1. Responsable du traitement
LinkNWin Sàrl
Suisse
E-mail : privacy@linknwin.ch
LinkNWin Sàrl (ci-après « LinkNWin ») s'engage à protéger la vie privée de ses utilisateurs conformément à la Loi fédérale sur la protection des données (LPD, nLPD entrée en vigueur le 1er septembre 2023) et, le cas échéant, au Règlement Général sur la Protection des Données (RGPD) de l'Union européenne.
2. Données collectées
2.1 Données d'inscription
- Prénom, nom
- Adresse e-mail
- Numéro de téléphone (optionnel)
- Mot de passe (haché, jamais stocké en clair)
- Rôle (Parrain ou Conseiller)
2.2 Données professionnelles (Conseillers)
- Nom de l'entreprise, raison sociale, numéro IDE
- Domaine d'activité, spécialité, zone de service
- Bio professionnelle
- Photo de profil, logo de l'entreprise
- Conditions de parrainage (montants, pourcentages)
2.3 Données financières (Parrains)
- IBAN (chiffré en base de données avec AES-256-GCM)
- Titulaire du compte
2.4 Données de recommandation
- Coordonnées du prospect (prénom, nom, e-mail, téléphone)
- Notes associées à la recommandation
- Statut de la recommandation
- Montants de récompense
2.5 Données techniques
- Adresse IP (journaux serveur uniquement)
- Type de navigateur, système d'exploitation
- Pages visitées, horodatage des connexions
3. Finalités du traitement
Vos données sont traitées pour les finalités suivantes :
- Gestion des comptes — création, authentification, gestion du profil
- Fonctionnement du parrainage — mise en relation, suivi des recommandations, calcul et versement des récompenses
- Annuaire professionnel — affichage des profils de Conseillers vérifiés
- Notifications — e-mails transactionnels (changements de statut, récompenses, alertes)
- Sécurité — prévention des fraudes, détection d'activités suspectes
- Amélioration du service — statistiques anonymisées, performance de la plateforme
4. Base juridique
Le traitement de vos données repose sur :
- Votre consentement — acceptation des CGU lors de l'inscription
- L'exécution du contrat — fourniture du service de parrainage
- L'intérêt légitime — sécurité, prévention des fraudes, amélioration du service
- L'obligation légale — conformité fiscale et réglementaire suisse
5. Partage des données
Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées avec :
- Les autres utilisateurs de la Plateforme — dans le cadre du fonctionnement du parrainage (le Conseiller reçoit les coordonnées du prospect, le Parrain voit le statut de sa recommandation)
- Nos sous-traitants techniques — hébergement (Infomaniak, Suisse), envoi d'e-mails (SMTP), stockage de fichiers (MinIO/S3)
- Les autorités — en cas d'obligation légale ou de décision judiciaire
Tous nos sous-traitants sont soumis à des obligations contractuelles de confidentialité et sont situés en Suisse ou dans l'EEE.
6. Sécurité des données
LinkNWin met en œuvre les mesures techniques et organisationnelles suivantes :
- Chiffrement des mots de passe (bcrypt, 12 rounds)
- Chiffrement des données sensibles au repos (IBAN : AES-256-GCM)
- Connexion sécurisée HTTPS (TLS)
- Authentification par tokens JWT avec rotation
- Protection contre les attaques par force brute (rate limiting)
- Validation et assainissement de toutes les entrées utilisateur
- En-têtes de sécurité HTTP (HSTS, X-Frame-Options, CSP)
7. Durée de conservation
- Données de compte — conservées tant que le compte est actif, supprimées dans les 30 jours suivant la demande de suppression
- Données de recommandation — conservées 5 ans après la clôture du dossier (obligation légale suisse)
- Journaux techniques — conservés 12 mois maximum
- Données de session — tokens refresh expirés supprimés automatiquement après 30 jours
8. Vos droits
Conformément à la LPD et au RGPD, vous disposez des droits suivants :
- Droit d'accès — obtenir une copie de vos données personnelles (export disponible depuis votre profil)
- Droit de rectification — corriger vos données depuis votre profil
- Droit à l'effacement — supprimer votre compte et toutes vos données depuis votre profil
- Droit à la portabilité — exporter vos données au format JSON
- Droit d'opposition — désactiver les notifications e-mail par type depuis votre profil
- Droit de plainte — déposer une réclamation auprès du Préposé fédéral à la protection des données (PFPDT)
Pour exercer vos droits, contactez-nous à privacy@linknwin.ch.
9. Cookies
La Plateforme utilise uniquement des cookies techniques nécessaires au fonctionnement :
- Token d'authentification — stocké dans le localStorage du navigateur
- Préférence de langue — cookie i18n
- Version « Quoi de neuf » — localStorage pour suivre les nouvelles versions consultées
Aucun cookie de tracking, d'analyse ou publicitaire n'est utilisé.
10. Transfert international
Vos données sont hébergées en Suisse (Infomaniak). Aucun transfert vers des pays tiers n'est effectué, sauf obligation légale.
11. Modifications
LinkNWin se réserve le droit de modifier la présente politique à tout moment. Les modifications seront publiées sur cette page avec la date de mise à jour. Les utilisateurs seront informés par e-mail en cas de changement substantiel.