Français

Version simplifiée — Mars 2026

Vos données chez WITIMY

Ce que nous collectons, pourquoi, et comment nous les protégeons — en langage clair. La version juridique complète est disponible ici .

Version Simplifiée — Mars 2026
Classification Public
Rédigé par Cresco Cybersecurity pour WITIMY SRL

Nos 4 promesses

🛡️ Vos données Nous ne vendons jamais vos données
🔒 Vos documents Vos documents sont chiffrés
🗑️ Votre contrôle Vous pouvez supprimer vos données à tout moment
🎯 Votre coffre-fort Vous gardez le contrôle total de votre coffre-fort

Qui sommes-nous ?

WITIMY SRL est une société belge qui a créé un coffre-fort numérique familial. Notre plateforme vous permet de centraliser et protéger les documents et informations importants de votre famille : pièces d'identité, documents médicaux, patrimoine, événements, etc.

Siège socialRue Emile Claus 49/8, 1050 Bruxelles
Contact vie privée[email protected]
ResponsableEric Van Uytbergen, CEO
BCE1028.637.488

Ce que nous collectons

Votre compte

Quand vous créez un compte, nous avons besoin de votre prénom, nom, adresse email et d'un mot de passe (que nous ne stockons jamais en clair, il est chiffré).

PourquoiPour vous identifier, vous connecter, et gérer votre espace
Combien de tempsTant que votre compte existe + 30 jours après suppression

Les fiches de votre famille

Vous pouvez créer des fiches pour chaque membre de votre famille avec des informations comme le nom, date de naissance, adresse, téléphone, photo, et éventuellement le numéro de registre national.

Le numéro de registre national (NISS) est une donnée particulièrement sensible en Belgique. Sa collecte est encadrée par une loi spécifique. Si nous décidons de le collecter, nous vous demanderons un consentement séparé et explicite.

Les données médicales

Si vous utilisez l'onglet médical, vous pouvez enregistrer des informations comme le groupe sanguin, les allergies, les traitements ou l'historique médical de chaque membre.

Les données de santé bénéficient du plus haut niveau de protection. Nous ne les traitons que si vous y consentez explicitement via une case à cocher dédiée. Vous pouvez retirer ce consentement à tout moment.

Vos documents

Vous pouvez téléverser des documents dans le coffre-fort : passeports, cartes d'identité, attestations médicales, relevés bancaires, contrats, etc. Ces documents sont stockés de manière chiffrée et analysés automatiquement par une intelligence artificielle pour faciliter le classement et l'extraction d'informations (voir la section « Intelligence artificielle » ci-dessous).

Les paiements

Nous utilisons Stripe pour gérer les paiements. Nous ne voyons jamais votre numéro de carte bancaire complet — Stripe le remplace par un « token » sécurisé. Nous conservons l'historique de facturation pendant 7 ans (obligation légale belge).

Votre patrimoine

Si vous utilisez les fonctionnalités patrimoniales (immobilier, véhicules, assurances), nous stockons les valeurs, détails et numéros de contrat que vous saisissez.

Votre navigation sur notre site

Quand vous visitez witimy.com, nous utilisons des cookies. Seuls les cookies techniques sont activés par défaut. Pour les cookies de mesure d'audience ou de marketing, nous vous demandons d'abord votre accord (voir notre Politique de cookies).

Intelligence artificielle

WITIMY utilise une IA (fournie par Mistral AI, une société française) pour analyser automatiquement les documents que vous téléversez. Concrètement, l'IA :

Ce que fait l'IA

Lit le texte de vos documents (OCR).

Classe automatiquement le document (passeport, facture, attestation…).

Extrait les informations clés (noms, dates, montants).

Ce que l'IA ne fait pas

Les résultats sont informatifs uniquement — pas de conseils juridiques, médicaux ou financiers.

Vous pouvez toujours demander une vérification humaine.

Vos données ne sont pas utilisées pour entraîner des modèles IA.

L'IA traite vos documents, y compris ceux qui contiennent des données sensibles (passeports, documents médicaux). C'est pourquoi nous vous demandons un consentement explicite avant d'activer cette fonctionnalité.

Qui a accès à vos données ?

Vos données ne sont jamais vendues. Elles ne sont partagées qu'avec les prestataires strictement nécessaires au fonctionnement du service :

Mistral AI — FranceAnalyse IA de vos documents
iterates SRL — BelgiqueDéveloppement et maintenance
Firebase (Google) — IrlandeBase de données et stockage
Stripe — IrlandePaiements
OVH — FranceHébergement serveurs
Cloudflare — EuropeProtection contre les attaques
Kit (ex-ConvertKit) — USA (protégé)Envoi de newsletters
Tous nos prestataires européens hébergent vos données en Europe. Pour Kit (USA), nous utilisons des clauses contractuelles approuvées par la Commission européenne pour protéger vos données.

Comment nous protégeons vos données

🔒 Chiffrement partout Données chiffrées en transit et au repos

Vos données sont chiffrées quand elles voyagent sur internet ET quand elles sont stockées sur nos serveurs.

🔑 Authentification sécurisée Keycloak avec MFA disponible

Nous utilisons Keycloak avec la possibilité d'activer l'authentification à deux facteurs.

🛡️ Protection contre les attaques Cloudflare WAF + anti-DDoS

Pare-feu applicatif et protection anti-DDoS pour sécuriser notre infrastructure.

💾 Sauvegardes quotidiennes Chiffrées, hébergées chez OVH France

Vos données sont sauvegardées chaque jour et stockées en sécurité en France.

👤 Accès restreint Principe du moindre privilège

Seules les personnes qui en ont strictement besoin accèdent à vos données.

Combien de temps gardons-nous vos données ?

Votre compte et coffre-fortTant que votre compte existe + 30 jours après suppression
Factures et paiements7 ans (obligation légale belge)
Logs techniques12 mois
Sauvegardes30 jours (rotation)
NewsletterJusqu'à votre désabonnement
Support client3 ans après résolution
Après ces délais, vos données sont supprimées définitivement.

Vos droits

Le RGPD vous donne des droits concrets sur vos données. Voici ce que vous pouvez faire :

👁️ Voir vos donnéesDemandez une copie de tout ce que nous avons sur vous
✏️ Corriger vos donnéesSi quelque chose est faux, dites-le nous, on corrige
🗑️ Supprimer vos donnéesDemandez la suppression (sauf obligations légales)
📦 Récupérer vos donnéesObtenez vos données dans un format standard pour les transférer ailleurs
🚫 Vous opposerDites « stop » à certains traitements
↩️ Retirer votre consentementÀ tout moment, sans que cela affecte ce qui a été fait avant
Comment faire ? Envoyez un email à [email protected]. Nous vous répondrons dans un délai maximum de 30 jours.

Pas satisfait ? Vous pouvez porter plainte auprès de l'Autorité de protection des données belge : Rue de la Presse 35, 1000 Bruxelles — [email protected]

Et les enfants ?

WITIMY est un outil familial, il peut donc contenir des données de mineurs. Si votre enfant a moins de 13 ans, c'est vous, en tant que parent ou tuteur légal, qui devez donner le consentement pour lui.

Les cookies

On utilise des cookies (de petits fichiers stockés par votre navigateur). Les cookies indispensables au fonctionnement sont activés par défaut. Pour tout le reste (analytics, marketing), on vous demande d'abord.

Plus de détails dans notre Politique de cookies.

Si cette politique change

Si nous modifions cette politique de manière importante, nous vous préviendrons par email au moins 30 jours avant. Vous aurez toujours le choix de continuer à utiliser le service ou de supprimer votre compte.

Une question ?

SociétéWITIMY SRL
AdresseRue Emile Claus 49/8, 1050 Bruxelles, Belgique