Politique de confidentialité

Amwely — édité par AMCORP, 58 rue de Monceau, 75008 Paris

Qui sommes-nous ?

Amwely est édité par AMCORP, Société par Actions Simplifiée Unipersonnelle au capital de 5 000 €, dont le siège social est situé au 58 rue de Monceau, 75008 Paris. AMCORP agit en qualité de Responsable de Traitement au sens du Règlement Général sur la Protection des Données (RGPD n°2016/679 du 27 avril 2016) et de la loi Informatique et Libertés du 6 janvier 1978.

Pour toute question relative à  vos données : contact@amwely.com

Notre engagement

Amwely a été conçu pour vous donner une vision claire et maîtrisée de votre patrimoine. Dans ce cadre, nous collectons certaines de vos données personnelles, uniquement dans les limites strictement nécessaires à  la fourniture de nos services. Nous ne vendons pas vos données. Nous ne les exploitons pas à  des fins publicitaires.

1. Les données que nous traitons

Pour créer et gérer votre compte, nous collectons votre adresse email et votre mot de passe sous forme chiffrée, ainsi que des données de connexion telles que votre adresse IP et vos logs d'accès.

Pour vous fournir les services de suivi patrimonial et budgétaire, nous traitons vos données financières : soldes de comptes, transactions, investissements et actifs suivis. Ces données sont saisies manuellement par vos soins. À aucun moment Amwely n'a accès à vos identifiants bancaires.

Pour la gestion de votre abonnement, les données de paiement sont traitées exclusivement par un prestataire de paiement certifié PCI-DSS. Amwely ne stocke aucune donnée de carte bancaire.

Dans une démarche de minimisation, aucun cookie analytique n'est déposé lorsque vous consultez les pages publiques d'Amwely (page d'accueil, présentations, mentions légales, etc.). Uniquement dans votre espace personnel sécurisé, après connexion, et sous réserve de votre consentement préalable recueilli via la bannière de cookies, nous mesurons l'usage de la plateforme grâce à  un outil d'analyse opéré par PostHog Inc., dont les données collectées sur Amwely sont hébergées sur l'infrastructure cloud PostHog Union Européenne (eu.i.posthog.com, Francfort). Vous pouvez retirer ce consentement à  tout moment depuis la rubrique « Paramètre et confidentialité » de votre espace personnel.

Lorsque vous contactez notre support ou échangez avec l'assistant Wely, le contenu de ces échanges est traité pour vous apporter une réponse adaptée. Ces conversations ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle.

Si vous choisissez d'importer un fichier (relevé de compte ou de courtier au format CSV, Excel, PDF ou photo), son contenu est analysé uniquement pour en extraire vos comptes, opérations et actifs et vous les présenter avant enregistrement. Pour les fichiers PDF et les photos, cette lecture s'appuie sur notre prestataire d'intelligence artificielle. Le fichier que vous déposez n'est jamais conservé après l'analyse et n'est pas utilisé pour entraîner des modèles d'intelligence artificielle. Seules les données que vous confirmez sont enregistrées dans votre espace.

2. Pourquoi nous utilisons ces données et combien de temps nous les conservons ?

Vos données de compte et données financières sont traitées sur la base de l'exécution du contrat que vous avez souscrit. Elles sont conservées pendant toute la durée de vie de votre compte, puis supprimées dans les 30 jours suivant sa clôture.

Les données de facturation sont conservées 5 ans à  des fins probatoires, conformément à  nos obligations légales et comptables.

Les données d'usage collectées dans votre espace personnel à  des fins d'amélioration de la plateforme sont traitées sur la base de votre consentement, recueilli via la bannière de cookies affichée à  votre première connexion, et conservées 13 mois maximum (durée maximale recommandée par la CNIL pour les cookies de mesure d'audience). Aucune donnée d'usage n'est collectée sur les pages publiques. Vous pouvez retirer votre consentement à  tout moment via la rubrique « Paramètre et confidentialité » de votre espace personnel.

Si vous avez consenti à  recevoir des communications marketing, vos données sont conservées 3 ans à  compter de votre dernier contact. Vous pouvez retirer ce consentement à  tout moment.

3. Avec qui partageons-nous vos données ?

Vos données ne sont accessibles qu'au personnel d'AMCORP dans le cadre strict de leurs fonctions, ainsi qu'à des prestataires techniques soigneusement sélectionnés intervenant dans les domaines suivants : traitement des paiements, hébergement des données, acheminement des communications, et fourniture de l'intelligence artificielle intégrée à la plateforme.

Sont notamment identifiés à  ce jour les sous-traitants suivants :

L'ensemble de ces prestataires est soumis à  des obligations contractuelles strictes en matière de protection des données, conformes au RGPD. Vos données ne sont jamais vendues, louées ni transmises à  des tiers à  des fins commerciales.

4. Transferts hors Union Européenne

La majorité de vos données est hébergée en Union Européenne. Certains de nos prestataires peuvent être établis hors UE. Dans ce cas, ces transferts sont encadrés par des garanties appropriées conformément au RGPD, notamment via les clauses contractuelles types approuvées par la Commission européenne.

C'est notamment le cas pour notre prestataire d'intelligence artificielle Anthropic PBC (États-Unis), dont les transferts sont encadrés par les clauses contractuelles types de la Commission européenne et par le Data Processing Addendum signé avec AMCORP.

Notre prestataire de mesure d'audience PostHog Inc. est également une société de droit américain : bien que les données de navigation collectées sur Amwely soient hébergées sur son cloud Union Européenne (Francfort), des accès depuis les États-Unis peuvent intervenir dans des cas limités prévus par le Data Processing Addendum (support, sécurité), eux aussi encadrés par les clauses contractuelles types de la Commission européenne.

5. Sécurité de vos données

Toutes les communications entre votre appareil et nos serveurs sont chiffrées. Les mots de passe sont hashés et ne sont jamais stockés en clair. L'accès aux données est strictement limité aux personnes habilitées. En cas d'incident affectant vos données, nous nous engageons à  vous en informer dans les délais prévus par le RGPD.

6. Vos droits

Vous disposez sur vos données des droits suivants, que vous pouvez exercer à  tout moment en nous écrivant à  contact@amwely.com :

Le droit d'accès vous permet d'obtenir une copie de l'ensemble des données que nous détenons sur vous. Le droit de rectification vous permet de corriger toute information inexacte ou incomplète. Le droit à  l'effacement vous permet de demander la suppression de vos données, sous réserve de nos obligations légales. Le droit à  la limitation vous permet de restreindre certains traitements dans les cas prévus par le RGPD. Le droit à  la portabilité vous permet de recevoir vos données dans un format structuré et lisible par machine. Le droit d'opposition vous permet de vous opposer à  certains traitements fondés sur notre intérêt légitime. Le droit de retrait du consentement s'applique à  tout traitement pour lequel vous avez donné votre accord, sans remettre en cause la licéité des traitements antérieurs.

Nous accuserons réception de votre demande et y répondrons dans un délai maximum d'un mois. Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe ou nombreuse, auquel cas nous vous en informerons dans le délai initial d'un mois en précisant les motifs de la prolongation. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de protection des données de votre pays de résidence.

7. Évolution de cette politique

Cette politique peut être mise à  jour pour refléter les évolutions de nos services ou de la réglementation applicable. En cas de modification substantielle, vous en serez informé par email. La date de dernière modification est indiquée en haut de ce document.