Cette Politique de confidentialité a été rédigée afin de se conformer à la Loi générale brésilienne sur la protection des données personnelles (LGPD), au Règlement général sur la protection des données de l’Union européenne (RGPD), au UK GDPR et, le cas échéant, aux législations relatives à la vie privée d’autres juridictions, telles que la California Consumer Privacy Act telle que modifiée par la California Privacy Rights Act (CCPA/CPRA), la Ley Federal de Protección de Datos Personales en Posesión de los Particulares du Mexique (LFPDPPP), la loi 1581 de 2012 de Colombie, la loi 25.326 d’Argentine, la loi 19.628 du Chili et la loi 18.331 de l’Uruguay.
L'application concrète de chaque législation dépend de facteurs tels que le lieu de résidence du titulaire, le lieu de la collecte, la finalité du traitement, le rôle de Whatsplaid dans l'opération et la relation contractuelle avec nos clients.
1. Vue d'ensemble
Cette politique explique comment Whatsplaid traite les données personnelles sur son site web, sa plateforme, ses applications, ses API, ses intégrations, ses formulaires, ses canaux d'assistance, ses activités commerciales, ses communications marketing et ses services liés au support client, aux ventes, à l'automatisation et à l'intelligence artificielle pour WhatsApp.
Les données personnelles sont des informations qui identifient ou peuvent identifier une personne physique, directement ou indirectement. Selon la législation applicable, elles peuvent également inclure des identifiants en ligne, des données de navigation, des informations sur l’appareil, la géolocalisation et des inférences associées à une personne ou à un consommateur.
En utilisant nos services, en engageant Whatsplaid, en accédant à nos canaux ou en interagissant avec nos formulaires, vous reconnaissez que vos données personnelles peuvent être traitées conformément à la présente Politique et aux contrats, conditions d'utilisation, avis spécifiques et préférences de consentement applicables.
2. Qui nous sommes
Nous sommes Whatsplaid, une plateforme qui propose des solutions pour le support client, les ventes, la capture de leads, la boîte de réception partagée, les tickets, le CRM, les automatisations, les agents IA, la base de connaissances, les rapports et les intégrations avec des systèmes tiers, notamment connectées à WhatsApp.
IN2, LLC
7345 W Sand Lake RD,
STE 210 Bureau 4761
Orlando, FL 32819 États‑Unis
Vous pouvez nous contacter par e-mail à support@whatsplaid.com. Pour les questions relatives à la protection des données, veuillez utiliser les contacts indiqués dans la section « Contact et délégué à la protection des données ».
3. Rôles de Whatsplaid
Whatsplaid peut intervenir dans différents rôles en fonction du contexte du traitement.
3.1. Whatsplaid en tant que responsable du traitement
Whatsplaid agit en tant que responsable du traitement lorsqu’elle détermine les finalités et les moyens du traitement, par exemple pour des activités telles que son marketing propre, les ventes, le service commercial, le support, la facturation, la gestion de la relation client, la sécurité du site web, la gestion administrative, le respect des obligations légales et l’analyse de l’utilisation de nos canaux.
3.2. Whatsplaid en calidad de operadora o encargada del tratamiento
Whatsplaid agit en tant que responsable du traitement, sous‑traitant ou prestataire de services lorsqu’il traite des données personnelles pour le compte d’une entreprise cliente qui utilise la plateforme pour gérer le support, les ventes, les automatisations, les campagnes, les messages, les tickets, le CRM, les agents IA, la base de connaissances, les intégrations et les communications avec les consommateurs finaux.
Dans ces cas, la société cliente est, en règle générale, la responsable du traitement des données de ses clients finaux. Whatsplaid traite ces données conformément aux instructions contractuelles du client et aux fonctionnalités configurées sur la plateforme.
3.3. Responsabilité des clients
Les clients de Whatsplaid doivent informer leurs consommateurs finaux de l'utilisation de la plateforme, obtenir les bases légales ou les consentements nécessaires, tenir leurs propres politiques de confidentialité, configurer les règles de campagne de manière licite et répondre aux demandes des personnes concernées lorsqu'ils sont responsables du traitement des données.
4. Données traitées
Les données traitées varient en fonction de l'utilisation de la plateforme, des canaux utilisés, des paramètres du client et de la législation applicable.
4.1. Données d'identification et de contact
- Prénom, nom, e‑mail, téléphone, WhatsApp, numéro fiscal si nécessaire et coordonnées professionnelles.
- Entreprise, poste, secteur, adresse professionnelle, pays, langue et informations nécessaires pour le service commercial.
4.2. Données de compte, de contrat et de facturation
- Données d'inscription, identifiants, autorisations utilisateur, journaux d'accès, forfait souscrit, historique du support et informations contractuelles.
- Données de paiement, facturation, factures, remboursements, prévention de la fraude et conformité aux obligations fiscales et comptables.
4.3. Données des clients finaux traitées sur la plateforme
- Données des clients finaux soumises ou importées par des entreprises clientes, telles que nom, e‑mail, numéro de téléphone, identifiants, conversations, messages, achats, commandes, tickets, prospects, préférences, historique du service client et interactions.
- Données provenant d’intégrations avec WhatsApp, e‑commerce, CRM, ERP, API, widgets, feuilles de calcul, documents, importations et canaux de communication configurés par le client.
4.4. Données techniques, navigation et appareil
- Adresse IP, identifiants de l’appareil, navigateur, système d’exploitation, pages consultées, source du trafic, événements d’utilisation, journaux de sécurité et cookies.
- Géolocalisation approximative ou précise lorsque celle-ci est activée par l’utilisateur, par le client ou nécessaire pour une fonctionnalité spécifique, sur la base des motifs juridiques applicables.
4.5. Données sensibles
Whatsplaid ne demande généralement pas de données personnelles sensibles. Si un client saisit des données sensibles sur la plateforme ou configure des traitements impliquant ce type de données, il doit garantir une base légale appropriée et fournir des instructions conformes à la législation applicable.
5. Finalités et bases légales
Nous traitons des données personnelles à des fins spécifiques et sur une base juridique appropriée conformément à la législation applicable.
5.1. Marketing et prospection
Nous pouvons traiter des données pour répondre aux formulaires, envoyer des communications, afficher des produits, segmenter des campagnes, mesurer les performances des publicités et fournir du contenu lié à Whatsplaid.
Bases juridiques possibles : consentement, intérêt légitime, exécution de mesures précontractuelles ou bases équivalentes selon la juridiction applicable. Lorsque requis, les communications promotionnelles reposeront sur le consentement ou un mécanisme de désinscription (opt-out).
5.2. Support commercial et contractualisation
Nous traitons des données pour répondre aux demandes, préparer des propositions, conclure des contrats, accorder l'accès à la plateforme, gérer les forfaits, effectuer la facturation, les recouvrements, les remboursements, l'assistance et la relation client.
Bases juridiques possibles : exécution d’un contrat ou mesures précontractuelles, intérêt légitime, obligation légale et exercice régulier des droits.
5.3. Exploitation de la plateforme pour les clients
Nous traitons les données des clients finaux afin de fournir des fonctionnalités configurées par les clients, telles que l’inscription, l’assistance, la boîte de réception, les tickets, le CRM, la capture de leads, les automatisations, les agents IA, la base de connaissances, les rapports, les communications et les intégrations.
Lorsque nous agissons en tant qu’opérateur/processeur, la base juridique est définie par le client responsable. Whatsplaid traite les données conformément au contrat, aux instructions du client et aux mesures de sécurité applicables.
5.4. Sécurité, prévention de la fraude et amélioration
Nous pouvons traiter des données techniques et des journaux pour protéger les comptes, détecter les accès non autorisés, prévenir les abus, préserver l’intégrité de la plateforme, surveiller la disponibilité, corriger les incidents, améliorer les fonctionnalités et générer des métriques agrégées.
Bases légales possibles : intérêt légitime, obligation légale, exécution du contrat, protection des droits et, lorsque requis, consentement.
5.5. Obligations légales et réglementaires
Nous pouvons traiter et conserver des données afin de respecter les lois fiscales, comptables et réglementaires, les ordonnances judiciaires, les demandes des autorités, les audits, la prévention des actes illicites et la défense dans le cadre de procédures administratives, judiciaires ou arbitrales.
6. Cookies et technologies similaires
Nous utilisons des cookies et des technologies similaires pour le fonctionnement du site, la sécurité, les préférences, l'analyse d'utilisation, la mesure des campagnes et, le cas échéant, la publicité.
6.1. Que sont les cookies ?
Les cookies sont de petits fichiers stockés dans le navigateur ou sur l’appareil. Ils peuvent identifier une session, mémoriser des préférences, mesurer les interactions ou permettre des fonctionnalités essentielles.
6.2. Catégories de cookies
- Essentiels : nécessaires au fonctionnement, à la sécurité, à la session et à l'affichage correct du site web.
- Préférences : utilisés pour mémoriser la langue, la région et les choix de l'utilisateur.
- Analytique : utilisés pour comprendre la navigation, les performances et l'utilisation des services.
- Marketing : utilisés pour la mesure des campagnes, le remarketing et la personnalisation des annonces, le cas échéant.
6.3. Exemples de cookies
- PHPSESSID: utilisé pour la session et le fonctionnement de base du site web.
- _ga utilisé par les outils Google pour l'analyse et la mesure lorsqu'il est activé.
- _fbp: utilisé par les outils de Meta/Facebook pour la mesure et la publicité, lorsqu'il est activé.
6.4. Consentement et préférences
Dans les régions où la loi exige un consentement préalable pour les cookies non essentiels, Whatsplaid cherchera à obtenir ce consentement avant d’activer les cookies analytiques ou marketing. Vous pouvez également gérer les cookies dans votre navigateur, bloquer les cookies ou supprimer les cookies existants.
7. Partage et sous-traitants
Nous pouvons partager des données personnelles avec des fournisseurs, des processeurs, des sous-traitants et des partenaires lorsque cela est nécessaire pour fournir, protéger, exploiter, mesurer ou améliorer les services.
7.1. Catégories de destinataires
- Fournisseurs d'infrastructure, d'hébergement, d'informatique en cloud, de stockage, de sauvegarde et de sécurité.
- Outils de communication, e-mail, WhatsApp, service client, CRM, automatisation, intelligence artificielle et support.
- Fournisseurs de paiement, facturation, émission fiscale, comptabilité et juridique.
- Outils d’analytics, mesure des annonces, prévention de la fraude et surveillance de disponibilité.
- Intégrations configurées par le client, telles que e‑commerce, CRM, ERP, feuilles de calcul, documents, passerelles, API tierces et fournisseurs de messagerie.
- Autorités publiques, tribunaux ou organismes de réglementation lorsque la loi l’exige ou que cela est nécessaire pour la défense des droits.
7.2. Données des clients finaux
Lorsque Whatsplaid agit en tant qu'opérateur/processeur, les communications relatives aux données des consommateurs finaux suivent les instructions du client responsable, les paramètres de la plateforme et les contrats applicables.
7.3. Vente ou partage à des fins de publicité comportementale
Whatsplaid ne vend pas de données personnelles au sens courant de la vente contre de l’argent. Certaines législations, comme la CCPA/CPRA de Californie, peuvent définir « vente » ou « partage » de manière large, incluant certains usages des cookies, pixels et publicités comportementales. Lorsque cela est applicable, Whatsplaid fournira des mécanismes de choix, de désinscription ou de gestion des préférences.
8. Transferts internationaux
Whatsplaid peut traiter, stocker ou transférer des données personnelles vers des pays différents de celui où se trouve la personne concernée, notamment en raison d’infrastructures cloud, d’outils de support, d’analyses, de communications, de paiements, d’intégrations et de prestataires internationaux.
Lorsque la législation applicable l’exige, nous adopterons des mécanismes appropriés pour les transferts internationaux, tels que des clauses contractuelles types, des contrats avec des sous-traitants/ sous-processors, des décisions d’adéquation, des garanties techniques et organisationnelles, ou d’autres mécanismes reconnus par la loi applicable.
Les clients qui utilisent la plateforme pour traiter les données des consommateurs finaux doivent évaluer leurs propres obligations en matière de transfert international, notamment lorsqu’ils configurent des intégrations, des importations, des exportations, des automatisations, des agents d’IA ou leurs propres sous-traitants.
9. Rétention et sécurité
9.1.
Nous conserverons les données personnelles aussi longtemps que nécessaire pour atteindre les finalités décrites dans la présente Politique, fournir les services, exécuter les contrats, respecter les obligations légales, résoudre les litiges, protéger les droits, maintenir la sécurité, prévenir la fraude et satisfaire aux exigences fiscales, comptables ou réglementaires.
Lorsque nous agissons en tant qu'opérateur/processeur, la conservation des données sur la plateforme peut dépendre des paramètres du client responsable du traitement, du contrat applicable, des sauvegardes, des journaux techniques et des obligations légales.
Les données anonymisées ou agrégées, sans possibilité raisonnable d’identifier une personne, peuvent être conservées indéfiniment.
9.2. Sécurité
Nous avons mis en place des mesures techniques et organisationnelles visant à protéger les données personnelles contre l'accès non autorisé, la destruction, la perte, l'altération, la divulgation ou tout traitement inapproprié. Ces mesures peuvent inclure des contrôles d'accès, des journaux, la gestion des incidents, des sauvegardes, la séparation des environnements, la surveillance, le chiffrement lorsque cela est applicable et des procédures internes de sécurité.
Aucun système n’est absolument sûr. En cas d’incident de sécurité susceptible d’entraîner un risque ou un dommage significatif, nous évaluerons les obligations de notification envers les personnes concernées, les clients, les autorités compétentes et les autres parties affectées conformément à la législation applicable.
10. Droits des personnes concernées
Selon la législation applicable et le rôle de Whatsplaid dans le traitement, vous pouvez exercer des droits relatifs à vos données personnelles, tels que :
- Confirmer si nous traitons vos données personnelles.
- Accéder aux données personnelles traitées.
- Corriger des données incomplètes, inexactes ou obsolètes.
- Demander l'anonymisation, le blocage ou la suppression de données inutiles, excessives ou traitées de manière non conforme.
- Demander la portabilité, lorsque cela s'applique.
- Révoquer le consentement et obtenir des informations sur les conséquences d’un refus.
- S'opposer à certains traitements, le cas échéant.
- Demander la limitation du traitement, le cas échéant.
- Demander des informations sur le partage et les destinataires.
- Déposer une plainte auprès de l'autorité compétente.
Lorsque Whatsplaid intervient en tant qu’opératrice/processeur pour le compte d’un client, nous pouvons transmettre votre demande au client responsable ou vous aider à y répondre, conformément au contrat et à la législation applicable.
11. Droits par région
11.1. Brésil - LGPD
Si la LGPD s'applique, vous pouvez exercer les droits prévus par la loi n° 13.709/2018, notamment la confirmation du traitement, l'accès, la rectification, l'anonymisation, le blocage, la suppression, la portabilité, l'information sur les partages, l'information sur les conséquences d'un refus de consentement, le retrait du consentement et le dépôt d'une requête auprès de l'Autorité nationale de protection des données (ANPD).
11.2. Espace économique européen et Royaume-Uni - RGPD et UK GDPR
Si le RGPD ou le RGPD du Royaume-Uni s'applique, vous pouvez bénéficier de droits d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition, de retrait du consentement et de déposer une réclamation auprès de l'autorité de contrôle compétente.
Lorsque Whatsplaid est soumis au RGPD ou au UK GDPR pour un traitement spécifique, nous vous informerons des bases légales applicables, des destinataires ou catégories de destinataires, des critères de conservation, des transferts internationaux pertinents et des garanties applicables.
11.3. Californie - CCPA/CPRA
Si la législation californienne s’applique à vous et à l’activité en question, vous pouvez avoir le droit de savoir quelles catégories de données personnelles nous recueillons, les sources, les finalités, les catégories de tiers, le droit d’accéder, de rectifier, de supprimer, de limiter l’utilisation des informations personnelles sensibles, de vous opposer à la vente ou au partage et de ne pas être discriminé pour l’exercice de ces droits.
Whatsplaid ne vend pas de données personnelles contre de l’argent. Si les cookies, pixels ou technologies similaires sont considérés comme un « partage » ou une « vente » au regard de la législation applicable, nous fournirons les moyens d’exclusion appropriés lorsque cela sera requis.
11.4. Mexique - LFPDPPP
Si la Ley Federal de Protección de Datos Personales en Posesión de los Particulares du Mexique (LFPDPPP) s’applique, vous pouvez exercer les droits d’accès, de rectification, de suppression et d’opposition au traitement de vos données personnelles, ainsi que retirer votre consentement, limiter l’utilisation ou la divulgation des données et déposer une réclamation auprès de l’autorité compétente, conformément à la législation applicable.
11.5. Colombie - Loi 1581 de 2012
Si la Ley 1581 de 2012 de Colombie s’applique, vous pouvez avoir le droit de connaître, de mettre à jour, de rectifier, de demander une preuve d’autorisation, d’être informé de l’utilisation des données, de révoquer l’autorisation, de demander la suppression lorsque cela s’applique, d’accéder gratuitement à vos données et de déposer une plainte auprès de l’autorité compétente.
11.6. Argentine - Loi 25.326
Si la loi n° 25.326 d'Argentine s'applique, vous pouvez exercer les droits d'accès, de rectification, de mise à jour, de suppression, de confidentialité et les actions de protection des données personnelles ou habeas data, conformément à la législation applicable.
11.7. Chili - Loi 19.628
Si la loi chilienne n° 19.628 s'applique, vous pouvez demander des informations sur vos données personnelles, leur origine, les destinataires et la finalité, ainsi que demander la modification, l'annulation, la suppression ou le blocage le cas échéant, conformément à la législation en vigueur.
11.8. Uruguay - Loi 18.331
Si la loi n° 18.331 de l'Uruguay s'applique, vous pouvez exercer les droits d'accès, de rectification, de mise à jour, d'inclusion, de suppression, de contestation des évaluations personnelles, d'information sur la communication des données et d'action de habeas data, conformément à la législation applicable.
11.9. Autres juridictions
Les utilisateurs d’autres régions peuvent bénéficier de droits supplémentaires en vertu des lois locales sur la confidentialité et la protection des données. Whatsplaid examinera les demandes conformément à la législation applicable au traitement spécifique.
12. Enfants et adolescents
Les services de Whatsplaid ne sont pas destinés aux enfants. Nous ne cherchons pas sciemment à collecter des données personnelles d'enfants à des fins de marketing propres.
Lorsque les clients de Whatsplaid mettent en place des programmes, campagnes ou inscriptions impliquant des mineurs, le client responsable devra garantir une base légale appropriée, obtenir le consentement des parents/tuteurs lorsque cela est requis et se conformer à la législation applicable.
13. Automatisation, profil et IA
La plateforme Whatsplaid peut permettre des automatisations, des segmentations, des workflows de communication, un support automatisé, la qualification des leads, des agents IA, des réponses basées sur la connaissance, le routage des conversations, des tickets, des campagnes par profil et des rapports configurés par les clients.
Ces fonctionnalités peuvent utiliser des données transactionnelles, des messages, l’historique des conversations, le comportement d’achat, l’engagement, les préférences, des documents, des bases de connaissances et des événements opérationnels pour générer des communications, des réponses, des rapports ou des actions automatisées.
Lorsque Whatsplaid agit en tant que responsable/mandataire du traitement, l'entreprise cliente est responsable de configurer ces automatismes de manière conforme à la législation applicable, notamment en informant les personnes concernées, en précisant les bases juridiques, en proposant des options de refus (opt-out) et en réalisant une analyse d'impact sur la protection des données lorsque nécessaire.
Whatsplaid peut également utiliser des données agrégées, anonymisées ou opérationnelles pour améliorer les produits, la sécurité, l'assistance, la détection des abus, la qualité de la plateforme et l'intelligence commerciale.
14. Contact et délégué à la protection des données
Pour toute question, demande ou exercice de droits relatifs aux données personnelles, contactez-nous.
Assistance : support@whatsplaid.com
Responsable du traitement des données : Josué Felipe Garcia
E-mail du délégué à la protection des données : lgpd@josuegarcia.com.br
Lorsque vous soumettez une demande, nous pouvons vous demander des informations supplémentaires pour vérifier votre identité, localiser les données, identifier le responsable applicable et éviter tout accès non autorisé aux données de tiers.
15. Mises à jour
Nous pouvons mettre à jour périodiquement cette Politique de confidentialité afin de refléter des changements juridiques, réglementaires, opérationnels, techniques, contractuels ou liés au produit.
Lorsque la modification est pertinente, nous pourrons en informer via le site web, la plateforme, un courriel, une notification dans le compte ou tout autre canal approprié. La version la plus récente sera disponible sur cette page.