Politique de confidentialité

Dernière mise à jour : 13 octobre 2026

WinBroker est une plateforme de gestion destinée aux courtiers en crédit et en assurance, éditée par WinBroker SRL. Cette politique explique quelles données nous traitons, pourquoi, combien de temps, et quels droits vous pouvez exercer.

1. Qui est responsable de quoi

La distinction est importante et détermine à qui vous devez vous adresser.

Le cabinet de courtage qui utilise WinBroker est responsable du traitement des données de ses clients : il décide quels dossiers il ouvre, quelles pièces il collecte et combien de temps il les conserve. Si vous êtes client d'un courtier, c'est à lui que vous adressez vos demandes.

WinBroker SRL agit comme sous-traitant pour le compte de ces cabinets : nous hébergeons la plateforme et la faisons fonctionner, sans utiliser leurs données à nos propres fins. Nous sommes en revanche responsables du traitement pour les données des comptes utilisateurs (identité professionnelle, connexion, facturation).

2. Données traitées

Catégorie	Exemples	Pourquoi
Compte utilisateur	Nom, adresse email professionnelle, rôle, journal de connexion	Ouvrir l'accès, sécuriser les sessions, tracer les actions
Dossiers clients	Identité, coordonnées, situation financière, pièces justificatives	Monter et suivre les dossiers de crédit et d'assurance
Correspondance	Emails de la boîte connectée, appels, messages	Rattacher les échanges au bon dossier
Facturation	Abonnement, paiements	Exécuter le contrat d'abonnement

Certaines données sont sensibles au sens de l'article 9 du RGPD — données de santé recueillies pour une assurance solde restant dû, par exemple. Elles sont chiffrées au repos et leur accès est restreint aux personnes du cabinet qui en ont besoin.

3. Données Google (Gmail, Google Agenda, connexion avec Google)

Un courtier peut, s'il le souhaite, relier son compte Google à WinBroker de trois façons : se connecter à WinBroker avec Google, connecter sa boîte Gmail, et synchroniser son Google Agenda. Chacune est facultative, se révoque à tout moment, et voici exactement ce qu'elle implique.

Ce à quoi nous accédons

Se connecter avec Google : uniquement openid, email et profile, pour reconnaître le compte WinBroker de même adresse. Aucun compte n'est créé de cette façon, et aucune autre donnée Google n'est lue.

Gmail : le champ d'application https://mail.google.com/, qui permet de lire les messages et dossiers de la boîte, et d'envoyer des messages en votre nom, ainsi que openid, email et profile, à seule fin de connaître l'adresse du compte qui vient de se connecter.

Google Agenda : le champ d'application https://www.googleapis.com/auth/calendar, qui permet de lire vos agendas et d'y créer, modifier ou supprimer les rendez-vous pris dans WinBroker.

Ce que nous en faisons

• Afficher votre messagerie dans WinBroker et rattacher les échanges au dossier concerné.
• Envoyer, depuis votre adresse, les courriers que vous rédigez dans l'application.
• Importer, à votre demande explicite, une pièce jointe dans un dossier, et proposer un classement automatique des messages entrants.
• Afficher vos disponibilités et vos rendez-vous dans l'agenda de WinBroker, et y recopier les rendez-vous fixés avec vos clients, dans les deux sens.

Ce que nous n'en faisons pas

Conformément à la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use), l'usage que WinBroker fait des informations reçues des API Google respecte les règles suivantes :

• Ces données servent uniquement à fournir les fonctionnalités décrites ci-dessus.
• Elles ne sont jamais vendues, ni transférées à des tiers, sauf pour fournir ces mêmes fonctionnalités, respecter la loi, ou dans le cadre d'une fusion approuvée par l'utilisateur.
• Elles ne servent jamais à de la publicité, ciblée ou non.
• Elles ne servent jamais à développer, améliorer ou entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique généralistes. Lorsque vous demandez le tri par IA de vos messages ou l'analyse d'une pièce jointe (voir section 4), le message ou la pièce concernés sont transmis à notre prestataire d'IA (Anthropic) uniquement pour vous rendre ce service ; selon ses conditions commerciales, il ne les utilise pas pour entraîner ses modèles et ne les garde que le temps limité prévu pour la sécurité de son service.
• Aucun être humain ne les lit, sauf accord explicite de l'utilisateur pour des besoins précis, pour des raisons de sécurité, pour respecter la loi, ou lorsque les données sont agrégées et anonymisées.

Nous ne conservons pas de copie du contenu de votre messagerie : le corps des messages et leurs pièces jointes sont lus à la demande et affichés, sans être recopiés dans notre base. Nous gardons seulement les en-têtes de la liste des messages (expéditeur, destinataires, objet, date), pour l'afficher rapidement, et, si vous utilisez le tri par IA, la catégorie proposée avec un résumé d'une phrase. Seuls les éléments que vous rattachez volontairement à un dossier — une pièce jointe importée, par exemple — y sont enregistrés en entier. Les rendez-vous de votre Google Agenda sont recopiés dans WinBroker pour afficher vos disponibilités ; ils sont supprimés quand vous déconnectez l'agenda. Les jetons d'accès et de rafraîchissement sont chiffrés au repos.

Retirer l'accès

Depuis WinBroker, dans Paramètres → Intégrations, en déconnectant la boîte ou l'agenda. Ou depuis votre compte Google, sur la page des applications tierces . Dans les deux cas, les jetons enregistrés sont supprimés et l'accès cesse immédiatement.

4. Intelligence artificielle

WinBroker utilise des modèles d'IA pour lire un document justificatif, proposer un résumé ou suggérer un classement. Les contenus transmis servent uniquement à produire le résultat demandé et ne sont pas utilisés pour entraîner des modèles. Les propositions de l'IA restent des propositions : un humain valide avant que quoi que ce soit ne soit enregistré.

5. Sous-traitants et hébergement

Les données sont hébergées au sein de l'Union européenne. Nous faisons appel à des prestataires pour l'hébergement, l'envoi d'emails transactionnels, la téléphonie, le paiement et l'analyse par IA. Chacun est lié par un contrat de sous-traitance conforme à l'article 28 du RGPD. La liste à jour est communiquée sur demande à info@winbroker.be.

6. Durées de conservation

• Dossiers clients : selon les obligations du cabinet, notamment dix ans après la fin de la relation d'affaires au titre de la lutte contre le blanchiment.
• Comptes utilisateurs : le temps de l'abonnement, puis trente jours.
• Comptes d'essai : supprimés trente jours après la fin de l'essai s'ils ne sont pas convertis.
• Jetons d'accès Gmail : jusqu'à déconnexion de la boîte.

7. Sécurité

Les échanges sont chiffrés en transit. Les données sensibles — numéro de registre national, IBAN, données de santé, secrets d'intégration — sont chiffrées au repos. Le cloisonnement entre cabinets est appliqué au niveau de la base de données, et non seulement dans l'interface : une requête forgée ne peut pas franchir la frontière d'un cabinet.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Si vous êtes client d'un courtier, adressez-vous à lui : il est responsable du traitement et dispose dans WinBroker d'un registre pour instruire votre demande dans le délai d'un mois. Pour les données dont nous sommes responsables, écrivez à info@winbroker.be.

Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données (Rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be ).

9. Modifications

Toute modification substantielle est signalée aux administrateurs des cabinets concernés. La date de dernière mise à jour figure en tête de cette page.

10. Contact

WinBroker SRL
Chaussée de la Hulpe 177
1170 Watermael-Boitsfort, Belgique
N° d'entreprise et TVA : BE 1041.979.146
info@winbroker.be