Politique de Confidentialité

1. Introduction & Responsable du Traitement

La présente politique de confidentialité décrit la façon dont la plateforme Whatooz(« Nous », « Notre » ou « la Plateforme ») collecte, utilise, stocke et protège les données personnelles dans le cadre de ses services SaaS de CRM, d'automatisation et de communication via l'API WhatsApp Business (Meta Cloud API).

Whatooz agit en tant que Fournisseur Technologique (Tech Provider)et sous-traitant pour le compte de ses clients professionnels (« Entreprises Utilisatrices »), leur permettant d'échanger avec leurs propres clients (« Utilisateurs Finaux »).

2. Données collectées

Dans le cadre de l'utilisation de nos solutions, nous traitons les données suivantes :

• Données du Compte Entreprise : Nom, prénom, adresse email professionnelle, numéro de téléphone, informations de facturation, identifiants du compte Meta Business Portfolio et WhatsApp Business Account (WABA ID).
• Données de Messagerie & Contacts :Numéros de téléphone des destinataires WhatsApp, noms et prénoms des contacts, contenu des messages entrants et sortants, horodatages, statuts d'envoi et de lecture des messages.
• Données des Formulaires & WhatsApp Flows : Réponses aux formulaires interactifs intégrés (choix de produits, informations de devis, créneaux de rendez-vous, adresses de livraison nécessaires aux commandes).
• Données Techniques :Adresses IP, journaux d'accès, identifiants de sessions sécurisées et jetons d'accès chiffrés.

3. Finalités du Traitement & Bases Légales

Vos données sont collectées et traitées uniquement pour les finalités suivantes :

4. Partage des Données & Intégration avec Meta Platforms Inc.

Whatooz s'interface avec l'infrastructure WhatsApp Business Cloud API exploitée par Meta Platforms, Inc. (1 Hacker Way, Menlo Park, CA 94025, USA / Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland).

Pour permettre la transmission de messages WhatsApp, les métadonnées et contenus de communication transitent de manière chiffrée par les serveurs de Meta conformément aux Conditions d'utilisation de WhatsApp Business et à la Politique de Confidentialité de Meta.

🔒 Engagement de non-commercialisation : Whatooz ne vend, ne loue et ne commercialise aucune donnée personnelle ou liste de contacts à des tiers ou à des fins publicitaires.

5. Sécurité & Chiffrement des Données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles de pointe :

• Chiffrement des jetons d'accès : Tous les jetons d'accès Meta API (Access Tokens) et clés sensibles sont chiffrés en base de données selon l'algorithme AES-256-GCM.
• Chiffrement en transit :Toutes les communications Web et Webhooks s'effectuent exclusivement via HTTPS / TLS 1.3 avec vérification systématique des signatures de sécurité (SHA256 HMAC) sur les webhooks WhatsApp.
• Isolation des données :Chaque compte entreprise dispose d'une isolation stricte de ses données clients (Row-Level Security / RLS).

6. Durée de Conservation

Les données personnelles sont conservées uniquement pendant la durée nécessaire à l'exécution des services souscrits par l'Entreprise Utilisatrice :

• Historique des conversations et messages : conservé pour la durée du contrat de service ou jusqu'à demande de suppression par l'administrateur.
• Données de facturation et comptabilité : conservées conformément aux obligations légales fiscales applicables (5 à 10 ans).
• Suppression du compte : à la clôture d'un compte, l'ensemble des données associées et jetons d'accès sont définitivement purgés sous 30 jours.

7. Vos Droits (RGPD & Lois sur la Protection des Données)

Conformément à la réglementation sur la protection des données personnelles (notamment le Règlement Général sur la Protection des Données - RGPD), vous disposez des droits suivants :

• Droit d'accès et de copie de vos données personnelles.
• Droit de rectification des informations inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli »).
• Droit à la limitation et d'opposition au traitement.
• Droit à la portabilité des données sous format structuré et lisible par machine.

Pour toute demande relative à vos droits, vous pouvez consulter notre page d'instructions de suppression des données, ou contacter notre Délégué à la Protection des Données (DPO) à l'adresse ci-dessous.