Confidentialité et données chez WAIA Connect
WAIA Connect est un pont entre votre système et WhatsApp. Nous ne conservons pas vos conversations : les messages ne passent par notre serveur que le temps nécessaire pour les remettre. Voici tout ce que nous conservons, où et combien de temps.
En bref
- Contenu des messages : non stocké de façon permanente. Uniquement le temps qu'il attend d'être remis à votre webhook ou à WhatsApp ; il est supprimé une fois remis et, s'il ne peut pas l'être, au bout de 73 heures au plus tard.
- Fichiers : ceux que vous recevez sont transmis depuis Meta à la volée, sans être stockés sur nos serveurs ; ceux que vous envoyez par lien n'y passent jamais.
- Où : Google Cloud, États-Unis (région
us-central1, Iowa). - IA : aucune IA ne lit vos messages WhatsApp. L'IA d'assistance ne lit que ce que vous écrivez à l'assistance.
- Données sensibles (par exemple, de santé) : le service se limite à les transmettre. Le client est responsable de la licéité du traitement des données sensibles.
- Aucun outil d'analyse tiers : nous n'utilisons ni Google Analytics, ni pixels publicitaires, ni outils de suivi externes.
Ce que nous conservons et combien de temps
| Donnée | Finalité | Durée |
|---|---|---|
| Texte d'un message en attente de remise, avec le numéro et le nom de profil du contact et la référence ou le lien de ses fichiers (jamais le fichier) | Le remettre à votre webhook ou à WhatsApp | Jusqu'à la remise ou la dernière tentative ; 73 h au maximum (il expire à 72 h et le nettoyage automatique passe toutes les heures). Pendant l'attente, il se trouve dans la base de données, sous le chiffrement de disque du prestataire |
| Historique antérieur de WhatsApp Business (uniquement si vous choisissez de le recevoir) | Vous le remettre une seule fois | Chiffré (AES-256-GCM) ; supprimé une fois remis ou au bout de 7 jours |
| Métadonnées de chaque message : identifiants Meta (celui du message, sous forme d'empreinte irréversible), type, statut, dates, indicatif du pays et longueur ; ni texte ni numéro de téléphone du contact | Vous montrer le statut de vos envois, mesurer l'utilisation et facturer | 30 jours |
| Références aux fichiers reçus (identifiant, type, taille, empreinte SHA-256) | Vous servir le fichier quand vous le demandez | 7 jours après la dernière utilisation |
| Les données de votre compte : e-mail, nom, entreprise ; numéro et nom de l'entreprise connectés | Fournir le service | Tant que le compte existe |
| Journal d'activité du compte (actions dans le panneau, avec l'IP) | Sécurité et audit | Tant que le compte existe ; si le compte est supprimé, il est anonymisé, sans IP |
| Demandes d'assistance (et les e-mails que vous nous écrivez) | Vous répondre | Le texte d'une demande, tant que le compte existe ; les captures d'écran jointes, 30 jours après la réponse ; un e-mail, 365 jours |
| Sauvegardes de la base de données | Rétablir le service après une panne | Quotidiennes, chiffrées (AES-256), 30 jours. Elles peuvent inclure des messages qui attendaient d'être remis à ce moment-là |
Ceci est la version courte. La liste complète, donnée par donnée (paiements, e-mails que nous vous envoyons, tentatives de connexion d'un numéro, visites du site), se trouve dans la Politique de confidentialité.
Où se trouvent les données
Serveur sur Google Cloud, région us-central1 (Iowa, États-Unis), avec le chiffrement de disque du prestataire. Les sauvegardes sont sur le même serveur, chiffrées. Pour l'instant, nous ne proposons pas de choisir une autre région.
Sécurité
Tout le trafic est chiffré (HTTPS/TLS). Les jetons d'accès de Meta et les secrets de vos webhooks sont stockés chiffrés (AES-256-GCM) ; les clés d'API ne sont stockées que sous forme d'empreinte (SHA-256) : personne ne peut les lire, pas même nous.
Des contrôles automatiques chaque nuit : qu'aucune donnée ne soit rattachée à un compte qui n'est pas le sien (isolation entre les comptes), qu'aucun secret n'apparaisse dans les journaux ou les réponses, et que la sauvegarde de la nuit puisse être déchiffrée et soit complète. Les journaux techniques ne conservent pas le texte des messages et s'écrasent en quelques jours.
Intelligence artificielle
L'IA d'assistance de WAIA Connect (prestataire actuel : Anthropic) ne reçoit que ce que vous nous écrivez —le texte d'une demande d'assistance, du formulaire de contact, ou de la note laissée si la connexion d'un numéro se bloque— et un résumé technique du compte (pays, langue, plan, état des numéros). Elle ne reçoit jamais vos messages WhatsApp ni les données de vos contacts. Nous utilisons son API commerciale : selon ses conditions, elle n'entraîne pas de modèles avec ce que nous lui envoyons.
Recommandation : ne collez pas dans une demande d'assistance les messages de vos clients ou de vos patients.
Sous-traitants ultérieurs (contenu des messages)
| Prestataire | Finalité | Quelles données |
|---|---|---|
| Google Cloud (US) | Serveur, base de données et sauvegardes | Tout ce qui est décrit sur cette page |
| Resend (US ; les e-mails partent de São Paulo, région sa-east-1) | E-mails de la plateforme et de l'assistance | E-mail, nom et contenu des e-mails |
| Cloudflare (US) | Domaine (DNS), protection du formulaire de contact et réception des e-mails | IP du visiteur du formulaire de contact ; e-mails arrivant à hola@waiaconnect.com |
| Anthropic (US) | IA d'assistance | Texte des demandes d'assistance, du formulaire de contact et des notes d'inscription (aucun message WhatsApp) |
Nous l'annonçons sur cette page, 30 jours à l'avance, avant d'ajouter un sous-traitant ultérieur qui traite des données personnelles.
Votre propre système (le webhook que vous configurez) reçoit le contenu complet des messages : c'est leur destination, et c'est vous qui le choisissez.
WhatsApp (Meta) n'est pas notre sous-traitant ultérieur : c'est le canal que vous contractez directement avec Meta. Votre compte WhatsApp Business vous appartient, et Meta traite les messages selon ses propres conditions.
Prestataires du compte et de la facturation
| Prestataire | Finalité | Quelles données |
|---|---|---|
| Polar (US) | Paiements internationaux par carte (merchant of record) | Nom, e-mail, adresse de facturation et IP du payeur, et le paiement. Nous ne voyons jamais la carte |
| MercadoPago (Argentine) | Paiements en Argentine | E-mail de paiement, montant et identifiant du compte. Nous ne voyons jamais la carte |
| Google (connexion ; US) | Connexion avec Google | E-mail et nom |
Pour les données de votre compte, de vos paiements et de votre connexion, WAIA Connect est responsable du traitement : elles relèvent de la Politique de confidentialité, pas de l'accord de traitement des données.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification ou leur suppression, ou la fermeture du compte, en écrivant depuis votre panneau, dans Support, ou, si vous n'avez pas de compte, via le formulaire de contact. La suppression est effectuée sous 15 jours. Quand le compte est supprimé, vos données sont effacées, sauf les pièces justificatives des paiements et le journal d'audit, qui sont conservés anonymisés (ce que la loi impose de conserver, comme la facturation). Les sauvegardes s'écrasent en 30 jours.
Pour les questions juridiques (l'accord de traitement des données, une demande ou une notification), écrivez à legal@waiaconnect.com.
Ce que nous ne proposons pas encore
L'hébergement des données dans une région choisie par le client. Des clés de chiffrement gérées par le client. Des certifications (ISO 27001, SOC 2). Les audits se font sur documentation ; une inspection, seulement dans les cas prévus par l'accord de traitement des données. Si votre entreprise en a besoin, écrivez-nous via le formulaire de contact et parlons-en.
Accord de traitement des données (DPA)
Besoin d'un accord de traitement des données ? Écrivez-nous à legal@waiaconnect.com.
⚠ Ce texte est opérationnel et honnête : il décrit le fonctionnement du service ; ce n'est pas un conseil juridique. Le détail complet se trouve dans la Politique de confidentialité.