Politique de Confidentialité

Le responsable du traitement des données personnelles est :

• Société : ENWO
• Siège social : Marseille, France
• SIREN : 989 372 073
• Site web : enwo.network
• Email : connect@enwo.network

Nous collectons différentes catégories de données selon votre utilisation de Twinty :

2.1 Données de compte

• Nom, prénom, adresse email
• Photo de profil (optionnelle)
• Identifiants de connexion
• Adresse IP et données de navigation (journaux techniques et authentification ; la mesure d'audience, elle, ne conserve pas votre adresse IP)

2.2 Données liées à votre Twin

• Informations de profil Twin (nom, bio, expertise)
• Contenus de personnalisation (connaissances, contextes)
• Historiques de conversations avec votre Twin
• Médias uploadés (images, documents)

2.3 Données via services tiers (OAuth)

Important : Lorsque vous connectez des services tiers (Instagram, Facebook, LinkedIn, WordPress, Google...), nous accédons uniquement aux données que vous autorisez explicitement. Votre Twin les lit à la demande, dans votre espace privé ; seuls les articles WordPress, déjà publics, peuvent aussi servir à répondre à vos visiteurs. Pour les services Google, quand leur connexion sera ouverte, votre Twin pourra aussi, à votre demande, envoyer des e-mails depuis votre Gmail ou publier des vidéos sur votre chaîne YouTube (voir 8.3). Le détail figure en section 8.

• Facebook/Meta : Nom, photo de profil, Pages Facebook et comptes Instagram professionnels que vous gérez, et les publications de vos comptes Instagram professionnels (si autorisé) ; les images des publications que votre Twin vous cite sont copiées dans la galerie média de votre compte Twinty. La lecture des publications de vos Pages Facebook est à venir.
• LinkedIn : Nom, photo et titre de votre profil, pages LinkedIn que vous administrez et publications de ces pages (les publications de votre profil personnel ne sont pas lues)
• WordPress : Adresse de votre site, identifiant, mot de passe d'application et articles publiés (avec leur image mise en avant, leur auteur, leurs catégories et leurs étiquettes)
• Google : Nom, email, photo de profil, et les données propres à chaque service connecté (voir 8.3)

2.4 Données de paiement

• Données de transaction (montant, date)
• Les informations bancaires sont traitées par notre prestataire Stripe (conforme aux normes bancaires internationales)

2.5 Rapprochement de vos échanges (demandes de contact)

Lorsque vous laissez une demande de contact à un Twin (via un formulaire de contact), le créateur de ce Twin peut retrouver l'ensemble de vos échanges avec ce même Twin, regroupés pour lui offrir une vue d'ensemble de votre demande.

Comment ce rapprochement est établi : il repose uniquement sur des identifiants déterministes — votre compte, si vous êtes connecté (lien fiable), ou l'identifiant technique de votre session de navigation (lien probable, non authentifié). Nous n'utilisons aucune empreinte de navigateur (fingerprint) à cette fin. Ce rapprochement est visible du seul créateur du Twin concerné et se limite aux conversations tenues avec ce Twin.

Vos données sont traitées pour les finalités suivantes :

Vos données peuvent être partagées avec :

• Mistral AI (France) : Notre fournisseur d'IA, hébergé en France, pour le fonctionnement des conversations avec votre Twin.
• OVH Cloud (France) : Hébergement de nos serveurs et bases de données, 100% souverain français.
• Stripe (UE) : Traitement des paiements, conforme RGPD.
• Nango (Self-hosted, France) : Gestion des connexions aux services tiers (Instagram, Facebook, LinkedIn, WordPress, Google) : autorisations OAuth et mot de passe d'application WordPress, hébergé sur nos propres serveurs.
• Mailjet (France) : Envoi des emails transactionnels (confirmations, notifications), entreprise française conforme RGPD.
• Umami (auto-hébergé, France) : Mesure d'audience sans cookie, installée sur nos propres serveurs OVH ; aucune donnée ne quitte notre infrastructure.

Cookies strictement nécessaires

Authentification et préférences de session. Ils sont indispensables au service et ne requièrent pas votre consentement.

Mesure d'audience sans cookie

Pour connaître la fréquentation de nos pages (pages consultées, provenance, appareil), nous utilisons Umami, un outil de mesure d'audience que nous hébergeons nous-mêmes sur nos serveurs en France. Il ne dépose aucun cookie, ne stocke pas votre adresse IP et ne permet ni de vous identifier ni de suivre votre navigation sur d'autres sites. Les données produites sont des statistiques anonymes, utilisées pour notre seul compte et conservées au maximum vingt-cinq mois. Conformément aux lignes directrices de la CNIL sur la mesure d'audience, cette mesure ne requiert pas votre consentement. Nous respectons le signal « Ne pas me pister » (Do Not Track) de votre navigateur.

Sorties vers les liens d'un twin

Quand vous suivez un lien proposé par un twin (dans une conversation, son widget ou sa page), nous enregistrons le twin, l'endroit du clic, l'adresse du lien sans ses paramètres, la date et, s'il y en a une, la conversation. Ces données sont conservées treize mois. Elles ne contiennent ni adresse IP ni cookie, mais la conversation peut être rapprochée des coordonnées que vous y auriez laissées : ce sont des données pseudonymes. Hors conversation, une empreinte irréversible de votre adresse IP, effacée sous vingt-quatre heures, limite le comptage à une sortie par jour. Votre cookie de connexion n'est jamais lu pour cette mesure : si vous êtes connecté et consultez la page de votre propre twin, c'est la page elle-même qui n'envoie pas vos clics. Dans le widget intégré à un autre site, qui ne peut pas savoir que vous êtes connecté, vos clics sont comptés comme ceux d'un visiteur. Le propriétaire voit des nombres de sorties, jamais qui a cliqué. Ce traitement repose sur notre intérêt légitime à lui montrer ce que sa page produit. Vous pouvez vous y opposer en nous écrivant (section 7), et le signal « Ne pas me pister » (Do Not Track) de votre navigateur est respecté.

Cookie d'affiliation

Lorsqu'un twin vous recommande Twinty, un cookie twinty_ref mémorise, avec votre consentement, le twin d'origine pendant 90 jours afin d'attribuer le parrainage à son créateur. Vous pouvez le refuser dans le bandeau de consentement ; nous respectons également le signal Global Privacy Control de votre navigateur, qui vaut refus.

Vous pouvez gérer vos préférences à tout moment via le bandeau de consentement ou dans les paramètres de votre navigateur.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

Pour exercer ces droits, contactez notre DPO à connect@enwo.network ou depuis votre tableau de bord Twinty.

Vous pouvez également déposer une réclamation auprès de la CNIL.

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles :

• Chiffrement des données en transit (HTTPS/TLS 1.3)
• Authentification sécurisée (JWT, 2FA disponible)
• Hébergement souverain OVH France (infrastructure certifiée ISO 27001)
• Audits de sécurité réguliers
• Politique de mots de passe robuste

Twinty est réservé aux personnes de plus de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 16 ans. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données, contactez-nous à connect@enwo.network.

Nous pouvons mettre à jour cette politique pour refléter les changements dans nos pratiques ou pour des raisons légales. En cas de modification substantielle, nous vous en informerons par email ou via une notification dans l'application.