Accueil · Documents légaux · Politique de confidentialité Im.Age Djigbachats
Politique de confidentialité — Im.Age Djigbachats
L'essentiel. Im.Age Djigbachats est une extension de campagne WhatsApp et de messagerie client pour Im.Age Commerce. Elle permet à des entreprises vérifiées de connecter leur propre numéro Meta WhatsApp Business, de créer des modèles de messages approuvés et d'envoyer à leurs propres clients des messages transactionnels ou de fidélité depuis les outils Im.Age. Les entreprises restent responsables des données clients qu'elles choisissent d'importer ou de contacter. Perspective GAIA SARL est responsable des données de compte, de sécurité et d'exploitation du service, et agit comme fournisseuse de l'outil pour les données de traitement de messages gérées pour le compte de l'entreprise.
1. Qui sommes-nous ?
Perspective GAIA SARL — Ouagadougou, Secteur 44, Zone 1, Burkina Faso — RCCM BF OUA 01-2022-B12-14160. Pour toute question relative à la confidentialité, écrivez à [email protected].
2. Champ d'application
Cette politique s'applique à l'application Im.Age Djigbachats, à son intégration avec Im.Age Commerce / Studio et aux composants serveur utilisés pour :
- connecter un numéro WhatsApp Business API appartenant à l'entreprise ;
- créer, stocker et synchroniser des templates WhatsApp approuvés ;
- envoyer des messages clients tels que des codes de fidélité, tickets de vente, confirmations de paiement, rappels et suivis de support ;
- recevoir les webhooks, statuts de livraison et réponses clients.
3. Données traitées
3.1 Données des utilisateurs professionnels et administrateurs
- Coordonnées de contact de l'entreprise, identifiants de compte, identifiants d'installation et informations de support.
- Données d'intégration WhatsApp Business comme l'identifiant du compte business, l'identifiant du numéro de téléphone, les jetons d'accès chiffrés, les noms des templates et leur contenu approuvé.
- Journaux d'exploitation liés à l'onboarding, à la publication des templates, aux envois, aux échecs et aux contrôles de sécurité.
3.2 Données des destinataires / clients traitées pour le compte de l'entreprise
- Numéros de téléphone des destinataires et, lorsque l'entreprise les fournit, noms ou identifiants des destinataires.
- Variables et contenu des messages choisis par l'entreprise, y compris codes de fidélité, numéros de ticket, résumés de vente, références de paiement et textes de rappel.
- Métadonnées de livraison, de lecture, d'échec et de réponse retournées par les webhooks Meta WhatsApp Business.
- Mots-clés de désinscription ou de support envoyés par les destinataires en réponse aux messages de l'entreprise.
3.3 Données techniques et de sécurité
- Horodatages, adresses IP, traces d'erreur API, métadonnées de payload webhook et signaux anti-abus.
- Version de l'application, système d'exploitation et identifiants machine ou d'installation quand cela est nécessaire pour la sécurité ou le support.
4. Finalités et bases légales
- Onboarding et liaison du compte business — exécution du contrat.
- Création, stockage et publication des templates — exécution du contrat.
- Messagerie client transactionnelle — exécution du contrat entre Perspective GAIA SARL et l'entreprise ; l'entreprise reste responsable de sa propre base légale vis-à-vis de ses destinataires.
- Suivi de livraison, journaux d'audit et traitement webhook — intérêt légitime à exploiter et sécuriser le service.
- Prévention de la fraude, des abus et des accès non autorisés — intérêt légitime.
- Support et diagnostics — intérêt légitime et, selon les cas, exécution du contrat.
5. Rôles et responsabilités
Les entreprises utilisant Im.Age Djigbachats sont responsables des données de contact clients qu'elles importent, du contenu des messages qu'elles envoient et du respect des règles d'information, de consentement ou de désinscription applicables à leurs destinataires. Perspective GAIA SARL n'achète ni ne vend de listes de destinataires et ne réutilise pas les données clients des entreprises à des fins publicitaires.
Si vous recevez un message d'une entreprise via Im.Age Djigbachats et souhaitez exercer un droit lié à ce message, contactez d'abord l'entreprise expéditrice. Si votre demande concerne nos propres journaux de service ou de sécurité, vous pouvez également écrire à [email protected].
6. Sous-traitants et destinataires
- Meta Platforms Ireland — onboarding WhatsApp Business, publication des templates, transport des messages, livraison des webhooks et infrastructure associée.
- Contabo GmbH (Allemagne) — hébergement des serveurs de licence, d'intégration et de traitement webhook.
- Personnel et prestataires autorisés de Perspective GAIA SARL — accès limité selon le besoin pour le support, la sécurité et la maintenance.
Aucune donnée personnelle n'est vendue ou partagée avec des courtiers publicitaires.
7. Transferts internationaux
Nos serveurs principaux sont hébergés en Allemagne. Meta WhatsApp Business peut traiter des données dans plusieurs juridictions selon son propre cadre contractuel et de conformité. Lorsque des transferts internationaux ont lieu, nous nous appuyons sur les garanties contractuelles et engagements de sécurité proposés par le prestataire concerné.
8. Durées de conservation
- Métadonnées de compte et d'intégration business : tant que le compte reste actif, puis jusqu'à 12 mois pour la sécurité et l'audit.
- Jetons d'accès chiffrés : jusqu'à la déconnexion de l'intégration par l'entreprise ou la rotation du jeton, avec une conservation limitée dans les journaux d'audit lorsque cela est strictement nécessaire.
- Définitions de templates et journaux de publication : pendant l'activité puis jusqu'à 12 mois pour la résolution des litiges et la sécurité.
- Journaux de messages et webhooks : jusqu'à 12 mois par défaut, sauf si une durée opérationnelle plus courte est configurée ultérieurement.
- Codes OTP et de vérification : 5 minutes maximum côté serveur, puis suppression ou invalidation.
- Journaux de sécurité et d'audit : jusqu'à 12 mois.
9. Vos droits
Les utilisateurs professionnels peuvent demander l'accès, la correction, la suppression, la limitation ou l'opposition en écrivant à [email protected]. Les destinataires finaux peuvent d'abord contacter l'entreprise expéditrice et peuvent aussi utiliser, lorsque c'est pertinent, la page dédiée suppression de données Djigbachats.
10. Sécurité
Les communications réseau utilisent TLS. Les jetons d'accès sont stockés chiffrés au repos. Les routes d'administration sont protégées par des secrets côté serveur. La vérification webhook utilise les jetons Meta de vérification et les signatures lorsque c'est configuré. L'accès aux journaux de support et d'exploitation est réservé au personnel autorisé.
11. Modifications
Toute modification substantielle de cette politique sera annoncée dans les surfaces applicatives concernées et publiée sur cette page avec une nouvelle date de version. La version française en vigueur est toujours disponible sur imagecommerce.net/legal/privacy-djigbachats.html.
12. Contact
[email protected]. Documents liés : conditions d'utilisation et demande de suppression de données.