Politique de confidentialité
Dernière mise à jour : 2026-05-30
1. Préambule
La présente politique décrit comment WhatsFlow (« nous ») collecte, traite et protège les données personnelles de ses utilisateurs (« vous ») dans le cadre du service d'automatisation de messages WhatsApp. Elle respecte la Loi camerounaise n° 2010/012 du 21 décembre 2010 relative à la cybersécurité et la cybercriminalité, ainsi que les principes du Règlement Général sur la Protection des Données (RGPD) pour nos utilisateurs européens.
2. Données collectées
Lors de l'utilisation du Service, nous collectons :
- Identifiants compte : email, mot de passe (chiffré et irréversible), nom, plan d'abonnement.
- Connexion WhatsApp : clés de session nécessaires à l'automatisation, conservées de manière chiffrée. Aucun membre de l'équipe n'a accès à ces clés.
- Contacts synchronisés : noms et numéros de téléphone des contacts de votre carnet WhatsApp, récupérés lors de la connexion.
- Messages : contenu des messages programmés, modèles personnels, historique d'envoi.
- Données techniques : adresse IP, type de navigateur, horodatage des connexions (utilisés pour la sécurité du compte uniquement).
- Données de paiement : traitées exclusivement par nos prestataires de paiement (Stripe, Mobile Money). WhatsFlow ne stocke aucune information bancaire.
3. Finalités du traitement
Vos données sont utilisées uniquement pour :
- Fournir le service d'automatisation (envoi, planification, statistiques).
- Sécuriser votre compte (authentification, détection de fraude, anti-spam).
- Gérer la facturation et la relation client.
- Vous notifier des événements critiques (connexion d'une session, changement de mot de passe, suppression de session).
- Améliorer le service (statistiques agrégées et anonymisées uniquement, jamais individuelles).
Nous ne vendons ni ne louons aucune donnée à des tiers. Nous n'utilisons aucun cookie de tracking publicitaire.
4. Sécurité
WhatsFlow applique les standards de sécurité du secteur pour protéger vos données : chiffrement des données sensibles, communications sécurisées, sessions protégées, double authentification optionnelle, journalisation des actions critiques et protections contre les tentatives de connexion abusives. Les détails techniques de mise en œuvre ne sont pas communiqués publiquement, pour des raisons de sécurité.
5. Hébergement et localisation
Les données sont hébergées sur un serveur dédié situé en Europe (datacenter conforme aux normes ISO 27001). Aucun transfert vers un pays tiers hors espace de confiance n'est effectué sans votre consentement explicite.
6. Conservation des données
- Compte actif : conservation tant que le compte existe.
- Suppression du compte : effacement complet des données personnelles sous 30 jours. Les sessions WhatsApp sont délogées du téléphone immédiatement.
- Données techniques de sécurité : conservées pendant une durée limitée pour permettre la détection d'activités suspectes.
- Factures et données comptables : conservées conformément aux obligations légales.
7. Vos droits
Conformément à la loi camerounaise sur la cybersécurité et au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie de toutes vos données.
- Droit de rectification : corriger des données inexactes.
- Droit à l'effacement : demander la suppression de votre compte et de ses données (« droit à l'oubli »).
- Droit à la portabilité : exporter vos données dans un format structuré (JSON / CSV).
- Droit d'opposition : refuser certains traitements (analytics agrégés notamment).
Pour exercer ces droits, écrivez-nous à privacy@unlineservice.com. Nous répondrons sous 30 jours.
8. WhatsApp
WhatsFlow se connecte à votre compte WhatsApp via le protocole multi-appareils officiellement supporté par WhatsApp (le même que WhatsApp Web). Nous respectons les conditions d'utilisation de WhatsApp et appliquons automatiquement des règles d'envoi prudentes (délais aléatoires, quotas progressifs) afin de limiter le risque de bannissement. Le contenu de vos messages reste chiffré de bout en bout par WhatsApp.
9. Agent IA et consentement
Si vous activez l'Agent IA (plans Pro et Business), le contenu de vos messages WhatsApp entrants peut être transmis à un service d'IA tiers pour générer des réponses automatiques. Cette transmission requiert votre consentement explicite(case à cocher dans les paramètres), révocable à tout moment depuis votre dashboard.
10. Notifications par email
Vous recevez des emails transactionnels nécessaires au service : code OTP, confirmation de connexion d'une session WhatsApp, alerte de changement de mot de passe, etc. Ces notifications ne sont pas optionnelles (elles concernent la sécurité du compte). Aucun email marketing n'est envoyé sans opt-in explicite.
11. Modifications de la politique
Toute modification substantielle de la présente politique vous sera notifiée par email au moins 30 jours avant son entrée en vigueur. La poursuite de l'utilisation après cette date vaut acceptation des nouvelles dispositions.
12. Contact et réclamations
Délégué à la protection des données : privacy@unlineservice.com
En cas de litige non résolu, vous pouvez saisir l'Agence Nationale des Technologies de l'Information et de la Communication (ANTIC) du Cameroun, ou pour les utilisateurs européens, la CNIL.