Politique de Confidentialité et de Protection des données
Préambule
Le site Flex To Pay (ci-après « le Site ») est la propriété de WEEDEV (ci-après « Nous » ou « Responsable de traitement »), société par actions simplifiée spécialisée en marketing digital, au capital de 237 585,30 €, ayant son siège social au 114, rue Gallieni – 92100 Boulogne-Billancourt, immatriculée au RCS de Nanterre sous le numéro 820 561 538 et à l'ORIAS sous le numéro 19005582.
Nous accordons la plus grande importance à la protection de la vie privée et des données à caractère personnel, ainsi qu'au respect de la législation applicable. Par données à caractère personnel, Nous entendons toute information se rapportant à une personne physique identifiée ou identifiable (ci-après les « Données »).
L'objet de la présente politique de confidentialité (ci-après la « Politique ») est de Vous donner une information claire sur les traitements que Nous réalisons sur Vos Données, conformément notamment au Règlement (UE) 2016/679 du 27 avril 2016 (ci-après le « RGPD » ou la « Réglementation Applicable »), consultable ici : https://eur-lex.europa.eu/legal-content/FR/TXT/HTML/?uri=CELEX:32016R0679
Lorsque des outils d'intelligence artificielle sont utilisés, s'applique également le Règlement (UE) 2024/1689 du 13 juin 2024 sur l'intelligence artificielle (ci-après l'« AI Act »).
Nous traitons Vos Données de façon licite, loyale et transparente, en respectant les droits des personnes concernées (ci-après « Vous », « Vos » ou la « Personne Concernée »).
1. Comment fonctionne notre Site ?
Le Site a pour objectif de Vous mettre en relation avec un ou deux de nos partenaires, afin de Vous proposer un système de caisse.
À cette fin, des Données Vous concernant sont collectées via un formulaire en ligne, puis transmises de manière sécurisée à nos partenaires (listés à l'article 5) afin que Vous soyez contacté et puissiez bénéficier de cette offre.
Nos partenaires peuvent ensuite Nous informer des suites données à Votre demande, afin que Nous puissions contrôler la qualité de notre service (voir article 4).
Certaines étapes du parcours peuvent faire appel à des outils d'intelligence artificielle, notamment : un assistant conversationnel via WhatsApp ou Messenger ; l'analyse automatisée de Vos réponses pour présélectionner l'offre la plus adaptée. Lorsque Vous échangez avec un outil automatisé, Vous en êtes informé dès le début de l'échange et pouvez à tout moment lui demander de fixer un rendez-vous téléphonique avec un téléconseiller.
Des Données de connexion sont par ailleurs collectées via des cookies, afin de suivre et sécuriser l'activité sur le Site. Ces Données ne sont pas transmises à nos partenaires. Pour plus d'informations, consultez notre Politique de gestion des cookies.
2. Qui est le Responsable de traitement ?
WEEDEV détermine les moyens et les finalités des traitements suivants :
- la collecte de Vos Données via des formulaires ou les échanges avec notre assistant ;
- l'analyse de Vos Données, y compris au moyen d'outils d'intelligence artificielle, afin d'identifier l'offre la plus pertinente ;
- le transfert des Données aux partenaires mentionnés à l'article 5 ;
- la conservation des Données pendant les durées précisées à l'article 8 ;
- le suivi des demandes transmises à nos partenaires, à partir des informations qu'ils Nous communiquent sur les suites données à Votre demande.
Pour ces finalités, WEEDEV est Responsable de traitement au sens du RGPD et « déployeur » des systèmes d'intelligence artificielle utilisés au sens de l'AI Act.
WEEDEV est une entité appartenant à Hipto Groupe. À ce titre, Vos Données sont susceptibles d'être transmises aux autres sociétés d'Hipto Groupe, dans la mesure nécessaire aux finalités décrites dans la présente Politique.
Une fois Vos Données transmises à nos partenaires, ces derniers deviennent responsables de leurs propres traitements, conformément à leur politique de confidentialité.
3. Quelles Données collectons-nous et comment ?
La collecte des Données via nos formulaires est nécessaire pour Vous mettre en relation avec nos partenaires proposant des offres adaptées à Vos besoins professionnels. Ces Données sont pertinentes et nécessaires, et ne sont transmises qu'avec Votre consentement. Vous pouvez arrêter la procédure à tout moment en quittant la page.
Nous collectons les Données suivantes :
- Données d'identification : nom, prénom, numéro de téléphone, adresse email, code postal.
- Données liées à Votre situation professionnelle : nom de l'entreprise, secteur d'activité, volume d'encaissement.
- Données liées à Vos besoins : type de solution recherchée.
- Données liées à Votre consentement : elles Nous permettent de conserver et de Vous fournir, à première demande, une preuve de Votre consentement au démarchage téléphonique.
- Données issues des échanges : contenu de Vos messages avec l'assistant conversationnel.
- Données relatives au suivi de Votre demande : statut de traitement de Votre demande par le ou les partenaires auxquels elle a été transmise (par exemple : demande traitée, personne injoignable, coordonnées erronées, offre souscrite ou non). Ces Données ne sont pas collectées auprès de Vous mais Nous sont communiquées par ces partenaires.
Nous Vous invitons à ne communiquer à l'assistant aucune donnée bancaire, aucun mot de passe ni aucune donnée sensible. Les Données collectées sont strictement limitées à ce qui est nécessaire pour établir une mise en relation pertinente.
4. Finalités et bases légales
Les Données collectées sont transmises à un ou deux de nos partenaires afin que Vous soyez mis en relation par téléphone avec eux. Vous y consentez en cochant la première case du formulaire. En cochant la seconde case, Vous consentez à recevoir des offres commerciales de WEEDEV par email, SMS, WhatsApp ou Messenger.
| Données | Finalités | Base légale |
|---|---|---|
| Identification : nom, prénom, adresse mail, code postal | Vous identifier et faciliter l'échange avec le conseiller | Votre consentement |
| Contact : adresse mail, téléphone | Vous mettre en contact avec les offres les plus pertinentes de nos partenaires | Votre consentement |
| Contact : adresse mail, téléphone | Envoi de communications électroniques par le ou les partenaire(s) | Intérêt légitime |
| Situation et besoins professionnels | Comprendre Vos besoins pour Vous proposer uniquement des offres pertinentes | Votre consentement |
| Gestion et recueil du consentement | Conserver la preuve de Votre consentement et Vous y donner accès | Obligation légale |
| Réponses au formulaire, échanges avec l'assistant | Analyse automatisée par un outil d'IA pour présélectionner l'offre adaptée | Mesures précontractuelles prises à Votre demande |
| Données de la demande | Évaluation automatisée de la pertinence de la demande avant transmission | Intérêt légitime à transmettre des demandes qualifiées |
| Données pseudonymisées des échanges | Amélioration de nos outils | Intérêt légitime, avec droit d'opposition |
| Données relatives au suivi de Votre demande (statut transmis par le partenaire) | Contrôler la qualité des mises en relation, assurer la facturation et la gestion des contestations avec nos partenaires, améliorer nos services et nos campagnes | Intérêt légitime, avec droit d'opposition |
4 bis. Votre consentement au démarchage téléphonique
En cochant la première case du formulaire, Vous consentez de manière libre, spécifique, éclairée et univoque à être appelé par téléphone par le ou les professionnels (deux au maximum) indiqués au moment du recueil de Votre consentement.
Retrait. Vous pouvez retirer Votre consentement à tout moment, gratuitement et sans motif, selon des modalités qui ne sont pas plus complexes que celles de son recueil. Vous pouvez notamment :
- l'exprimer oralement au cours de tout appel, auquel cas il y est mis fin sans délai ;
- écrire à [email protected].
Votre demande est prise en compte dans les meilleurs délais et au plus tard sous 30 jours ouvrés.
Pour le recueil du consentement au démarchage téléphonique, WEEDEV agit en qualité de tiers pour le compte des professionnels destinataires, au sens de l'article R. 223-1 du code de la consommation. À ce titre, elle met en œuvre le dispositif de conservation et d'archivage prévu à l'article R. 223-2 et fournit la preuve du consentement aux consommateurs qui en font la demande.
Accès à la preuve de Votre consentement. Nous conservons sous format numérique les informations qui Vous ont été communiquées lors du recueil, ainsi que sa date et son heure. Sur simple demande à [email protected], cette preuve Vous est fournie gratuitement, sur support durable, de manière individualisée et dans un délai raisonnable, pendant trois (3) ans à compter du recueil.
5. Qui sont les destinataires de Vos Données ?
Partenaires. Une fois Votre consentement recueilli, Nous transmettons Vos Données au(x) partenaire(s), deux au maximum, mentionné(s) sur la page de « révélation ».
Liste de nos partenaires (cliquez sur leur nom pour consulter leur politique de confidentialité) :
Ces partenaires sont également susceptibles de Nous communiquer des informations sur les suites données à Votre demande, dans les conditions décrites à l'article 4.
Plateformes de messagerie. Si Vous utilisez nos services via notre marque Flex To Pay sur Messenger ou WhatsApp, Vos Données sont partagées avec les entités exploitant ces plateformes, conformément à leur politique de confidentialité : Messenger ; WhatsApp.
Sous-traitants. WEEDEV fait appel à des prestataires agissant uniquement sur ses instructions et mettant en œuvre des mesures techniques et organisationnelles appropriées, notamment pour :
- l'hébergement des données et du site web ;
- les logiciels de formulaire en ligne et conversationnels ;
- l'envoi d'emails et de SMS (Salesforce Marketing Cloud, SMS Mode, Infobip, Brevo) ;
- la fourniture de services d'intelligence artificielle : OpenAI (traitement du langage : assistant conversationnel, analyse des demandes).
Les Données transmises à OpenAI via son API ne sont pas utilisées pour entraîner ses modèles.
Autorités. Les Données peuvent être transmises aux autorités compétentes dûment habilitées, ou à tout auxiliaire de justice dans le cadre de la recherche d'auteurs d'infractions commises sur Internet.
Destinataires internes. Les collaborateurs de WEEDEV n'accèdent à Vos Données que dans la limite strictement nécessaire à la fourniture du service.
6. Vos Données sont-elles transférées hors de l'Union européenne ?
Nos partenaires traitent Vos Données au sein de l'Union européenne. Certains de nos sous-traitants, notamment OpenAI, sont susceptibles d'accéder aux Données depuis des pays situés hors de l'Union européenne. Dans ce cas, soit le pays destinataire bénéficie d'une décision d'adéquation, soit des garanties appropriées ont été mises en œuvre.
| Destinataire | Pays | Garantie |
|---|---|---|
| OpenAI | États-Unis | Clauses contractuelles types de la Commission européenne, intégrées au DPA d'OpenAI |
Vous pouvez obtenir une copie des garanties mises en place en écrivant à [email protected].
7. Décisions automatisées et intelligence artificielle
Les outils d'intelligence artificielle Nous aident à analyser Votre demande et à présélectionner les offres. Aucune décision produisant des effets juridiques Vous concernant ou Vous affectant de manière significative n'est prise sans intervention humaine.
8. Durée de conservation des Données
Nous conservons Vos Données uniquement le temps nécessaire à la finalité du traitement. À l'issue de ces durées, elles sont supprimées définitivement ou anonymisées.
| Données | Base légale | Durée de conservation |
|---|---|---|
| Identification, contact, situation et besoins professionnels | Consentement | 3 ans à compter du dernier recueil de Votre consentement |
| Preuve du consentement et de son retrait | Obligation légale | 3 ans à compter du recueil du consentement |
| Échanges avec l'assistant conversationnel | Mesures précontractuelles | 6 mois après la mise en relation |
| Journaux techniques des outils IA (sans contenu des échanges) | Intérêt légitime | 6 mois |
| Données pseudonymisées utilisées pour améliorer nos outils | Intérêt légitime | 12 mois, puis anonymisation |
| Données relatives au suivi de Votre demande | Intérêt légitime | 3 ans à compter de la transmission de Votre demande |
9. Mesures de sécurité
WEEDEV met en œuvre des mesures techniques et organisationnelles destinées à protéger les Données contre toute destruction, perte, altération, divulgation ou accès non autorisé, au regard de l'état de l'art, de la nature des Données et des risques. Nos politiques de sécurité sont régulièrement vérifiées et mises à jour. Les outils d'intelligence artificielle font l'objet d'une évaluation préalable (sécurité, localisation des données, conditions contractuelles) avant leur déploiement.
10. Vos droits
Le RGPD Vous accorde les droits suivants :
- Droit d'accès : obtenir l'accès aux Données Vous concernant, notamment au moyen d'une copie.
- Droit de rectification : faire rectifier ou compléter des Données inexactes ou incomplètes.
- Droit à l'effacement : obtenir, dans certaines conditions, la suppression de Vos Données, y compris celles traitées par nos outils d'intelligence artificielle.
- Droit d'opposition : Vous opposer, pour des raisons tenant à Votre situation particulière, à un traitement fondé sur l'intérêt légitime, notamment l'utilisation de Vos échanges pour améliorer nos outils ou le suivi de Votre demande à partir des informations transmises par nos partenaires.
- Droit de retirer Votre consentement à tout moment, de manière simple.
- Droit à la limitation du traitement.
- Droit à la portabilité de Vos Données.
- Droit de ne pas faire l'objet d'une décision entièrement automatisée produisant des effets juridiques ou Vous affectant de manière significative, et d'obtenir une intervention humaine (voir article 7).
- Droit de définir des directives post-mortem relatives au sort de Vos Données.
Pour exercer Vos droits, contactez notre Délégué à la protection des données :
ou par courrier :
DPO – Hipto
114 rue Gallieni
92100 Boulogne-Billancourt
Une réponse Vous est apportée dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe.
Merci de préciser le droit exercé et le traitement concerné. En cas de doute raisonnable, un justificatif d'identité peut Vous être demandé.
Vous pouvez également introduire une réclamation auprès de la CNIL :
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 place de Fontenoy – TSA 80715
75334 Paris Cedex 07
www.cnil.fr
11. Mise à jour de la Politique
La présente Politique peut être mise à jour, notamment en cas d'évolution des outils utilisés ou de la Réglementation Applicable.
Dernière mise à jour : octobre 2026