1. Responsable du traitement
Jules Belamy, entrepreneur individuel
Aix-en-Provence, France — SIRET : 828 806 133 00041
Contact : contact[arobase]whatsup-prospect.com
Hebergeur : OVHcloud, 2 rue Kellermann, 59100 Roubaix, France
2. Donnees collectees
Nous collectons les donnees suivantes :
- Donnees d'inscription : nom, email, nom de l'organisation, mot de passe (hashe)
- Donnees de facturation : raison sociale, adresse, numero de TVA, SIRET, telephone (optionnels). Les donnees de paiement (carte bancaire) sont traitees exclusivement par Stripe et ne sont pas stockees sur nos serveurs.
- Donnees d'utilisation : leads importes, messages envoyes/recus, sequences creees, actions dans l'application
- Donnees techniques : adresse IP, type de navigateur, pages visitees, cookies
- Donnees de prospection : les listes de contacts (leads) que vous importez et les conversations WhatsApp associees
3. Finalites du traitement
- Fourniture et gestion du Service (envoi de messages, bot IA, analytics)
- Gestion de votre compte et facturation
- Amelioration du Service et support client
- Communication relative au Service (emails transactionnels, onboarding)
- Mesure d'audience et optimisation marketing (avec consentement)
- Respect des obligations legales
4. Base legale
- Execution du contrat : traitement necessaire a la fourniture du Service
- Consentement : cookies analytiques et publicitaires, emails marketing
- Interet legitime : amelioration du Service, prevention de la fraude
- Obligation legale : conservation des factures (10 ans)
5. Sous-traitants
Vos donnees sont traitees par les sous-traitants suivants :
- Supabase (UE — Allemagne) : hebergement base de donnees, authentification
- Railway (USA) : hebergement applicatif
- Stripe (USA, EU-US Data Privacy Framework) : paiement et facturation
- Unipile (France) : API WhatsApp pour l'envoi de messages
- Resend (USA, SCC) : envoi d'emails transactionnels
- OpenAI (USA, DPF) : traitement IA pour le bot conversationnel (si add-on IA actif)
- Sentry (USA, SCC) : monitoring des erreurs applicatives
Les transferts hors UE sont encadres par le EU-US Data Privacy Framework (DPF) ou les clauses contractuelles types (SCC) de la Commission europeenne, selon le sous-traitant.
6. Duree de conservation
- Donnees de compte : pendant la duree de l'abonnement + 30 jours apres suppression
- Donnees de facturation : 10 ans (obligation legale)
- Donnees de navigation/cookies : 13 mois maximum (CNIL)
- Logs techniques : 12 mois
- Donnees de prospection (leads, messages) : supprimees avec le compte
7. Vos droits (RGPD)
Conformement au RGPD, vous disposez des droits suivants :
- Acces : obtenir une copie de vos donnees personnelles
- Rectification : corriger vos donnees inexactes
- Effacement : demander la suppression de vos donnees
- Portabilite : recevoir vos donnees dans un format structure
- Opposition : vous opposer au traitement de vos donnees
- Limitation : demander la limitation du traitement
- Directives post-mortem : definir des directives sur le sort de vos donnees apres votre deces (loi Informatique et Libertes, art. 85)
Pour exercer vos droits, contactez : contact[arobase]whatsup-prospect.com. Nous nous engageons a repondre dans un delai d'un mois (extensible a trois mois en cas de demande complexe, conformement au RGPD). Vous pouvez egalement supprimer votre compte directement depuis les parametres de l'application. En cas de litige, vous pouvez introduire une reclamation aupres de la CNIL (www.cnil.fr).
8. Securite
Nous mettons en oeuvre des mesures techniques et organisationnelles appropriees : chiffrement des donnees en transit (TLS) et au repos, authentification JWT, controle d'acces par role (RBAC), isolation des donnees par organisation, protection contre les injections SQL et XSS, rate limiting, et des centaines de tests automatises (unitaires, securite, integration).
9. Cookies
Pour plus d'informations sur notre utilisation des cookies, consultez notre Politique de Cookies.