Politique de Confidentialité

1. Collecte des Données

Nous collectons les données suivantes lors de votre utilisation de WhatssAI :

• Informations de compte : nom, adresse email, mot de passe (chiffré)
• Données d'utilisation : journaux de connexion, actions sur la plateforme
• Données WhatsApp : messages envoyés et reçus via la plateforme
• Données Instagram : messages DM envoyés et reçus via l'API Instagram Messaging, identifiants de profil Instagram (nom d'utilisateur, photo de profil)
• Données Google : adresse email du compte Google connecté, et uniquement les fichiers Google Drive créés par WhatssAI ou que vous choisissez vous-même (portée drive.file)
• Données de paiement : traitées par Stripe (nous ne stockons pas vos coordonnées bancaires)

2. Utilisation des Données

Vos données sont utilisées pour :

• Fournir et maintenir le service WhatssAI
• Gérer votre compte utilisateur
• Traiter vos paiements
• Envoyer des communications liées au service
• Améliorer nos services

3. Partage des Données

Nous ne vendons pas vos données personnelles. Vos données peuvent être partagées avec :

• Stripe pour le traitement des paiements
• Fournisseurs d'IA (OpenAI, Anthropic, etc.) pour le traitement des messages
• Meta Platforms, Inc. pour l'envoi et la réception de messages Instagram DM via l'API Graph
• Google LLC pour la connexion Google et Google Drive (portées userinfo.email et drive.file)
• Autorités compétentes si requis par la loi

4. Conservation des Données

Vos données sont conservées tant que votre compte est actif. Lors de la suppression du compte, vos données personnelles seront supprimées sous 30 jours, sauf obligation légale de conservation.

5. Vos Droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement
• Droit à la portabilité des données
• Droit d'opposition
• Droit à la limitation du traitement

Pour exercer ces droits, contactez-nous à : support@whatssai.com

6. Cookies

Nous utilisons des cookies essentiels nécessaires au fonctionnement du service (authentification, préférences). Aucun cookie de suivi publicitaire n'est utilisé.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, modification, divulgation ou destruction.

8. Instagram & Meta Data Processing

Traitement des Données Instagram

Lorsque vous connectez un compte Instagram Business à WhatssAI, les données suivantes sont collectées et traitées :

Identifiants de profil : identifiant utilisateur Instagram, nom d’utilisateur, photo de profil
Messages DM : tous les messages directs envoyés et reçus via la plateforme WhatssAI sont stockés et traités
Métadonnées de message : horodatage, statut de lecture, identifiants des expéditeurs et destinataires
Jetons d’accès : les jetons d’accès long terme pour l’API Meta Graph sont chiffrés et stockés en base de données

Sous-traitant : Meta Platforms, Inc. (États-Unis) — pour l’envoi et la réception de messages DM via l’API Graph Instagram Messaging.

Suppression des Données Instagram : vous pouvez demander la suppression de vos données Instagram à tout moment depuis vos paramètres de compte ou en écrivant à support@whatssai.com. Les données sont supprimées sous 30 jours, conformément au RGPD. Vous pouvez aussi révoquer l’accès avec le bouton « Déconnecter » de la page Instagram de WhatssAI.

Instructions publiques de suppression des données Meta : https://whatssai.com/data-deletion. Détails de conformité Meta : https://whatssai.com/meta-compliance.

Conformité Meta : WhatssAI respecte les politiques de confidentialité et les conditions de service de Meta Platforms, Inc., notamment pour les permissions instagram_manage_messages et pages_messaging.

9. Google (connexion Google & Google Drive)

Utilisation limitée des données Google

L’utilisation et le transfert par WhatssAI des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d’utilisation limitée (Limited Use).

Autorisations demandées et raison de chacune

https://www.googleapis.com/auth/userinfo.email — lire l’adresse email du compte Google que vous connectez, uniquement pour afficher dans WhatssAI quel compte est relié et rattacher la connexion au bon marchand.
https://www.googleapis.com/auth/drive.file — créer, ouvrir et mettre à jour dans Google Drive uniquement les fichiers créés par WhatssAI (exports de commandes, catalogues, factures) ou que vous sélectionnez vous-même dans le sélecteur Google. WhatssAI n’a aucun accès au reste de votre Drive.

WhatssAI ne demande aucune autorisation sensible ni restreinte : ni Gmail, ni Contacts, ni Agenda, ni la lecture de l’ensemble de votre Drive.

Données conservées

L’adresse email du compte Google connecté
Les jetons OAuth d’accès et de rafraîchissement, chiffrés en base de données
Les identifiants des fichiers Drive créés ou ouverts par WhatssAI

Ce que nous ne faisons pas

Les données obtenues via les API Google ne sont jamais vendues, louées ni transmises à des tiers ; elles ne servent jamais à de la publicité ou à du ciblage ; elles ne servent jamais à entraîner un modèle d’intelligence artificielle. Aucun humain ne les consulte, sauf accord explicite de votre part, nécessité de sécurité (enquête sur un abus) ou obligation légale.

Révoquer l’accès et supprimer les données

Vous pouvez déconnecter Google à tout moment depuis WhatssAI (Réglages → Google, bouton « Déconnecter ») ou depuis myaccount.google.com/permissions. La déconnexion supprime immédiatement les jetons stockés. Les données Google restantes sont effacées sous 30 jours après la déconnexion ou la suppression du compte, ou sur demande à support@whatssai.com.

Responsable du traitement

DIGICENTERPRO (WhatssAI) — contact : support@whatssai.com.