wilink.io - CROWN DIGITAL SAS
Version à jour du 06 Janvier 2026
CROWN DIGITAL SAS, en sa qualité de responsable de traitement, accorde une importance capitale à la protection de vos données personnelles et s'engage à respecter le Règlement (UE) 2016/679 (RGPD) et la loi Informatique et Libertés.
La présente PPDP, partie intégrante des Conditions Générales d'Utilisation (CGU), vous informe sur la manière dont nous traitons vos données personnelles dans le cadre de l'accès et de l'utilisation de la Plateforme wilink et de ses Services.
CROWN DIGITAL SAS, Société par actions simplifiée (société à associé unique), immatriculée le 02/11/2022 au Registre du Commerce et des Sociétés (R.C.S.) de Lyon (FRANCE) sous le numéro 921 093 449, domiciliée au :
20 Boulevard Eugène Deruelle, 69003, Lyon, France
Notre DPO est votre interlocuteur pour toute question relative à vos données. Vous pouvez le contacter à dpo@wilink.io.
Les rôles des parties varient en fonction des finalités de traitement. Crown Digital agit à la fois en tant que Responsable de Traitement, Sous-traitant et, pour des micro-services spécifiques, en tant que Co-responsable de traitement.
La Société en tant que Responsable de Traitement :
La Société est Responsable de Traitement pour les données personnelles de ses clients et utilisateurs collectées pour son propre compte (données d'inscription, de facturation, de connexion).
La Société en tant que Sous-traitant :
La Société agit en qualité de Sous-traitant, au sens de l'article 28 du RGPD, pour les données que les Clients traitent via les Services de la Plateforme (ex: gestion des commandes, communications CRM). La Société ne traite ces données que sur instruction documentée du Client, qui demeure le Responsable de Traitement.
Co-Responsabilité de Traitement Indépendante :
Pour certains Services spécifiques, tels que la collecte de contacts lors d'événements (congrès, webinaires) via les outils de la Plateforme, la Société et le Client agissent en tant que co-responsables de traitement indépendants. Chaque partie définit ses propres finalités et moyens :
La Plateforme fournit des mécanismes de recueil de consentements (opt-in) explicites et distincts, permettant à chaque partie d'obtenir une base légale valide pour ses propres traitements.
Nous collectons uniquement les données strictement nécessaires aux finalités poursuivies, conformément au principe de minimisation.
Pour constituer l'annuaire de la Plateforme, nous collectons des données d'identification professionnelle (notamment nom, prénom, profession, spécialité, lieu d'exercice) depuis des bases de données publiques telles que :
Il s'agit des données suivantes :
Nous collectons les données d'identification vérifiées transmises par l'API de Pro Santé Connect afin de confirmer le statut du professionnel de santé comme vérifié (PSV).
Cela inclut :
La collecte et le traitement de Données de Santé sont strictement et exclusivement limités aux Services identifiés par le Picto HDS. Il est de la responsabilité de l'Utilisateur de n'utiliser que ces services dédiés pour ce type de données.
Bien que les données RPPS/SIRENE ne soient pas des données de santé au sens strict, des informations saisies par les clients pourraient potentiellement en contenir. Une analyse d'impact sur la protection des données (AIPD) pourrait être nécessaire dans ce cas.
La Plateforme peut vous offrir la possibilité de connecter votre Compte wilink à des services tiers, comme des réseaux sociaux professionnels (ex: LinkedIn, Google, Facebook,...).
Si vous choisissez cette option, vous nous autorisez à accéder à certaines informations de votre profil sur ce service tiers (nom, photo, parcours académique/professionnel, compétences) dans le seul but de pré-remplir et d'enrichir votre profil et votre CV sur la Plateforme, notamment en ce qui concerne un service “annuaire des fournisseurs” existants ou à venir.
Dans le cadre de l'intégration de votre Compte wilink avec Google Calendar, nous collectons les données suivantes :
Ces données sont collectées uniquement après votre consentement explicite lors de la connexion de votre compte Google à la Plateforme.
Chaque traitement de données repose sur une finalité précise et une base légale valide. Crown Digital agit à la fois en tant que Responsable de traitement, Sous-traitant et Co-responsable de traitement.
La Société agit en tant que Responsable de traitement pour les données personnelles de ses clients et utilisateurs collectées pour son propre compte.
| Finalité | Base légale |
|---|---|
| Fourniture des Services et gestion du Compte Données d'inscription, de profil, d'utilisation | Exécution du contrat (CGU) |
| Constitution de l'annuaire professionnel Données de sources publiques, profil public | Intérêt légitime de fournir un outil de référence fiable, équilibré par l'impact limité sur les professionnels (données publiques) et les droits d'opposition/rectification |
| Vérification via Pro Santé Connect Données d'identification de PSC | Exécution du contrat et Intérêt légitime (garantir la sécurité et la fiabilité du réseau) |
| Complétion du profil via des comptes tiers Données de profil de réseaux sociaux professionnels | Votre consentement explicite |
| Mise en relation et réseau social Données de profil, Contenu | Exécution du contrat. Le traitement des métadonnées repose sur notre intérêt légitime à analyser les tendances et améliorer l'expérience |
| Amélioration de la Plateforme, R&D Données d'utilisation anonymisées | Intérêt légitime |
La Société agit en tant que Sous-traitant pour les traitements effectués pour le compte de ses Clients, qui demeurent Responsables de Traitement. Ces traitements incluent notamment :
Pour la collecte de contacts lors d'événements (congrès, webinaires), chaque partie agit de manière indépendante avec ses propres finalités et bases légales.
Dans le cadre de l'intégration avec Google Calendar :
Nous synchronisons automatiquement votre Google Calendar avec votre compte Wilink pour afficher et gérer vos disponibilités.
Base légale : Exécution du contrat (CGU) et votre consentement.
La Plateforme peut créer des événements dans votre Google Calendar pour les rendez-vous, démonstrations, interventions ou réunions planifiées via les Services.
Base légale : Exécution du contrat (CGU) et votre consentement.
Vous pouvez choisir de partager votre calendrier avec d'autres utilisateurs de la Plateforme (fournisseurs, clients) pour une coordination optimale.
Base légale : Votre consentement explicite.
Vos données peuvent être communiquées aux destinataires suivants :
Uniquement les informations que vous choisissez de rendre publiques sur votre profil.
Ils n'ont pas d'accès direct à notre base de données. Ils utilisent nos outils de ciblage en interne. Aucune liste de données n'est transmise sans votre consentement explicite.
Nos prestataires techniques (hébergement, solutions de paiement, etc.) agissent sur nos instructions et sont contractuellement tenus de garantir la sécurité et la confidentialité de vos données.
Sur requête et dans le cadre légal strict.
Vos données de Compte sont conservées tant que votre Compte est actif sur la Plateforme.
Vos données personnelles identifiantes sont supprimées de nos systèmes actifs dans un délai maximal de 30 jours.
Certaines données (par exemple, facturation, données de contact) peuvent être conservées en archivage intermédiaire pour respecter nos obligations légales :
Les données conservées à ces titres peuvent l'être au-delà de la durée contractuelle, dans le respect des droits des personnes et dans des durées compatibles avec la loi.
La Société a le droit d'utiliser les coordonnées à des fins de sécurité, facturation, recouvrement et conformité sans consentement additionnel.
La sécurité de vos données est notre priorité. Nous mettons en œuvre des mesures et des procédures de sécurité raisonnables pour protéger l'ensemble des données sur la Plateforme, le Site ou dans le cadre des Services.
Les données de santé sont hébergées sur une infrastructure certifiée HDS (Hébergeur de Données de Santé) en France. Seuls les Services identifiés par le Picto HDS sont couverts par l'ensemble des garanties spécifiques requises pour le traitement de données de santé.
Nous mettons en œuvre :
Conformément au RGPD, vous disposez des droits suivants :
Obtenir la confirmation que vos données sont traitées et, le cas échéant, y accéder.
Corriger des données inexactes ou incomplètes.
Demander la suppression de vos données dans certaines conditions (“droit à l'oubli”).
Demander la suspension du traitement de vos données.
Recevoir les données que vous nous avez fournies ou qui ont été générées par votre activité, dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un tiers.
Vous opposer aux traitements fondés sur notre intérêt légitime. Votre droit d'opposition à la prospection commerciale est absolu.
Retirer votre consentement à tout moment, sans affecter la licéité du traitement fondé sur le consentement effectué avant ce retrait.
Organiser le sort de vos données après votre décès.
Vous pouvez exercer la plupart de ces droits depuis les paramètres de votre Compte. Pour toute autre demande ou question, contactez notre DPO à dpo@wilink.io.
En cas de réponse non satisfaisante, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).
Pour les données dont le Client est le Responsable de Traitement, les personnes concernées doivent s'adresser directement au Client.
Vous pouvez, à tout moment :
La Plateforme utilise des cookies pour assurer son bon fonctionnement et améliorer votre expérience.
Un outil de gestion de vos consentements vous est proposé lors de votre première visite pour vous permettre de contrôler l'utilisation des cookies.
Conformément au Digital Services Act (DSA), nous nous engageons à ne pas utiliser d'interfaces trompeuses (dark patterns) pour recueillir votre consentement.
Vous pouvez modifier vos choix à tout moment via les paramètres de la Plateforme.
Plus d'informations relatives au fonctionnement des cookies sont disponibles sur la page dédiée à l'adresse suivante : https://www.wilink.io/mentions-legales.
En cas de modification substantielle de la présente Politique de Protection des Données Personnelles (PPDP), nous vous en informerons par :
Conformément au principe de responsabilité du RGPD, CROWN DIGITAL maintient une documentation interne détaillée de ses activités de traitement.
Cette documentation inclut notamment :
Cette documentation est tenue à la disposition de la CNIL (Commission Nationale de l'Informatique et des Libertés).
Pour toute question relative à cette Politique de Protection des Données Personnelles ou au traitement de vos données, vous pouvez nous contacter :
Email : dpo@wilink.io
Courrier : CROWN DIGITAL - DPO
20 Boulevard Eugène Deruelle
69003 Lyon, France
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).
Site web : www.cnil.fr