Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Mahir Tanvir.

Contact : [email]. Adresse : [adresse]. SIRET : [SIRET].

2. Données traitées

Dans le cadre du service, les catégories de données suivantes peuvent être traitées :

• Messages WhatsApp échangés entre le grossiste (ou son assistant automatisé) et ses clients
• Numéros de téléphone WhatsApp et identifiants de conversation
• Données de commandes (articles, quantités, montants, statuts)
• Données de compte professionnel (e-mail, nom d’entreprise, paramètres)
• Données de paiement gérées par Stripe (identifiants de session, statut ; pas le numéro de carte complet côté WhatSales)

3. Finalités et bases légales

Les traitements ont pour finalités l’exécution du contrat de service (prise de commande assistée, facturation du SaaS), le support, la sécurité et le respect des obligations légales.

Bases légales principales : exécution du contrat, intérêts légitimes (sécurité, amélioration du service) et obligations légales le cas échéant.

4. Sous-traitants et destinataires

Les données peuvent être traitées par les prestataires suivants, dans la limite nécessaire au service :

• Meta — WhatsApp Cloud API (acheminement des messages)
• Google — Gemini (interprétation des messages et assistance conversationnelle)
• Stripe — paiements et liens de checkout
• Railway — hébergement de l’application et de la base de données

5. Durées de conservation

Les messages et conversations sont conservés pendant la durée du contrat et jusqu’à 24 mois après la dernière activité, sauf obligation légale contraire.

Les données de commandes et de facturation sont conservées pendant la durée légale applicable aux pièces comptables (en principe 10 ans).

Les données de compte sont supprimées ou anonymisées dans un délai raisonnable après clôture du compte, hors archives légales.

6. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, dans les conditions prévues par la loi.

Pour exercer vos droits : [email]. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

7. Transferts hors UE

Certains prestataires peuvent traiter des données hors de l’Union européenne. Des garanties appropriées (clauses contractuelles types ou mécanismes équivalents) sont alors recherchées auprès de ces prestataires.