Sécurité et données
Vos clients
restent les vôtres.
Où sont vos données,
qui les voit, comment les récupérer.
Mis à jour le 21 octobre 2026.
L’essentiel.
Hébergé à ParisBase de données et fichiers chez Scaleway, en France. La base est copiée chaque jour.
Export à tout momentToutes vos données en une archive, depuis vos réglages.
Effacé quand vous partez30 jours après la suppression du compte, sauf les paiements que la loi oblige à garder.
Sous-traitants
Les services qui traitent vos données.
Chacun ne reçoit que ce qui lui est nécessaire. Voici les principaux ; la liste complète figure dans la politique de confidentialité. WineCRM ne vend aucune donnée et ne pose aucun traceur publicitaire.
| Service | Pour quoi | Ce qu’il reçoit | Où |
|---|---|---|---|
| Scaleway | Serveur, base de données et fichiers | Toutes vos données | Paris, France |
| Google (API Gemini) | Lecture des cartes de visite, transcription des notes dictées | La photo de la carte ou l’enregistrement | Union européenne et États-Unis |
| Google Maps Platform | Prospection, adresses sur la carte, itinéraires des tournées | Ce que vous cherchez, les adresses des arrêts | Union européenne et États-Unis |
| Brevo | E-mails du service (codes, rappels, export) et rappels d’inscription | Prénom, nom, adresse e-mail | France |
| Stripe | Paiement de l’abonnement et factures | Nom, e-mail, entreprise, carte (saisie chez Stripe) | Irlande et États-Unis |
| Expo | Notifications sur le téléphone | Le texte de la notification et l’identifiant du téléphone | États-Unis |
Les transferts hors de l’Union européenne sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne, ou certification au cadre de protection des données UE–États-Unis).
Durées de conservation
Combien de temps nous gardons quoi.
| Donnée | Durée |
|---|---|
| Votre compte et ses données | Tant que le compte existe ; effacés 30 jours après sa suppression |
| Liens envoyés à vos clients | 7 jours |
| Codes reçus par e-mail | 15 minutes |
| Inscription jamais confirmée | Effacée 30 jours après |
| Compte gratuit sans connexion pendant 24 mois | Fermé, après deux avertissements, puis effacé 30 jours après |
| Copies de sauvegarde | 14 jours pour la base, 30 jours pour un fichier supprimé |
| Paiements | Gardés, comme la loi l’exige |
Juridiction
Le droit qui s’applique à vos données.
Le serveur, la base de données et les fichiers sont hébergés à Paris par Scaleway SAS, société de droit français : ils relèvent du droit français et du droit de l’Union européenne. Certains traitements sont confiés à des prestataires de groupes américains, listés dans la politique de confidentialité.
Contre l’accès illicite d’autorités étrangères à vos données : hébergement dans l’Union, chiffrement des échanges et du stockage, clauses contractuelles types et analyse des transferts, examen de toute demande d’une autorité et contestation de celles qui ne reposent pas sur le droit applicable.
Questions fréquentes
Vos droits,
vos questions.
Une autre question ? Réservez une démo de 15 minutes, ou lisez toutes les questions.
Les contacts de mes clients m’appartiennent-ils ?
Oui. Vous êtes responsable de vos contacts ; WineCRM les traite pour votre compte, selon l’accord de traitement des données (DPA), sans les vendre, les partager ni s’en servir pour autre chose.
Mes données servent-elles à entraîner une IA ?
Non. La photo d’une carte et l’enregistrement d’une note sont envoyés à l’API Gemini de Google, en offre payante : selon les conditions de cette offre, Google ne s’en sert pas pour améliorer ses produits. WineCRM ne garde pas la photo de la carte, seulement le contact que vous enregistrez.
Mes données sont-elles chiffrées ?
Oui : tous les échanges entre l’app, le site et le serveur sont chiffrés (HTTPS), comme la base de données et l’espace de stockage des fichiers.
Comment récupérer toutes mes données ?
Depuis « Exporter mes données », dans l’app ou sur le site : vous recevez par e-mail un lien vers une archive complète en fichiers CSV (compte, contacts, vins, rendez-vous et visites, notes, commandes, factures importées, envois, paiements), valable 24 heures.
Que se passe-t-il quand je supprime mon compte ?
Il est fermé tout de suite : connexion impossible, liens envoyés et fiches publiques coupés, abonnement arrêté. Vos données sont effacées 30 jours après, fichiers compris ; d’ici là, le support peut rouvrir le compte sur demande écrite. Restent les paiements, que la loi oblige à garder.
WineCRM pose-t-il des cookies ?
Le site public n’en pose aucun pour mesurer ou suivre votre visite. L’application ne pose pas de cookie : elle garde seulement votre session ouverte sur votre appareil.
Qui contacter pour exercer mes droits ?
Écrivez à contact@winecrm.app : accès, rectification, export, effacement ou opposition. Nous répondons dans le délai d’un mois prévu par le RGPD.
Vos clients, au bon endroit.
Essayez WineCRM 14 jours, sans carte bancaire.