Politique de confidentialité

1. Qui sommes-nous

winAinvest (« nous ») exploite la plateforme d’investissement accessible sur winainvest.com et dans les applications winAinvest. Nous sommes responsables du traitement des données décrites ici. Pour toute question, écrivez-nous à support@winainvest.com.

2. Les données que nous collectons

• Compte : nom, adresse e-mail, mot de passe (enregistré uniquement sous forme hachée, jamais en clair), numéro de téléphone si vous l’ajoutez, langue et fuseau horaire.
• Connexion avec Google : si vous choisissez cette option, Google nous transmet votre nom, votre adresse e-mail, la confirmation que cette adresse est vérifiée et un identifiant de compte Google. Nous n’avons accès ni à vos e-mails, ni à vos contacts, ni à vos fichiers.
• Sécurité : votre PIN de transaction et votre clé d’authentification à deux facteurs, enregistrés sous forme protégée, ainsi que l’historique de connexion, les appareils utilisés et leurs adresses IP.
• Vérification d’identité, uniquement si nous vous la demandons (par exemple en cas de suspicion de fraude) : les documents que vous transmettez, conservés chiffrés dans un stockage privé.
• Opérations : soldes, dépôts, retraits, adresses et réseaux de retrait, plans, ordres et pronostics, ainsi que les références de transaction fournies par notre prestataire de paiement.
• Échanges : vos messages au support et vos préférences de notification.

3. Pourquoi nous les utilisons

• fournir le service : ouvrir et gérer votre compte, créditer vos gains, exécuter vos dépôts, retraits et opérations (exécution du contrat) ;
• protéger votre compte et la plateforme : authentification, PIN, détection de la fraude et des connexions inhabituelles (intérêt légitime) ;
• respecter nos obligations légales, notamment la lutte contre le blanchiment et la vérification d’identité (obligation légale) ;
• vous informer de l’activité de votre compte et répondre à vos demandes (exécution du contrat).

Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité ciblée.

4. Données reçues de Google

Nous utilisons les informations reçues de Google uniquement pour créer votre compte et vous connecter. Leur utilisation et leur transfert respectent la politique des services d’API Google relative aux données des utilisateurs (Google API Services User Data Policy), y compris ses exigences d’utilisation limitée. Ces informations ne servent jamais à la publicité et ne sont pas transmises à des tiers, sauf obligation légale.

5. Avec qui nous les partageons

• OxaPay, notre prestataire de paiement en cryptomonnaies, pour traiter vos dépôts et retraits ;
• Google, lorsque vous utilisez la connexion avec Google ;
• nos prestataires d’hébergement et d’envoi d’e-mails, qui traitent les données pour notre compte et selon nos instructions ;
• les autorités compétentes, lorsque la loi nous y oblige.

Ces destinataires n’accèdent qu’aux données nécessaires à leur mission.

6. Cookies

Nous utilisons uniquement des cookies nécessaires : le cookie de session qui vous garde connecté, un jeton qui protège vos formulaires contre la falsification de requêtes, votre choix de langue et un indicateur qui évite de rejouer l’écran d’accueil. Nous n’utilisons ni cookies publicitaires ni traceurs tiers.

7. Durée de conservation

Nous conservons les données de votre compte tant qu’il est ouvert. Après sa clôture, les données liées aux opérations et à la vérification d’identité sont conservées pendant la durée imposée par la réglementation contre le blanchiment, en général cinq ans, puis supprimées ou anonymisées.

8. Sécurité

Les échanges sont chiffrés (HTTPS). Les mots de passe et les PIN sont hachés avec Argon2id, les documents d’identité sont chiffrés, chaque mouvement d’argent exige votre PIN et les accès de notre équipe sont limités et journalisés. Aucun système n’est infaillible : gardez votre mot de passe et votre PIN pour vous, et activez l’authentification à deux facteurs.

9. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur suppression ou leur portabilité, et vous opposer à certains traitements. Écrivez-nous à support@winainvest.com depuis l’adresse de votre compte ; nous répondons dans un délai d’un mois. Certaines données doivent être conservées malgré une demande de suppression lorsque la loi l’impose. Vous pouvez aussi saisir l’autorité de protection des données de votre pays.

10. Transferts internationaux

Nos prestataires peuvent traiter vos données hors de votre pays. Nous ne travaillons qu’avec des prestataires qui offrent des garanties de protection adaptées.

11. Mineurs

winAinvest est réservé aux personnes âgées de 18 ans ou plus. Nous ne collectons pas sciemment de données concernant des mineurs.

12. Modifications

Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous prévenons par e-mail ou dans l’application avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.