées uniquement dans les cas suivants :

Les Membres : lorsqu'une Cliente passe commande, la Membre reçoit les informations nécessaires à son traitement (nom, prénom, adresse de livraison, téléphone).
Notre prestataire de paiement (Stripe) : pour la gestion sécurisée des transactions et la vérification de l'identité des Membres (KYC).
Nos sous-traitants techniques : l'hébergeur et le réseau de diffusion (CDN) de la plateforme, Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, États-Unis), ainsi que notre prestataire d'envoi d'e-mails, B-TO CORP. Ces sous-traitants sont soumis à des obligations de confidentialité et, le cas échéant, à des clauses contractuelles types ou au Data Privacy Framework pour les transferts hors Union européenne.
Obligation légale : si la loi ou une autorité judiciaire nous y oblige (réquisition judiciaire, par exemple).

5. Transferts hors Union européenne

Dans le cadre de l'utilisation de certains outils (notamment notre prestataire de paiement Stripe), vos données peuvent être transférées vers des serveurs situés en dehors de l'Espace économique européen. Women & Co s'assure alors que ces transferts sont encadrés par des garanties appropriées et conformes au RGPD, telles que la signature de clauses contractuelles types de la Commission européenne ou l'adhésion au Data Privacy Framework pour les États-Unis.

6. Combien de temps conservons-nous vos données ?

Compte utilisateur : conservé tant que votre compte est actif. En cas d'inactivité prolongée (1 an pour une Membre, 2 ans pour un(e) Client(e)), nous vous adressons un message de relance ; sans réaction de votre part, le compte est supprimé et les données restantes anonymisées. Ce contrôle est réalisé périodiquement par notre équipe.
Facturation et comptabilité : conservées pendant 10 ans pour répondre à nos obligations légales et fiscales françaises.
Justificatifs de vérification (KYC) : conservés pendant toute la durée de votre activité de Membre, puis 5 ans après la clôture du compte pour répondre à nos obligations de lutte contre la fraude, sauf obligation légale plus longue.
Données marketing (newsletter) : lorsque ce service sera ouvert, elles seront conservées jusqu'à votre désinscription via le lien présent en bas de chaque e-mail, ou 3 ans après notre dernier contact.

7. Sécurité de vos données

Nous mettons en œuvre, avec nos prestataires informatiques, les mesures techniques et organisationnelles appropriées pour garantir la sécurité, l'intégrité et la confidentialité de vos données : certificat SSL, mots de passe hachés, accès restreint aux bases de données par notre équipe technique.

8. Quels sont vos droits ?

Droit d'accès : connaître les données que nous détenons sur vous.
Droit de rectification : faire corriger des données inexactes, ou les corriger vous-même depuis votre profil.
Droit à l'effacement (droit à l'oubli) : demander la suppression de votre compte et de vos données, hors obligations légales comptables et fiscales.
Droit à la portabilité : récupérer vos données dans un format structuré.
Droit d'opposition et de limitation : vous opposer au traitement de vos données pour des motifs légitimes, ou vous désinscrire de nos communications commerciales à tout moment.

Pour exercer ces droits, écrivez-nous à contact@womenandco.fr. Nous vous répondrons dans un délai maximum d'un mois. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

9. Gestion des cookies et traceurs

Cookies essentiels : nécessaires au fonctionnement du site (panier d'achat, connexion au compte). Ils ne peuvent pas être désactivés.
Cookies de mesure d'audience : à ce jour, aucun cookie de mesure d'audience n'est déposé sur la plateforme. Si ce service venait à être activé, il le serait uniquement avec votre consentement préalable, modifiable à tout moment via le bandeau cookies accessible en bas de page.
Traceurs de localisation : l'activation de la géolocalisation fait l'objet d'une demande d'autorisation indépendante gérée par votre navigateur. Vous pouvez la révoquer à tout moment dans les paramètres de votre appareil.