Politique de confidentialité de My Edwin

Version PC-2026-10-12-FR-1.0. Date d'entrée en vigueur : 12 octobre 2026. Dernière mise à jour : 12 octobre 2026.

Responsable de traitement (pour une partie des données) et sous-traitant (pour l'autre) : Holding AMR LLC, nom commercial My Edwin.

Cette politique explique quelles données personnelles nous traitons, pourquoi, pendant combien de temps, avec qui nous les partageons et quels sont vos droits. Elle remplit l'obligation d'information des articles 13 et 14 du RGPD. Elle est écrite pour être lue par un professionnel, pas par un juriste.

En bref

1. Nous avons deux rôles distincts. Pour votre compte, notre site, les créateurs et la liste d'attente, nous sommes responsable de traitement. Pour les données de vos clients et de vos contacts qu'Edwin traite pour vous, nous sommes votre sous-traitant et c'est vous le responsable de traitement (article 3).
2. Edwin a une mémoire. Elle conserve ce qu'il traite pour vous. Le texte exact des brouillons envoyés ou supprimés est gardé 30 jours, puis seules les grandes lignes restent (article 7).
3. L'audio n'est jamais conservé. Les appels et les rendez-vous sont transcrits, et seuls la transcription (durée limitée) et le compte rendu sont gardés (articles 8 et 9).
4. Nous n'utilisons pas vos données pour entraîner des modèles d'intelligence artificielle (article 10).
5. Nous ne vendons aucune donnée et nous ne faisons aucune publicité ciblée.
6. Pour toute question ou pour exercer vos droits : contact@myedwin.com.

---

Article 1. Définitions

Dans cette politique :

• « Edwin » ou « le Service » : l'assistant numérique à intelligence artificielle (IA) pour indépendants, TPE et PME, exploité sous le nom My Edwin, accessible par le site, l'application et les canaux que vous connectez (téléphone, e-mail, WhatsApp, agenda).
• « Nous » : Holding AMR LLC (article 2).
• « Vous » ou « l'Utilisateur » : le professionnel (indépendant, entreprise ou son représentant) qui crée un compte Edwin pour son activité. Le Service est réservé aux professionnels.
• « Contact » : toute personne avec qui Edwin échange pour vous ou dont les données figurent dans vos outils connectés : vos clients, prospects, fournisseurs, correspondants, appelants, personnes présentes à un rendez-vous que vous faites écouter par Edwin.
• « Données du compte » : les données qui vous concernent comme Utilisateur (article 4).
• « Données des Contacts » : les données personnelles de vos Contacts qu'Edwin traite pour votre compte (article 5).
• « Mémoire d'Edwin » : l'espace propre à votre compte où Edwin conserve ce qu'il a fait et ce qu'il doit retenir (article 7).
• « Grandes lignes » : un résumé court qui garde l'essentiel (qui, quoi, quand, ce qui a été décidé) sans le texte exact.
• « Créateur » : la personne qui participe au programme créateurs de My Edwin (article 16).
• « RGPD » : le règlement (UE) 2016/679. « UK GDPR » : le RGPD tel qu'intégré au droit du Royaume-Uni, avec le Data Protection Act 2018.
• « Responsable de traitement » : celui qui décide pourquoi et comment des données personnelles sont traitées. « Sous-traitant » : celui qui les traite pour le compte du responsable, sur ses instructions. « Sous-traitant ultérieur » : le prestataire que le sous-traitant fait intervenir.
• « Autorité de contrôle » : l'autorité de protection des données de votre pays (article 20).

Article 2. Qui nous sommes et comment nous joindre

2.1 Identité. Le responsable de traitement et l'éditeur du Service est Holding AMR LLC, société à responsabilité limitée (LLC) de droit du Wyoming (États-Unis), exploitée sous le nom commercial My Edwin. Adresse d'enregistrement : 30 N Gould St, STE R, Sheridan, WY 82801, États-Unis. information en cours de mise à jour information en cours de mise à jour.

2.2 Contact unique. Pour toute question sur vos données ou pour exercer vos droits : contact@myedwin.com. C'est le même contact partout sur le site.

2.3 Délégué à la protection des données. Nous n'avons pas désigné de délégué à la protection des données (DPO). Les demandes sont traitées à l'adresse ci-dessus.

2.4 Représentant dans l'Union européenne (article 27 RGPD). Nous n'avons pas d'établissement dans l'Union européenne. Notre représentant dans l'Union est : information en cours de mise à jour. Il est un point de contact pour les autorités de contrôle et pour les personnes concernées, en plus de notre contact unique.

2.5 Représentant au Royaume-Uni (article 27 UK GDPR). Notre représentant au Royaume-Uni est : information en cours de mise à jour.

Article 3. Nos deux rôles

La loi distingue celui qui décide du traitement (le responsable) de celui qui l'exécute pour autrui (le sous-traitant). Chez Edwin, les deux cas existent.

3.1 En cas de doute ou de conflit. Pour les Données des Contacts, l'accord de sous-traitance prévaut sur cette politique.

3.2 Utilisations limitées en tant que responsable. Même pour les Données des Contacts, nous agissons comme responsable pour quelques usages strictement limités : la sécurité du Service, la preuve de ce qui a été fait, la lutte contre la fraude et les abus, et le respect de nos obligations légales (article 4, lignes 6, 7 et 11).

Article 4. Rôle A : les données dont nous sommes responsable

4.1 Tableau des finalités, données, bases légales et durées

4.2 Caractère obligatoire des données

Les données des lignes 1 à 4 sont nécessaires pour créer votre compte, ouvrir votre numéro et vous facturer. Sans elles, nous ne pouvons pas vous fournir le Service. Les autres données sont facultatives ou ne sont recueillies qu'en cas de besoin.

4.3 Intérêt légitime

Quand nous invoquons l'intérêt légitime (lignes 5, 6, 7 et 12), nous avons mis en balance cet intérêt avec vos droits. Vous pouvez vous opposer à ce traitement pour des raisons tenant à votre situation (article 13). Vous pouvez nous demander un résumé de cette mise en balance.

4.4 Ce que nous ne faisons pas

Nous ne vendons pas vos données, nous ne les louons pas, nous ne les utilisons pas pour de la publicité ni pour construire des profils publicitaires, et nous ne les utilisons pas pour entraîner des modèles d'IA (article 10).

Article 5. Rôle B : les données de vos Contacts, traitées pour votre compte

5.1 Ce qu'Edwin traite pour vous

SMS : Edwin n'envoie pas de SMS pour l'instant. Cette fonction est annoncée pour plus tard. Edwin n'émet aucun appel téléphonique sortant.

5.2 Finalité et instructions

Nous traitons ces données uniquement pour vous fournir le Service, sur vos instructions documentées : vos réglages, vos demandes à Edwin et nos conditions générales. Nous ne les utilisons pas pour nos propres finalités, sauf les usages limités de l'article 3.2.

5.3 Nos engagements en tant que sous-traitant

Conformément à l'article 28 du RGPD, nous nous engageons à :

• ne traiter les données que sur vos instructions, et vous prévenir si une instruction nous paraît contraire à la loi ;
• garantir que les personnes autorisées à y accéder sont tenues à la confidentialité ;
• appliquer les mesures de sécurité de l'article 17 ;
• ne recourir à des sous-traitants ultérieurs que dans les conditions du 5.5 ;
• vous aider à répondre aux demandes d'exercice des droits de vos Contacts (5.7) et à respecter vos obligations de sécurité, de notification des violations et d'analyse d'impact ;
• vous notifier toute violation de données sans retard injustifié (article 18) ;
• à la fin du Service, supprimer ou vous restituer les données (5.8) ;
• mettre à votre disposition les informations nécessaires pour démontrer notre conformité et permettre des audits dans les conditions de l'accord de sous-traitance.

Le texte complet est l'accord de sous-traitance des conditions générales, qui précise l'objet, la durée, la nature du traitement, les catégories de données et de personnes, et les mesures de sécurité.

5.4 Vos responsabilités en tant que responsable de traitement

Vous restez responsable de l'usage que vous faites d'Edwin. En particulier, vous devez :

• disposer d'une base légale pour traiter les données de vos Contacts avec Edwin et les en informer (5.6) ;
• paramétrer Edwin dans le respect de la loi, en particulier pour les appels et les rendez-vous (article 9) ;
• ne pas utiliser Edwin pour de la prospection non sollicitée ou de l'envoi promotionnel sans le consentement ou l'autorisation exigés par la loi ;
• ne pas transmettre à Edwin de données qui n'ont pas à y figurer. Nous ne recherchons pas de données dites sensibles (santé, opinions, origine, etc.), mais un Contact peut en mentionner dans un message : elles ne sont alors traitées que pour fournir le Service ;
• répondre à vos Contacts qui exercent leurs droits.

5.5 Sous-traitants ultérieurs

Vous nous donnez une autorisation générale de recourir aux sous-traitants ultérieurs listés à l'article 11. Nous leur imposons des obligations de protection équivalentes. Nous vous informons de tout ajout ou remplacement par e-mail et dans l'application au moins 30 jours avant son entrée en vigueur. Vous pouvez vous y opposer par écrit pour un motif raisonnable lié à la protection des données ; à défaut d'accord, vous pouvez résilier sans frais avant la date d'entrée en vigueur.

5.6 Information de vos Contacts (article 14 RGPD)

C'est à vous, en tant que responsable de traitement, d'informer vos Contacts. Pour vous aider, voici ce que vos Contacts peuvent lire ici :

• Qui traite leurs données : le professionnel qui utilise Edwin est responsable de traitement. Holding AMR LLC (My Edwin) est son sous-traitant. Edwin se présente comme une IA.
• D'où viennent les données : de l'échange direct avec le Contact (appel, message, e-mail), de l'agenda ou des contacts du professionnel, ou de ce que le professionnel a saisi.
• Pourquoi : répondre à la demande du Contact et permettre au professionnel de l'organiser (rendez-vous, devis, commande, suivi).
• Combien de temps : selon les durées de l'article 7, définies pour le compte du professionnel, qui peut aussi demander à Edwin d'oublier.
• Droits : le Contact peut s'adresser en priorité au professionnel. Il peut aussi écrire à contact@myedwin.com : nous transmettons la demande au professionnel et ne répondons pas à sa place, sauf si la loi nous le demande. Il peut réclamer auprès de son autorité de contrôle (article 20).

Nous mettons à votre disposition .

5.7 Demandes d'exercice des droits de vos Contacts

Si un Contact nous écrit directement, nous vous transmettons sa demande dans les meilleurs délais. Nous vous donnons les moyens de l'exécuter (consultation, rectification, effacement via « oublie ça » ou suppression, export). Vous répondez dans le délai légal d'un mois.

5.8 Fin du Service

Vous pouvez, avant de fermer votre compte, demander un export de vos données (article 13). À la fermeture, nous effaçons les Données des Contacts, mémoire comprise, sous information en cours de mise à jour, sauf obligation légale de conservation.

Article 6. Comptes connectés : Google, Microsoft, Apple et messageries

6.1 Principe

Vous choisissez ce que vous connectez. Edwin consulte vos outils au moment où il en a besoin. Il ne synchronise pas et ne recopie pas votre boîte mail, votre agenda ni votre carnet d'adresses dans une base séparée. En revanche, ce qu'Edwin traite pour vous peut être retenu dans sa mémoire, comme l'explique l'article 7.

6.2 Données utilisateur Google

• Ce à quoi nous accédons. Avec votre consentement explicite, Edwin accède à votre Google Agenda et, en lecture seule, à vos Google Contacts, par les périmètres https://www.googleapis.com/auth/calendar et https://www.googleapis.com/auth/contacts.readonly. Nous ne demandons aucun autre périmètre Google. Edwin n'utilise pas l'autorisation de Google pour lire vos messages Gmail. Vous pouvez décocher l'autorisation des contacts sur l'écran de consentement de Google : Edwin fonctionne alors avec l'agenda seul.
• Gmail. Pour qu'Edwin travaille avec une boîte Gmail, vous créez un mot de passe d'application dans votre compte Google et vous le donnez à Edwin. Ce n'est pas une autorisation d'API Google. Edwin l'utilise uniquement pour joindre votre boîte par les protocoles IMAP et SMTP, aux fins de l'article 5.1. Il est chiffré avec une clé propre à votre compte. Vous pouvez le révoquer à tout moment sur myaccount.google.com/apppasswords.
• Pourquoi l'agenda. Edwin doit lire vos rendez-vous pour préparer votre résumé, éviter de vous déranger pendant un rendez-vous, vérifier qu'un créneau est libre, et écrire un rendez-vous quand vous demandez de réserver, déplacer ou annuler. Il n'écrit jamais dans votre agenda de sa propre initiative, et seulement après confirmation du titre et de l'horaire.
• Pourquoi les contacts. Quand vous dites « appelle M. Martin », Edwin cherche le numéro dans vos contacts. L'accès est en lecture seule. Edwin ne crée, ne modifie et ne supprime jamais un contact, et ne lit jamais votre carnet d'adresses en masse.
• Utilisation limitée. Les données utilisateur Google ne servent qu'à fournir les fonctions que vous demandez. Nous ne les vendons pas, ne les utilisons pour aucune publicité, ne construisons pas de profil publicitaire et ne les utilisons pas pour développer, améliorer ou entraîner des modèles d'IA ou d'apprentissage automatique généralistes. Aucun humain chez My Edwin ne les lit, sauf avec votre consentement pour un problème précis, si c'est nécessaire à une enquête de sécurité, ou si la loi l'exige. Edwin's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
• Retirer l'accès. Déconnectez l'agenda dans les réglages d'Edwin : le jeton est supprimé immédiatement et révoqué chez Google. Vous pouvez aussi révoquer l'accès sur myaccount.google.com/permissions.

6.3 Comptes Microsoft

Si vous connectez un compte Outlook.com, Hotmail, Live, MSN ou Microsoft 365, Edwin utilise l'API Microsoft Graph avec les autorisations que vous approuvez sur l'écran de consentement de Microsoft : lire et gérer le courrier (Mail.ReadWrite), envoyer un message que vous avez approuvé (Mail.Send), lire et modifier l'agenda (Calendars.ReadWrite), lire les contacts (Contacts.Read), rester connecté sans nouvelle authentification (offline_access). Nous ne demandons rien d'autre. Les règles d'utilisation, de stockage et de limitation sont celles du 6.2. Pour retirer l'accès : déconnexion dans les réglages d'Edwin (jeton supprimé immédiatement), ou révocation sur account.live.com/consent/Manage (compte personnel) ou myapps.microsoft.com (compte professionnel ou scolaire).

6.4 Apple iCloud

Apple ne propose pas de parcours d'autorisation de ce type pour iCloud Mail, Agenda et Contacts. Vous créez un mot de passe d'application dans votre compte Apple et vous le donnez à Edwin. Edwin l'utilise uniquement pour joindre votre courrier, agenda et contacts par IMAP, SMTP, CalDAV et CardDAV, aux fins de l'article 5.1. Il est chiffré avec une clé propre à votre compte. Retrait : déconnexion dans les réglages d'Edwin (mot de passe supprimé immédiatement), puis révocation du mot de passe d'application sur account.apple.com.

6.5 Stockage lié aux comptes connectés

Nous stockons : le jeton ou le mot de passe d'application chiffré, le périmètre accordé, l'adresse du serveur, et ce que contient la mémoire d'Edwin (article 7). Nous ne stockons pas de copie intégrale de votre courrier, de votre agenda ou de vos contacts.

Article 7. La mémoire d'Edwin

7.1 À quoi elle sert

Pour bien travailler, Edwin retient ce qui compte dans votre activité : vos clients, vos habitudes, ce qu'il a fait. Cette mémoire est propre à votre compte, séparée de celle des autres utilisateurs par la base de données elle-même, et chiffrée avec une clé qui vous est propre. Elle n'est jamais utilisée pour entraîner un modèle.

7.2 Ce qu'elle contient et combien de temps

7.3 Vos moyens d'action

• Oublier. Dites à Edwin « oublie ça » : la mémoire concernée est réellement effacée.
• Supprimer le compte. Tout est effacé, mémoire comprise, sauf ce que la loi nous oblige à conserver.
• Consulter. La mémoire n'est pas encore affichée sous forme de panneau dans l'interface : vous demandez à Edwin ce dont il se souvient, dans la conversation.
• Exporter. Vous pouvez demander l'export structuré de vos données (article 13).

7.4 Rôle

La mémoire contient des données de vos Contacts : à leur égard, nous sommes votre sous-traitant (article 5). Les durées ci-dessus sont les paramètres par défaut du Service ; vous pouvez demander plus court à tout moment en demandant à Edwin d'oublier.

Article 8. Les canaux : téléphone, WhatsApp, e-mail

8.1 Téléphone. Nous ouvrons un numéro dédié à votre activité chez notre opérateur de téléphonie, au nom de votre entreprise (article 4, ligne 4). Edwin reçoit les appels sur ce numéro. Il n'émet aucun appel sortant.

8.2 WhatsApp. Edwin répond automatiquement aux messages de vos clients dans le cadre de vos réglages et ne propose que des créneaux libres. Edwin indique à vos clients qu'il est une IA. Les messages transitent par notre opérateur de téléphonie et par Meta (article 11).

8.3 E-mail. Les brouillons préparés par Edwin sont soumis à votre accord. Edwin n'envoie jamais un e-mail depuis votre boîte sans votre approbation explicite du message complet (destinataire, objet, texte). Il n'existe aucun mode d'envoi automatique. Si un seul mot change, une nouvelle approbation est nécessaire. Edwin n'envoie pas de prospection.

8.4 E-mails système. Les messages tels qu'une réinitialisation de mot de passe ou une confirmation partent du serveur d'Edwin par notre prestataire d'e-mails système (article 11).

8.5 SMS. Aucun SMS n'est envoyé pour l'instant. Si cette fonction ouvre, cette politique sera mise à jour avant son lancement (article 21).

Article 9. Appels, rendez-vous et enregistrement : qui est responsable de quoi

9.1 Appels reçus par Edwin

• Edwin répond en se présentant comme une IA. Il informe l'appelant que l'appel est transcrit.
• La voix est transformée en texte par notre prestataire de transcription. L'audio n'est conservé nulle part par Edwin.
• Sont conservés : la transcription et le compte rendu, pour les durées de l'article 7.2.
• L'appelant qui ne souhaite pas être transcrit peut mettre fin à l'appel et contacter le professionnel autrement.
• Edwin n'identifie pas les personnes par leur voix.

9.2 Écoute de rendez-vous

• Vous décidez de lancer l'écoute dans l'application (PWA) pendant un rendez-vous avec un client. Edwin produit un compte rendu. L'audio n'est stocké nulle part ; la transcription est supprimée au moment où le compte rendu est enregistré.
• L'application affiche et annonce l'enregistrement avant son début.
• Un plafond mensuel d'heures s'applique selon votre formule.

9.3 Vos responsabilités

Quand vous utilisez Edwin pour répondre à des appels ou écouter un rendez-vous, vous êtes responsable :

1. d'informer les personnes concernées avant le début (appelants, participants) et, lorsque la loi l'exige, d'obtenir leur accord : plusieurs pays exigent l'accord de toutes les personnes enregistrées ou transcrites, et prévoient des sanctions pénales ;
2. de respecter les règles de votre pays et de celui de votre interlocuteur ;
3. de respecter vos obligations de secret professionnel ou de confidentialité, si vous y êtes tenu ;
4. de ne pas utiliser le Service pour surveiller une personne à son insu ;
5. de ne pas activer ou utiliser ces fonctions là où elles sont interdites.

L'annonce faite par Edwin ne remplace pas votre propre obligation d'information. Les exigences par pays sont dans l'Annexe pays.

9.4 Ce que nous faisons de notre côté

Nous ne transcrivons rien pour nos propres besoins. Nous traitons ces données comme sous-traitant (article 5) et nous mettons à votre disposition les moyens d'informer vos interlocuteurs.

Article 10. Intelligence artificielle

10.1 Edwin est une IA. Edwin se présente comme une IA à toute personne avec qui il échange (règlement (UE) 2024/1689, article 50). Il peut se tromper. Ses résultats ne sont pas des conseils juridiques, fiscaux, médicaux ou financiers.

10.2 Les modèles utilisés. Edwin s'appuie sur des fournisseurs de modèles : un modèle de langage pour comprendre et répondre, un service de transcription et un service de voix de synthèse. Ces fournisseurs sont des entreprises spécialisées, établies pour la plupart aux États-Unis. La liste nominative est communiquée à tout client qui en fait la demande par écrit, sous réserve de confidentialité. Quand une demande nécessite vos données (votre agenda, un e-mail), la partie utile est transmise au modèle uniquement pour produire la réponse.

10.3 Pas d'entraînement sur vos données. Nous n'utilisons pas vos données ni celles de vos Contacts pour entraîner des modèles d'IA.

10.4 Supervision humaine. Les e-mails, devis, prix et liens de paiement préparés par Edwin vous sont soumis avant envoi. Pour les canaux que vous automatisez (téléphone, WhatsApp), vous fixez le périmètre par vos réglages et vous les supervisez.

10.5 Aucune décision à effet juridique. Edwin ne prend aucune décision produisant des effets juridiques sur une personne (article 14).

Article 11. Sous-traitants et destinataires

11.1 Prestataires

Nous faisons appel aux prestataires suivants. La colonne « Rôle » indique si le prestataire est notre sous-traitant (ou sous-traitant ultérieur) ou un responsable de traitement distinct.

11.2 Autres destinataires

• Nos conseillers (comptable, avocats), tenus à la confidentialité.
• Les opérateurs et autorités pour l'enregistrement d'un numéro (article 4, ligne 4).
• Les autorités administratives, fiscales ou judiciaires, quand la loi l'exige.
• En cas de réorganisation ou de cession de notre activité, le repreneur, sous les mêmes garanties.

11.3 Ce qui n'est pas un destinataire

Les créateurs ne reçoivent jamais l'adresse e-mail ni l'identité d'un client parrainé : ils ne voient qu'une référence pseudonymisée (article 16).

Article 12. Transferts de données hors de l'Union européenne et du Royaume-Uni

12.1 Où sont vos données

L'application et la base de données d'Edwin fonctionnent sur des serveurs situés dans l'Union européenne (Francfort). Mais Holding AMR LLC est établie aux États-Unis et plusieurs de nos prestataires traitent des données aux États-Unis. Des données provenant de l'Espace économique européen (EEE), du Royaume-Uni ou de la Suisse peuvent donc être transférées vers un pays qui n'offre pas le même niveau de protection de plein droit.

12.2 Nos garanties

1. Cadre de protection des données UE-États-Unis (DPF). Quand le destinataire américain est certifié au DPF, le transfert peut s'appuyer sur la décision d'adéquation de la Commission européenne. Prestataires certifiés : .
2. Clauses contractuelles types (CCT) en parallèle. Même lorsqu'un prestataire est certifié au DPF, nous prévoyons dans nos contrats les clauses contractuelles types de la Commission européenne (décision (UE) 2021/914), avec, pour le Royaume-Uni, l'addendum ou l'accord de transfert de données (IDTA) de l'ICO.
3. Entre vous et nous. Pour les Données des Contacts, les CCT (module responsable de traitement vers sous-traitant) font partie de l'accord de sous-traitance des conditions générales. Pour nos propres transferts vers Holding AMR LLC, nous nous appuyons sur les CCT.
4. Mesures complémentaires. Hébergement à Francfort, chiffrement en transit et au repos, clé de chiffrement propre à chaque compte, minimisation, aucune conservation de l'audio.

12.3 Si le DPF est annulé ou suspendu

La décision d'adéquation de la Commission européenne sur le DPF a été confirmée par le Tribunal de l'Union européenne le 3 septembre 2025 ; un appel a été formé devant la Cour de justice. Si le DPF était annulé, invalidé ou suspendu, nos transferts continueraient de reposer sur les clauses contractuelles types, déjà signées en parallèle, complétées par une analyse d'impact du transfert et par les mesures du 12.2. Nous mettrions à jour cette politique et la liste de l'article 11.

12.4 Copie des garanties

Vous pouvez obtenir une copie des garanties applicables à vos données en écrivant à contact@myedwin.com. Nous pouvons masquer les informations commerciales confidentielles.

12.5 Accès par des autorités étrangères

Les données traitées aux États-Unis peuvent être demandées par des autorités américaines selon la loi américaine. Les garanties du 12.2 et le chiffrement visent à limiter ce risque.

Article 13. Vos droits et comment les exercer

13.1 Vos droits

Selon la loi applicable (RGPD, UK GDPR, lois nationales), vous avez le droit de :

• accès : savoir si nous traitons vos données et en obtenir une copie, avec les informations de la présente politique ;
• rectification : faire corriger des données inexactes ou incomplètes ;
• effacement : demander la suppression de vos données dans les cas prévus par la loi ;
• limitation : demander le gel du traitement pendant la vérification d'une contestation ;
• opposition : vous opposer, pour des raisons tenant à votre situation, à un traitement fondé sur l'intérêt légitime, et sans motif à tout démarchage ;
• portabilité et export : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre service. Nous donnons suite à toute demande d'export de vos données de compte et de mémoire, y compris au titre du règlement sur les données (règlement (UE) 2023/2854) ;
• retrait du consentement : à tout moment, sans effet sur ce qui a eu lieu avant, quand le traitement repose sur votre consentement (liste d'attente, newsletter, cookies non nécessaires) ;
• réclamation : auprès de votre autorité de contrôle (article 20) ;
• directives après décès, là où la loi les prévoit (Annexe pays).

13.2 Comment les exercer

Écrivez à contact@myedwin.com, ou à notre représentant (articles 2.4 et 2.5). Indiquez le droit exercé et l'adresse e-mail de votre compte. Nous pouvons demander un justificatif d'identité en cas de doute raisonnable, uniquement pour vérifier que la demande émane bien de vous. Vous pouvez aussi supprimer votre compte ou demander à Edwin d'oublier dans l'application.

13.3 Délai et gratuité

Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe ou nombreuse, avec explication. L'exercice est gratuit. Pour une demande manifestement infondée ou excessive, nous pouvons demander des frais raisonnables ou refuser, en motivant notre réponse.

13.4 Si vous êtes un Contact

Si vos données sont traitées par Edwin pour le compte d'un professionnel, adressez-vous d'abord à lui (article 5.6). Si vous nous écrivez, nous lui transmettons la demande.

13.5 Autres lois

Des lois d'autres pays (Canada, États-Unis) donnent des droits similaires ou complémentaires. Nous y répondons aussi : voir l'Annexe pays.

Article 14. Décisions automatisées

14.1 Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé qui produise des effets juridiques à votre égard ou vous affecte de manière significative de façon similaire (article 22 RGPD), sauf ce qui suit.

14.2 Pour les créateurs, une correspondance automatique d'identifiants (adresse e-mail, moyen de paiement, etc.) peut conduire à refuser un code créateur au paiement. Ce refus n'est pas une accusation de fraude : vous pouvez demander une révision par une personne en écrivant à contact@myedwin.com. Aucune suspension ni sanction n'est décidée sans examen humain.

14.3 Edwin classe et résume des messages et propose des réponses ou des créneaux. Ces fonctions n'ont pas d'effet juridique par elles-mêmes, et vous gardez la main (article 10.4). Les règles automatiques de réponse (téléphone, WhatsApp) sont fixées par vos réglages.

Article 15. Cookies et traceurs du site

Cet article décrit l'état du site myedwin.com à la date de la version. Nous ne déclarons que ce qui existe.

15.1 Principe

Nous demandons votre accord avant d'utiliser tout cookie ou traceur qui n'est pas strictement nécessaire. À votre première visite, un bandeau vous permet de tout refuser, de tout accepter ou de choisir par finalité. Refuser est aussi simple qu'accepter, rien n'est activé d'avance, et le site fonctionne de la même façon quel que soit votre choix. Vous pouvez modifier ou retirer votre choix à tout moment avec le lien « Paramètres des cookies » en bas de chaque page. Votre choix est conservé 6 mois, puis nous vous le redemandons. Nous traitons aussi un signal Global Privacy Control envoyé par votre navigateur comme un refus des cookies de mesure et de marketing, tant que vous ne choisissez pas autrement.

15.2 Cookies et stockages utilisés

15.3 Mesure d'audience et marketing

À la date de cette version, le site n'utilise aucun cookie de mesure d'audience ni aucun cookie marketing. Si nous en ajoutons un, il sera inscrit dans le tableau, avec son fournisseur et sa finalité, avant d'être activé, et il ne s'exécutera qu'après votre acceptation. Leur base légale est votre consentement (article 6.1.a RGPD ; article 82 de la loi Informatique et Libertés en France ; règles ePrivacy). Les cookies nécessaires n'exigent pas de consentement.

15.4 Preuve de votre choix

Quand vous faites un choix, nous conservons une ligne : l'heure, un identifiant aléatoire, la version du bandeau, ce que vous avez accepté ou refusé et la langue du site. Elle ne contient ni adresse IP, ni informations sur votre navigateur, ni nom. Elle est supprimée au bout de 3 ans. Elle sert à démontrer que le bandeau fonctionne comme décrit (intérêt légitime).

15.5 Votre pays et vos données techniques

Pour vous proposer le site du bon pays à votre première visite, le réseau de notre hébergeur indique à notre serveur le pays d'où provient votre connexion. Nous ne conservons pas votre adresse IP et ne l'envoyons à aucun tiers. Les polices sont servies depuis notre propre serveur : le chargement d'une page n'envoie aucune requête à un tiers.

15.6 Paiement chez Paddle

Quand vous vous abonnez, vous quittez notre site pour la page de paiement de Paddle, qui applique sa propre politique de confidentialité et ses propres cookies.

Article 16. Données des créateurs

16.1 Qui est concerné

Les personnes qui s'inscrivent à la liste des créateurs ou qui participent au programme créateurs de My Edwin. Nous sommes responsable de traitement. Cette partie complète le contrat créateurs, qui contient la même information.

16.2 Tableau

16.3 Destinataires

Paddle, PayPal et les banques (versements), les prestataires de vérification d'identité et de contrôle des sanctions information en cours de mise à jour, l'hébergeur et l'infrastructure, le prestataire d'e-mails, nos conseillers, et les administrations fiscales (dont l'administration fiscale américaine, l'IRS) quand la loi l'exige.

16.4 Vos données sur votre propre audience

Vous êtes responsable de traitement de votre propre audience. Nous ne vous donnons ni l'identité ni les coordonnées des clients parrainés. Vous ne devez pas collecter leurs données en notre nom.

16.5 Droits

Tous les droits de l'article 13 s'appliquent. Vous pouvez quitter le programme et demander la suppression de vos données, sous réserve de ce que la loi nous oblige à conserver.

Article 17. Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées au risque :

• chiffrement des échanges ; chiffrement de la mémoire, de l'historique et des jetons de connexion avec une clé propre à chaque compte, dérivée d'une clé maîtresse qui n'est jamais stockée dans la base de données ;
• mots de passe stockés sous forme hachée ;
• séparation des données de chaque client au niveau de la base de données elle-même, et non seulement du code de l'application ;
• accès limité aux personnes qui en ont besoin, tenues à la confidentialité ;
• aucun numéro de carte bancaire chez Edwin ;
• numéros fiscaux des créateurs chiffrés, hors de la mémoire d'Edwin ;
• audio jamais conservé ;
• choix de prestataires qui présentent des garanties de sécurité, et accords de traitement avec eux.

Notre équipe n'accède pas au contenu de vos données, sauf avec votre accord pour un problème précis, pour une enquête de sécurité, ou si la loi l'exige. Aucun système n'est infaillible ; vous devez de votre côté protéger vos identifiants et nous signaler tout accès non autorisé.

Article 18. Violations de données

18.1 Pour les données dont nous sommes responsable. En cas de violation susceptible d'engendrer un risque pour vos droits et libertés, nous la notifions à l'autorité de contrôle compétente dans les 72 heures quand c'est possible, et nous vous informons sans retard injustifié si le risque est élevé.

18.2 Pour les Données des Contacts. Nous vous notifions toute violation sans retard injustifié après en avoir pris connaissance, avec les informations nécessaires pour vos propres obligations de notification information en cours de mise à jour.

18.3 Autres lois. Des lois nationales ou d'États (États-Unis, Canada) fixent leurs propres règles de notification (Annexe pays).

Article 19. Mineurs

Le Service est réservé à des professionnels majeurs qui agissent pour leur activité. Il n'est pas destiné aux mineurs et nous ne recueillons pas sciemment de données de mineurs. Si nous apprenons qu'un compte ou une candidature de créateur concerne un mineur, nous le supprimons. Un Contact mineur qui échangerait avec un professionnel utilisant Edwin relève de la responsabilité de ce professionnel (article 5.4).

Article 20. Autorités de contrôle

Vous pouvez à tout moment introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence, de votre lieu de travail ou du lieu de la violation alléguée, sans préjudice de tout autre recours. Nous vous invitons à nous contacter d'abord.

Article 21. Modifications de cette politique

Nous pouvons modifier cette politique, par exemple si la loi change, si nous changeons de prestataire ou si le Service évolue. Nous vous avertissons par e-mail et dans l'application au moins 30 jours avant l'entrée en vigueur de toute modification qui affecte la façon dont vos données sont utilisées. La date de mise à jour et l'identifiant de version en tête sont modifiés à chaque changement. Nous conservons les versions précédentes. Si vous n'acceptez pas une modification, vous pouvez résilier avant sa date d'effet.

Article 22. Langue et version de référence

Cette politique est publiée dans la langue de chaque pays desservi. La version rédigée dans la langue du pays de l'Utilisateur (le pays du site depuis lequel il s'inscrit ou qu'il consulte) prévaut sur toute autre version, qui n'est fournie qu'à titre d'information. Pour les Utilisateurs de la France, la version française prévaut (loi n° 94-665 du 4 août 1994 relative à l'emploi de la langue française). Pour les États-Unis, le Royaume-Uni et le Canada hors Québec, la version anglaise prévaut ; au Québec, la version française prévaut et est remise en premier. Si vous avez choisi une autre langue dans le sélecteur du site, la version que vous avez acceptée à l'inscription fait foi, sans préjudice du droit impératif du pays.

Article 23. Version et date

Version PC-2026-10-12-FR-1.0. Date d'entrée en vigueur : 12 octobre 2026. Dernière mise à jour : 12 octobre 2026. Versions précédentes : politique du 6 octobre 2026 (remplacée).