Accord de traitement des données
DPA · Version du 12 octobre 2026
Cet accord complète les conditions d'utilisation. Il s'applique dès que vous utilisez WhatzAI pour échanger avec vos propres clients sur WhatsApp. Il décrit ce que nous faisons de leurs données, pour votre compte.
1. Qui est qui
- Vous (l'entreprise cliente) êtes le responsable du traitement : vous décidez pourquoi et comment vous contactez vos clients.
- WhatzAI, service édité par DIFISOL TECHNOLOGIES, est votre sous-traitant : nous traitons ces données uniquement pour vous fournir le service, selon vos réglages.
2. Les données concernées
- Personnes concernées : vos clients et prospects qui vous écrivent sur WhatsApp, et les contacts que vous importez.
- Données : numéro de téléphone, nom, email s'il est donné, contenu des messages, fichiers échangés (photos, documents, messages vocaux), rendez-vous, notes et étiquettes que vous ajoutez.
- Finalité : répondre aux messages, par un agent IA ou par votre équipe, tenir l'historique des conversations, prendre des rendez-vous, envoyer vos campagnes aux contacts qui y ont consenti.
- Durée : tant que votre compte est actif, puis selon l'article 8.
3. Nos engagements
- Traiter les données seulement sur vos instructions, c'est-à-dire pour faire fonctionner le service que vous avez configuré.
- Ne jamais vendre ces données, ni les utiliser pour notre propre publicité.
- Ne pas les utiliser pour entraîner un modèle d'intelligence artificielle.
- Limiter l'accès aux seules personnes qui en ont besoin pour exploiter et dépanner le service, tenues à la confidentialité.
- Vous aider à répondre aux demandes de vos clients (accès, rectification, effacement).
4. Vos engagements
- Informer vos clients qu'un assistant automatisé peut leur répondre, et respecter les lois qui s'appliquent à votre activité.
- N'envoyer des campagnes qu'aux personnes qui ont accepté de recevoir vos messages.
- Respecter les règles de WhatsApp Business.
- Ne pas nous confier de données sensibles (santé, données bancaires) sans nous en parler d'abord.
5. Sécurité
- Échanges chiffrés en HTTPS. Jetons d'accès WhatsApp, Google et clés OpenAI chiffrés (AES-256) dans notre base.
- Cloisonnement strict : un compte n'accède jamais aux données d'un autre.
- Messages WhatsApp acceptés uniquement avec la signature de Meta ; paiements revérifiés auprès du prestataire.
- Limitation du nombre de requêtes, blocage automatique des adresses qui attaquent, journal des actions d'administration, double authentification de l'administrateur.
- Fichiers dans un espace privé, accessibles par liens temporaires.
En toute transparence : le contenu des messages est stocké dans une base dont les disques sont chiffrés par notre hébergeur, mais il n'est pas chiffré une seconde fois par notre application. Aucun audit de sécurité externe n'a encore été réalisé.
6. Sous-traitants ultérieurs
Vous nous autorisez à faire appel aux prestataires suivants. Nous vous préviendrons par email avant d'en ajouter un nouveau qui traite les données de vos clients.
| Prestataire | Rôle | Lieu |
|---|---|---|
| Meta Platforms (WhatsApp Cloud API) | Réception et envoi des messages WhatsApp | États-Unis / Union européenne |
| OpenAI | Génération des réponses de l'agent IA, lecture des documents, transcription des messages vocaux | États-Unis |
| Neon | Base de données (comptes, contacts, messages) | États-Unis |
| Cloudflare R2 | Stockage des fichiers (documents, images, pièces jointes) | Selon Cloudflare |
| Render | Hébergement du serveur | États-Unis |
| Vercel | Hébergement du site et du tableau de bord | États-Unis |
| Clerk | Connexion et gestion des comptes utilisateurs | États-Unis |
| CinetPay, pawaPay ou CamPay (un seul à la fois) | Paiement des abonnements par mobile money | Afrique de l'Ouest et centrale |
| PayPal (carte et compte PayPal, en dollars) | Encaissement des abonnements par carte bancaire ou compte PayPal | États-Unis / Europe |
| Resend | Envoi des emails de service (rappels, reçus, alertes) | États-Unis |
| Google (facultatif) | Agenda, seulement si vous connectez Google Calendar | États-Unis |
7. Transferts hors de votre pays
La plupart de ces prestataires hébergent les données aux États-Unis. En utilisant WhatzAI, vous acceptez ce transfert. Nous n'avons pas encore signé avec eux d'accord spécifique en votre nom : si votre activité l'exige (clients dans l'Union européenne, secteur réglementé), écrivez-nous avant de vous engager.
8. Conservation et effacement
- Vous pouvez supprimer un contact à tout moment : ses conversations, messages, fichiers reçus et rendez-vous sont effacés.
- Vous pouvez supprimer votre compte depuis Paramètres : toutes vos données sont effacées. Les traces de paiement sont conservées pour nos obligations comptables.
- Après la fin d'un abonnement, vos données sont conservées 30 jours pour vous permettre de revenir, puis effacées.
9. En cas d'incident
Si nous constatons une fuite ou un accès non autorisé touchant les données de vos clients, nous vous prévenons par email dans les 72 heures, avec ce que nous savons : nature de l'incident, données concernées, mesures prises.
10. Contrôle
Sur demande écrite, nous répondons à vos questions sur nos mesures de sécurité. Un audit sur place peut être discuté, à vos frais et avec un préavis raisonnable.
11. Contact
Pour toute question, ou pour recevoir une version signée de cet accord : difisoltech@gmail.com