Politique de confidentialité
Dernière mise à jour : 7 septembre 2026
Nous respectons votre vie privée et nous engageons à protéger vos données personnelles. La présente politique explique comment nous collectons, utilisons et protégeons vos informations lorsque vous utilisez notre service d'intégration WhatsApp-Bitrix24.
Vous nous les fournissez
- Informations de compte
E-mail, nom, nom de l'entreprise - Informations de paiement
Traitées de manière sécurisée par Stripe - Données de communication
Messages adressés au support
Collecte automatique
- Données d'utilisation
Fonctionnalités utilisées, habitudes d'interaction - Informations sur l'appareil
Navigateur, système d'exploitation, adresse IP - Cookies
Cookies essentiels et analytiques
Données WhatsApp
- Contenu des messages
Messages envoyés et reçus - Coordonnées des contacts
Numéros de téléphone et noms de profil WhatsApp - Fichiers multimédias
Images, vidéos, documents - Statut des messages
Accusés de remise et de lecture - Métadonnées du compte
ID WABA, ID du numéro de téléphone, indice de qualité, palier de messagerie (Cloud API)
Données IA
- Clé API du fournisseur d'IA
Chiffrée au repos avec AES-256-GCM, jamais journalisée - Modèles de prompt
Stockés par automatisation dans votre portail - Valeurs des champs CRM
Transmises à votre fournisseur d'IA lors de l'exécution des automatisations
Lorsque vous activez une automatisation IA, le modèle de prompt et les valeurs de champs CRM concernées sont transmis au fournisseur d'IA que vous avez choisi (OpenAI, Anthropic ou Google) à l'aide de votre propre clé API. WASync ne conserve pas les réponses du fournisseur d'IA au-delà du message WhatsApp généré, qui est envoyé à votre contact et enregistré dans l'historique du CRM. Votre clé API est chiffrée au repos avec AES-256-GCM et n'est jamais journalisée.
WhatsApp Business Platform (Meta Cloud API)
Lorsque vous connectez un compte WhatsApp Business via l'Embedded Signup de Meta, WASync utilise la plateforme officielle WhatsApp Business (Cloud API). Nous recevons les données suivantes directement de Meta via des webhooks signés (vérifiés côté serveur avec le HMAC x-hub-signature-256 avant tout stockage) : le contenu et les médias des messages entrants et sortants, les statuts de remise et de lecture des messages, les numéros de téléphone et noms de profil WhatsApp de vos contacts, ainsi que les métadonnées du compte WhatsApp Business (ID WABA, ID du numéro de téléphone, indice de qualité et palier de messagerie).
Pour le contenu des messages WhatsApp, les médias et les données de vos contacts, le responsable du traitement est notre client (l'entreprise qui utilise WASync), et TDACRM Solutions SRL (Roumanie, TVA RO45930062), propriétaire et exploitante de WASync, agit en qualité de sous-traitant conformément à notre Avenant de traitement des données (DPA). TDACRM Solutions SRL est responsable du traitement des données de compte, de facturation et d'assistance. Ces données sont transmises via HTTPS/TLS 1.2+ et stockées sur une infrastructure hébergée dans l'UE. Les jetons d'accès émis via Embedded Signup sont chiffrés au repos avec AES-256-GCM et ne sont jamais exposés au navigateur. Les paiements par carte sont gérés par notre prestataire de paiement, Stripe.
Conservation et suppression : lors de la connexion d'un numéro WhatsApp, WASync n'importe que les conversations ayant eu une activité au cours des 90 derniers jours (jusqu'à 300 messages par conversation) ; un import complet reste disponible sur demande. WASync conserve ensuite un miroir glissant de 90 jours : le contenu des messages et les fichiers multimédias de plus de 90 jours sont automatiquement supprimés de notre stockage — les notes internes ne sont jamais supprimées —, tandis que WhatsApp lui-même et tout ce qui a déjà été livré dans votre CRM (chronologie Bitrix24 et conversations des Open Lines) restent intacts, de sorte que votre CRM demeure l'enregistrement permanent. Les fiches de contact sont conservées tant que votre abonnement est actif et supprimées dans les 90 jours suivant la résiliation. Déconnecter votre compte WhatsApp Business dans WASync révoque et supprime immédiatement le jeton d'accès et met fin à toute nouvelle collecte de données. Vous pouvez également demander une suppression complète à tout moment en écrivant à [email protected] ; les demandes de suppression émanant des utilisateurs finaux (destinataires des messages) sont honorées au titre de l'article 17 du RGPD.
Vos données sont stockées sur des serveurs sécurisés au sein de l<strong>Union européenne</strong>, avec un chiffrement conforme aux standards du secteur.
Chiffrement au repos
Jetons et données sensibles — AES-256-GCM
Connexions HTTPS
Pour toute transmission de données
Audits de sécurité
Évaluations régulières
Contrôles d'accès
Authentification requise
Conservation des données : WASync conserve un miroir glissant de 90 jours de vos conversations WhatsApp, et non une archive permanente. Lors de la connexion d'un numéro, seules les conversations ayant eu une activité au cours des 90 derniers jours sont importées (jusqu'à 300 messages par conversation) ; un import complet est disponible sur demande. Le contenu des messages et les fichiers multimédias de plus de 90 jours sont automatiquement supprimés de notre stockage, à l'exception des notes internes, qui ne sont jamais supprimées ; WhatsApp lui-même et les données déjà livrées dans votre CRM ne sont pas concernés. Après la suppression du compte, les données restantes sont conservées 90 jours à des fins de sauvegarde, puis définitivement effacées.
Nous partageons des données avec :
Bitrix24
Synchroniser les messages avec votre CRM
Meta Platforms (WhatsApp Business Platform / Cloud API)
Envoyer et recevoir des messages WhatsApp via l'API Cloud officielle de Meta ; les messages entrants arrivent par des webhooks signés
WhatsApp (appareils connectés)
Envoyer et recevoir des messages via une session reliée par QR code
Processeur de paiement (Stripe)
Traiter les paiements de manière sécurisée
Fournisseur d'IA
OpenAI / Anthropic / Google — uniquement lors de l'exécution de vos automatisations, avec votre propre clé
Analyses (anonymisées)
Comprendre l'utilisation du service
Ce que nous ne faisons PAS :
Accès
Demander une copie de vos données
Rectification
Corriger des données inexactes
Effacement
Demander la suppression de vos données
Limitation
Limiter le traitement de vos données
Portabilité
Recevoir vos données dans un format structuré
Opposition
Vous opposer au traitement
Retrait du consentement
Le retirer à tout moment
Pour exercer ces droits, contactez-nous à [email protected]
Essentiels
Nécessaires au fonctionnement du service
Analytiques
Microsoft Clarity
Préférences
Mémoriser vos réglages
Vous pouvez gérer les cookies via les paramètres de votre navigateur. La désactivation des cookies peut affecter certaines fonctionnalités.
Ces tiers disposent de leurs propres politiques de confidentialité. Nous vous recommandons de les consulter.
Pixel Meta (mesure publicitaire)
Nous faisons de la publicité pour WASync sur les plateformes de Meta. Pour savoir lesquelles de ces publicités fonctionnent réellement, ce site peut charger le pixel Meta — un petit script de Meta Platforms Ireland Limited. Il n'est chargé QUE si vous activez les cookies marketing : jusque-là, rien n'est téléchargé depuis Meta et aucun cookie de pixel n'est déposé.
- Finalité
- Mesurer la performance de nos propres publicités — quelles visites de pages, demandes de contact et clics vers les places de marché les ont suivies — et constituer des audiences pour nos campagnes. Nous ne vendons pas ces données et ne les utilisons pas pour vous profiler en dehors de notre propre publicité.
- Destinataire
- Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande, qui agit en tant que responsable de traitement indépendant pour les données qu'elle reçoit.
- Données collectées
- Les cookies identifiants du pixel _fbp et _fbc, l'URL de la page consultée, les données standard de navigateur et d'appareil (adresse IP, user agent, taille d'écran, référent) et le nom des événements que nous envoyons : PageView, ViewContent, Lead et MarketplaceClick. Nous n'y joignons jamais votre nom, votre adresse e-mail, votre numéro de téléphone ni quoi que ce soit que vous saisissez dans un formulaire.
- Conservation
- Les données reçues par Meta sont conservées selon la politique propre de Meta. Les cookies _fbp et _fbc expirent dans votre navigateur au bout d'environ 3 mois.
Base légale : votre consentement (art. 6-1-a du RGPD), donné par catégorie et jamais pré-coché. Vous pouvez le retirer à tout moment dans les Paramètres des cookies : désactiver Marketing arrête immédiatement tout événement ultérieur, et recharger ensuite la page retire de la mémoire le script déjà chargé.
Politique de confidentialité de MetaVous pouvez connecter votre compte WASync à un assistant IA ou à une autre application, par exemple via notre API, OAuth ou notre serveur Model Context Protocol (MCP). Une fois connectée, cette application peut lire vos conversations WhatsApp et envoyer des messages depuis vos numéros connectés, mais uniquement dans la limite des autorisations que vous approuvez au moment de la connexion, et uniquement lorsque vous le lui demandez. WASync ne partage pas vos données avec le fournisseur de l'assistant au-delà de ce que celui-ci demande en votre nom ; ce qui se passe à l'intérieur de l'assistant relève des propres conditions de confidentialité de ce fournisseur. Nous appliquons à ces messages les mêmes règles de conservation qu'à tout autre message de votre compte. Vous pouvez révoquer l'accès d'une application à tout moment depuis votre console développeur ; elle ne pourra alors plus rien lire ni envoyer.
Protection des mineurs
Notre service n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs.
Transferts internationaux
Les données sont principalement stockées dans l'UE. Les transferts vers d'autres pays sont encadrés par des garanties appropriées.
Modifications de la politique
Nous pouvons mettre à jour la présente politique. Toute modification importante vous sera notifiée par e-mail ou via le service.
Autorité de contrôle
Vous pouvez déposer une réclamation auprès de votre autorité locale de protection des données.
Confidentialité
[email protected]Délégué à la protection des données
[email protected]Formulaire de contact
wasync.app/contactCette politique de confidentialité a été mise à jour pour la dernière fois le 27 août 2026. Les versions antérieures sont disponibles sur demande.
Des questions sur la confidentialité ? Contactez-nous