Politique de confidentialité

Dernière mise à jour : 23 septembre 2026

WhatzAI (« nous ») propose un assistant IA connecté au numéro WhatsApp de nos clients professionnels (« vous », si vous êtes client, ou l'un de vos contacts s'il vous écrit sur WhatsApp). Cette page explique quelles données sont traitées, par qui, et pourquoi — en toute franchise sur ce qui existe aujourd'hui et ce qui reste à construire.

Qui traite quoi

• Vos informations de compte (nom, email, entreprise) — gérées par notre prestataire d'authentification, Clerk.
• Les numéros et messages de vos contacts WhatsApp — reçus via l'API officielle de Meta, stockés dans notre base de données (hébergée par Neon, États-Unis).
• Les documents et sites que vous donnez à votre agent — stockés sur Cloudflare R2, découpés et transformés en représentations mathématiques (« embeddings ») par OpenAI pour que l'agent puisse y répondre.
• Le contenu des conversations — transmis à OpenAI (le modèle d'IA) uniquement pour générer chaque réponse ; les enregistrements vocaux sont transcrits par le service Whisper d'OpenAI.
• Vos paiements — par mobile money (via un intégrateur de paiement agréé) ou par carte bancaire / PayPal. Nous ne voyons ni ne conservons votre numéro de carte : il est saisi chez le prestataire. Nous gardons seulement le montant, la date et la référence du paiement.
• Si vous connectez Google Calendar — votre jeton d'accès est chiffré avant d'être stocké ; nous ne lisons que vos disponibilités et les événements que nous y créons.

Aucune de ces données n'est vendue à un tiers, ni utilisée pour entraîner un modèle d'IA au-delà de la réponse en cours.

Sécurité

Les jetons d'accès sensibles (connexion WhatsApp, connexion Google) sont chiffrés au repos (AES-256). Les communications avec notre serveur passent par HTTPS. Nos webhooks WhatsApp vérifient une signature cryptographique pour rejeter tout message qui ne viendrait pas réellement de Meta.

Conservation et suppression

Les données sont conservées tant que l'abonnement du client est actif. Si l'abonnement n'est pas renouvelé, l'agent est mis en pause et les données (agents, conversations, contacts, connaissances, fichiers) sont conservées 30 jours, puis supprimées définitivement ; le client en est prévenu dans son tableau de bord (et par email dès l'activation des emails automatiques). Vous pouvez aussi supprimer vous-même votre compte et vos données à tout moment depuis le tableau de bord (Paramètres → Compte), ou en faire la demande à l'adresse ci-dessous.

Cookies

Le site utilise les cookies techniques nécessaires à la connexion (déposés par Clerk, notre prestataire d'authentification). Aucun cookie publicitaire n'est déposé sans votre accord.

Lorsque nous menons des campagnes de publicité (Google, Meta : Facebook et Instagram, TikTok), un bandeau vous demande à votre première visite si vous acceptez les cookies de mesure. Si vous acceptez, ces services reçoivent des informations sur votre navigation sur les pages publiques du site et sur certaines actions (création de compte, démarrage d'un essai, paiement), afin de mesurer l'efficacité des publicités. Si vous refusez, rien n'est chargé. Ces mesures ne sont jamais actives dans l'administration ni dans les rapports partagés, et aucun contenu de conversation n'est transmis.

Sur les pages publiques du site (accueil, tarifs, blog), nous utilisons Microsoft Clarity pour mesurer l'audience : pages vues, clics et défilement, afin d'améliorer le site. Cet outil dépose ses propres cookies et ne se charge que si vous les acceptez. Il n'est jamais chargé dans le tableau de bord : vos conversations et les données de vos clients n'y sont pas enregistrées.

Où nous en sommes, honnêtement

WhatzAI est un projet en phase de lancement. Nous appliquons de bonnes pratiques de sécurité et de minimisation des données, mais nous n'avons pas encore finalisé d'accord de traitement des données (DPA) formel ni d'audit de conformité RGPD complet. Si votre activité l'exige, contactez-nous avant de nous confier des données de vos clients.

Contact

Vous pouvez supprimer vous-même votre compte et toutes vos données à tout moment, depuis Paramètres → Compte → « Supprimer mon compte » : l'effacement est immédiat et définitif (seules les pièces comptables de vos paiements passés sont conservées, sans donnée personnelle). Pour toute question relative à cette politique, ou pour demander l'accès ou la correction de vos données : difisoltech@gmail.com