Politique de confidentialité
Cette traduction est fournie pour votre commodité. En cas de divergence avec la version anglaise, la version anglaise prévaut. Lire la version anglaise
Dernière mise à jour : 22 octobre 2026 · S’applique à whapier.com et à l’application Whapier
1. Qui nous sommes et comment nous joindre
Whapier (le « Service ») est exploité par ADDO VISION SOLUTIONS SRL, société à responsabilité limitée immatriculée en Roumanie — TVA RO32203240, registre du commerce J40/10973/2013, dont le siège social est situé à Bucarest, Roumanie (« nous », « Whapier »). ADDO VISION SOLUTIONS SRL est un Meta Partner ; le Service fonctionne sur la WhatsApp Business Platform officielle (Cloud API).
Pour toute question relative à la protection des données — questions, demandes, réclamations — écrivez à office@addovision.ro. Nous répondons dans un délai d’un mois, comme l’exige l’article 12, paragraphe 3, du RGPD.
2. Nos deux rôles
Pour comprendre la présente politique, une distinction est nécessaire :
- Nous sommes le responsable du traitement des données des personnes qui visitent ce site et des personnes qui créent et utilisent des comptes Whapier (vous et votre équipe). Les sections 3 à 5 décrivent ce traitement.
- Nous sommes votre sous-traitant pour les données que votre compte apporte dans le Service : vos listes de contacts et vos conversations WhatsApp. Pour ces données, c’est vous qui décidez pourquoi et comment elles sont traitées ; nous agissons uniquement sur vos instructions, dans le cadre de l’Accord de traitement des données qui fait partie de nos Conditions d’utilisation. La section 6 résume ce traitement.
3. Données que nous traitons en tant que responsable du traitement, et pourquoi
| Données | Finalité | Base juridique (RGPD) |
|---|---|---|
| Nom, adresse e-mail, mot de passe (stocké sous forme de hachage salé), nom de l’organisation, rôle, langue préférée | Création et gestion de votre compte ; authentification ; support | Art. 6, par. 1, point b) — exécution d’un contrat |
| Raison sociale, adresse de facturation, numéro de TVA intracommunautaire, références des consultations VIES, factures, historique des paiements | Émission de factures conformes avec le traitement de TVA correct ; comptabilité | Art. 6, par. 1, point c) — obligation légale ; art. 6, par. 1, point b) |
| Identifiants du WhatsApp Business Account que vous connectez (WABA ID, ID du numéro de téléphone, nom d’affichage, indicateurs de qualité communiqués par Meta) | Fonctionnement de votre connexion WhatsApp : envoi, réception, montée en charge, suivi des paliers | Art. 6, par. 1, point b) |
| Journaux serveur : adresse IP, horodatage, URL demandée, agent utilisateur | Sécurité, prévention des abus, résolution des incidents | Art. 6, par. 1, point f) — intérêt légitime à disposer d’un service sécurisé |
| Correspondance et tickets de support | Vous répondre ; améliorer le Service | Art. 6, par. 1, point b) ; art. 6, par. 1, point f) |
| Cookies et technologies similaires | Sessions, sécurité, préférences, statistiques agrégées | Voir la Politique relative aux cookies |
Nous ne vendons pas de données à caractère personnel. Nous n’utilisons ni vos données ni le contenu des messages de vos clients à des fins publicitaires ou pour entraîner des modèles d’IA. Les e-mails liés au produit que nous vous envoyons se limitent au fonctionnement du Service (reçus, avis de renouvellement, sécurité et modifications importantes) ; les e-mails marketing ne sont envoyés qu’avec votre consentement, que vous pouvez retirer à tout moment en écrivant à office@addovision.ro (base juridique : art. 6, par. 1, point a), du RGPD).
4. Destinataires : sous-traitants et autres responsables du traitement
Nous ne partageons des données à caractère personnel qu’avec les parties dont le Service a besoin pour fonctionner :
- Meta Platforms Ireland Ltd (Merrion Road, Dublin 4, Ireland) — exploitant de la WhatsApp Business Platform. Tout message WhatsApp transite nécessairement par les systèmes de Meta, conformément aux WhatsApp Business Terms de Meta. Pour la transmission des messages, Meta agit en tant que votre fournisseur et vous facture directement ses frais de messagerie ; cette relation vous lie directement à Meta, comme le décrivent ses propres dispositions relatives aux rôles de responsable du traitement et de sous-traitant.
- Prestataires de services de paiement (par ex. Stripe Payments Europe Ltd, Dublin, Ireland) — pour le paiement des abonnements. Ils reçoivent les données nécessaires au traitement du paiement ; les numéros de carte complets ne transitent jamais par nos systèmes.
- Hébergeurs et fournisseurs d’infrastructure dans l’Union européenne — les serveurs sur lesquels fonctionne le Service, liés par des accords de traitement des données.
- Le service VIES de la Commission européenne — reçoit le numéro de TVA que vous fournissez, pour validation ; le numéro de consultation renvoyé est conservé comme preuve en cas de contrôle.
- Autorités publiques — uniquement lorsque la loi nous y oblige (par ex. administration fiscale, tribunaux), et uniquement dans la mesure où elle nous y oblige.
La liste à jour des sous-traitants ultérieurs auxquels nous faisons appel pour le contenu des clients figure dans l’Accord de traitement des données.
5. Transferts internationaux, conservation, sécurité
Transferts. Le Service est hébergé dans l’UE. Lorsqu’un prestataire traite des données en dehors de l’EEE (Meta et les prestataires de paiement peuvent le faire, au sein de leurs propres groupes), le transfert repose sur une décision d’adéquation ou sur les clauses contractuelles types de la Commission européenne, comme le décrivent leurs conditions publiées.
Conservation.
| Catégorie | Durée de conservation |
|---|---|
| Données du compte | Durée de vie du compte + jusqu’à 90 jours après sa clôture |
| Contenu des clients (contacts, conversations) | Durée de vie du compte ; supprimé ou anonymisé de manière irréversible dans les 90 jours suivant la clôture |
| Factures et pièces comptables | 10 ans (législation fiscale roumaine) |
| Preuves des consultations VIES | Aussi longtemps que les factures correspondantes, à des fins de contrôle |
| Journaux serveur | Jusqu’à 12 mois |
| Journal des appels à l’API (les appels de vos intégrations : requête, notre réponse, numéro de téléphone, adresse IP) | 30 jours en entier ; ensuite seulement l’endpoint, le statut et le résultat, jusqu’à 12 mois |
| Tickets de support | 3 ans après la clôture du ticket |
Sécurité. Chiffrement en transit (TLS) sur chaque connexion ; mots de passe stockés sous forme de hachages salés ; clés API stockées sous forme hachée et révocables individuellement ; accès par rôle au sein de votre organisation ; authentification à deux facteurs disponible sur chaque compte ; signatures des webhooks vérifiées ; accès à la production réservé au personnel qui l’exploite. Aucune méthode n’est infaillible, c’est pourquoi nous limitons également ce que nous stockons au minimum dont le Service a besoin.
6. Les données de vos clients (nous sommes sous-traitant)
Les contacts que vous importez et les conversations que vous menez relèvent de votre relation avec vos clients : vous êtes le responsable du traitement de leurs données. Nous traitons ces données exclusivement pour faire fonctionner le Service pour votre compte — stockage, affichage, envoi et réception, automatisation, rapports — selon les instructions et avec les garanties prévues par l’Accord de traitement des données. Nous ne les utilisons jamais à nos propres fins. Vos obligations correspondantes envers ces personnes (base juridique, opt-in, opt-out) sont décrites dans la Charte d’utilisation acceptable et dans nos guides.
7. Vos droits
En vertu des articles 15 à 22 du RGPD, vous pouvez, à tout moment et gratuitement :
- accéder aux données à caractère personnel que nous détenons à votre sujet, et en obtenir une copie ;
- rectifier les données inexactes — la plupart des données de compte et de facturation peuvent être modifiées directement dans l’application ;
- faire effacer des données (« droit à l’oubli »), lorsqu’aucun motif juridique ne nous impose de les conserver ;
- faire limiter le traitement pendant la résolution d’un litige portant sur celui-ci ;
- obtenir la portabilité des données que vous nous avez fournies, dans un format structuré et lisible par machine — les exports de contacts et de conversations sont intégrés au produit ;
- vous opposer au traitement fondé sur l’intérêt légitime, et sans condition à la prospection commerciale ;
- retirer votre consentement lorsque le traitement repose sur celui-ci, sans que cela affecte la licéité du traitement antérieur.
Écrivez à office@addovision.ro. Si vous estimez que nous n’avons pas traité vos données de manière licite, vous pouvez introduire une réclamation auprès de l’autorité de contrôle roumaine — ANSPDCP, B-dul G-ral Gheorghe Magheru 28-30, Bucarest, dataprotection.ro — ou auprès de l’autorité de contrôle de votre propre État membre.
8. Ce que nous ne faisons pas
Aucune prise de décision automatisée produisant des effets juridiques au sens de l’article 22 du RGPD. Aucun profilage de vous ni de vos clients. Aucune vente ni location de données à caractère personnel. Le Service est un outil professionnel et ne s’adresse pas aux enfants ; nous ne traitons pas sciemment de données relatives à des enfants.
9. Modifications de la présente politique
Nous annonçons les modifications importantes par e-mail aux titulaires de compte et sur cette page au moins 14 jours avant leur entrée en vigueur. La date indiquée en haut de la page identifie toujours la version en vigueur.