Politique de confidentialité

Dernière mise à jour : 1er octobre 2026

En bref

  • WomSecure est un outil professionnel réservé aux équipes qui y sont invitées : on ne peut pas s'y inscrire librement.
  • Vos données sont hébergées dans l'Union européenne. Elles ne sont jamais vendues, ni utilisées à des fins publicitaires.
  • Si vous connectez Google Agenda, WomSecure crée un agenda dédié et ne touche jamais à vos autres agendas.
  • Pour toute question ou demande : admin@womsecure.com.

1. Qui sommes-nous

WomSecure (le « service », accessible sur womsecure.com) est édité par Wom’Empowerment Ltd, c/o Nexus Global Financial Services Limited, 5th Floor, The CORE Building, No. 62 ICT Avenue, Cybercity, Ebène, Maurice, BRN C21179407 (l'« éditeur »).

WomSecure est utilisé par des entreprises clientes (des équipes de closing) qui y invitent leurs closeuses et les membres de leur équipe pour organiser des appels de vente.

2. Qui est responsable de vos données

  • L'éditeur est responsable du traitement pour votre compte, votre connexion avec Google, la connexion de votre agenda Google et la sécurité du service.
  • L'entreprise cliente qui vous a invitée est responsable du traitement des données de son activité : fiches des closeuses, rendez-vous, informations sur les prospectes, comptes-rendus d'appel et enregistrements. Pour ces données, l'éditeur agit comme sous-traitant, sur ses instructions. Les informations de l'entreprise cliente sur ses propres traitements s'appliquent en complément de cette politique.

3. Les données que nous traitons

  • Compte : nom, prénom, adresse e-mail, photo de profil Google, rôle et équipe.
  • Agenda Google, si vous le connectez : identifiant de l'agenda dédié, événements créés par WomSecure, jeton d'accès chiffré (voir la section 4).
  • Activité dans le service : créneaux ouverts, appels attribués, comptes-rendus, notifications.
  • Données des prospectes, traitées pour le compte de l'entreprise cliente : nom, prénom, e-mail, téléphone, réservation, historique des comptes-rendus et enregistrements d'appel déposés par la closeuse avec le consentement de la prospecte.
  • Données techniques : journaux de connexion et d'erreur, cookies nécessaires au fonctionnement (section 9).

4. Les données Google

WomSecure utilise les services d'API Google de deux façons, et seulement pour faire fonctionner le service.

Se connecter avec Google

À la connexion, Google nous transmet votre nom, votre adresse e-mail et votre photo de profil (autorisations « openid », « email » et « profile »). Nous les utilisons pour vous identifier et vérifier que l'adresse correspond à celle de votre invitation.

Connecter Google Agenda (facultatif)

Depuis Mes paramètres, vous pouvez connecter votre agenda. Vous autorisez alors WomSecure à :

  • créer un agenda secondaire dédié et y gérer les événements qu'il crée (autorisation « calendar.app.created ») : vos créneaux ouverts et les appels qui vous sont attribués. WomSecure n'a accès ni à vos autres agendas ni à leurs événements ;
  • connaître vos plages occupées ou libres (autorisation « calendar.freebusy ») : seulement l'état occupé ou libre, jamais le titre, les participants ou le contenu de vos événements.

Les événements écrits dans l'agenda dédié portent un titre générique et des horaires. Ils ne contiennent aucune donnée sur les prospectes (ni nom, ni coordonnées, ni résultat d'appel).

Le jeton qui permet à WomSecure d'agir sur l'agenda dédié est chiffré et stocké dans l'Union européenne. Il n'est jamais partagé.

Ce que nous ne faisons jamais

  • vendre ou louer les données reçues de Google ;
  • les utiliser pour de la publicité, ciblée ou non ;
  • les transmettre à des tiers, sauf aux sous-traitants qui font fonctionner le service (section 7), pour la sécurité, ou si la loi l'exige ;
  • les utiliser pour entraîner des modèles d'intelligence artificielle ;
  • laisser un humain les lire, sauf avec votre accord, pour la sécurité ou si la loi l'exige.

L'utilisation et le transfert à toute autre application des informations reçues des API Google par WomSecure respectent le règlement sur les données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (« Limited Use »).

Retirer l'accès

Dans Mes paramètres, « Déconnecter » révoque l'accès chez Google et efface le jeton. Vous pouvez aussi le retirer depuis votre compte Google. L'agenda dédié reste dans votre Google Agenda : vous pouvez le supprimer vous-même.

5. Pourquoi nous les traitons

  • Fournir le service (comptes, attribution des appels, créneaux, comptes-rendus, notifications) : exécution du contrat avec l'entreprise cliente et intérêt légitime à organiser son activité.
  • Synchroniser votre agenda Google : votre consentement, retirable à tout moment.
  • Assurer la sécurité du service et prévenir les abus : intérêt légitime.
  • Enregistrements d'appel : consentement de la prospecte, annoncé en début d'appel et confirmé par la closeuse à chaque dépôt.

6. Combien de temps nous les gardons

  • Compte : tant que votre accès est actif. À la fin de votre mission, il est supprimé sur instruction de l'entreprise cliente ou à votre demande.
  • Jeton Google Agenda : jusqu'à la déconnexion de l'agenda ou la suppression du compte.
  • Données des prospectes, comptes-rendus et enregistrements : pendant la relation commerciale avec la prospecte, pour la preuve des échanges et la formation des closeuses, selon la durée fixée par l'entreprise cliente. Ils sont supprimés sur sa demande ou sur demande de la personne concernée.
  • Journaux techniques : selon les durées standard de nos hébergeurs.

7. Qui y a accès

Dans le service, chacun ne voit que ce que son rôle permet : une closeuse voit ses propres appels et les prospectes qui lui sont attribuées, jamais les données des autres closeuses. Les règles d'accès sont appliquées par la base de données elle-même.

Nos sous-traitants, qui ne traitent les données que pour nous :

  • Supabase : base de données, authentification, stockage des fichiers (Union européenne) ;
  • Vercel : hébergement de l'application (traitements en région de Paris) ;
  • Resend : envoi des e-mails du service, depuis l'Union européenne (Irlande) ;
  • Google : connexion et agenda (section 4) ;
  • Namecheap : messagerie qui reçoit les e-mails adressés à WomSecure.

8. Transferts hors de l'Union européenne

Les données du service sont hébergées dans l'Union européenne. Nos sous-traitants sont toutefois des sociétés établies aux États-Unis ou y ayant leur maison mère : un accès depuis les États-Unis reste possible. Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

9. Cookies

WomSecure n'utilise que des cookies nécessaires à son fonctionnement : votre session de connexion et vos préférences d'affichage (thème, langue, barre latérale, dernière équipe ouverte). Aucun cookie de mesure d'audience ni de publicité : c'est pourquoi aucun bandeau ne vous demande votre accord.

10. Sécurité

Connexions chiffrées (HTTPS), accès sur invitation seulement, règles d'accès appliquées par la base de données, jetons Google chiffrés, fichiers d'enregistrement stockés dans un espace privé et servis par liens temporaires.

11. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation de leur traitement ou vous y opposer, et retirer votre consentement à tout moment (par exemple en déconnectant votre agenda). Écrivez à admin@womsecure.com. Pour les données dont l'entreprise cliente est responsable, nous lui transmettons votre demande.

Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

12. Modifications

Cette politique peut évoluer avec le service. La date de sa dernière mise à jour figure en haut de la page.