Politique de Confidentialité
Dernière mise à jour : mai 2026
1. Responsable du traitement
L'Opérateur de la Plateforme est responsable du traitement des données des Tenants (administrateurs et agents). Les Tenants sont responsables du traitement des données de leurs propres clients (contacts WhatsApp).
2. Données collectées
2.1 Données des Tenants (comptes)
- Nom, adresse email, mot de passe hashé (argon2id)
- Numéro WhatsApp de l'entreprise
- Informations de facturation (plan, historique paiements)
- Logs de connexion (IP, horodatage)
2.2 Données des contacts WhatsApp (traitées pour le compte des Tenants)
- Numéros de téléphone WhatsApp
- Contenu des messages échangés
- Médias partagés (images, documents)
3. Finalités du traitement
- Fourniture du Service (gestion des conversations, réponses automatiques)
- Facturation et gestion des abonnements
- Support technique
- Amélioration du Service (statistiques agrégées et anonymisées)
- Sécurité et prévention de la fraude
4. Base légale
Le traitement est fondé sur :
- L'exécution du contrat (CGU) pour la fourniture du Service
- L'intérêt légitime pour la sécurité et la détection de fraude
- L'obligation légale pour la conservation des données comptables (10 ans, UEMOA)
5. Durée de conservation
- Données de compte : durée de l'abonnement + 3 ans après résiliation
- Messages et conversations : 2 ans (configurable par le Tenant)
- Données comptables (reçus, paiements) : 10 ans (obligation UEMOA)
- Logs de sécurité : 1 an
6. Sécurité des données
L'Opérateur met en œuvre les mesures techniques suivantes :
- Chiffrement en transit (TLS 1.3) et au repos (AES-256)
- Mots de passe hashés avec argon2id (algorithme mémoire-intensif)
- Isolation des données par tenant (multi-tenant sécurisé)
- Authentification à deux facteurs pour l'accès administrateur plateforme
- Audit log de toutes les actions sensibles
- Sauvegardes chiffrées quotidiennes
7. Partage des données
Les données ne sont pas vendues ni cédées à des tiers. Elles peuvent être partagées avec :
- Meta/WhatsApp : pour la transmission des messages (infrastructure WhatsApp)
- Fournisseurs d'IA (si activé) : contenu anonymisé pour la génération de réponses
- Hébergeur (VPS) : données hébergées sur serveurs sécurisés
8. Droits des personnes concernées
Conformément à la réglementation applicable (RGPD, loi nigérienne sur les données personnelles), vous disposez des droits suivants :
- Accès : obtenir une copie de vos données (endpoint
GET /api/admin/export-data)
- Rectification : corriger des données inexactes
- Effacement : supprimer vos données (endpoint
DELETE /api/admin/erase-data)
- Opposition : s'opposer à certains traitements
- Portabilité : recevoir vos données dans un format structuré
Pour exercer ces droits : privacy@votredomaine.com
9. Cookies
La Plateforme utilise uniquement des cookies techniques strictement nécessaires au fonctionnement (cookie de session httpOnly, cookie CSRF). Aucun cookie publicitaire ou de tracking n'est utilisé.