Politique de confidentialité

Dernière mise à jour :

Cette politique explique quelles données personnelles Sendveo collecte via son site, son tableau de bord, son API et son serveur MCP, pourquoi nous les utilisons, qui nous aide à les traiter, combien de temps nous les conservons et quels sont vos droits.

1. Qui nous sommes

Sendveo est une passerelle de messagerie WhatsApp pour les entreprises, proposée sur sendveo.com. Dans cette politique, « Sendveo » et « nous » désignent l'entreprise qui l'exploite, et c'est elle qui est responsable des données décrites ici.

2. Nos deux rôles

Les données de votre compte. Pour les informations de votre compte, votre facturation et votre usage du service, c'est Sendveo qui décide de l'usage des données. Nous en sommes responsables, et toute cette politique s'applique.

Les données de vos conversations. Pour les messages, contacts, groupes et fichiers des personnes avec qui vous échangez sur WhatsApp via Sendveo, c'est notre client qui est responsable de ces données, et Sendveo les traite uniquement selon ses instructions, pour faire fonctionner le service. Nos Conditions d'utilisation encadrent ce traitement.

Si une entreprise qui utilise Sendveo vous a contacté et que vous avez une question sur vos données, adressez-vous d'abord à cette entreprise. Nous l'aiderons à vous répondre.

3. Ce que nous collectons

  • Données du compte : le nom de votre espace de travail, votre adresse e-mail et votre mot de passe. Nous ne stockons le mot de passe que sous forme d'empreinte irréversible, jamais en clair.
  • Données de facturation : votre prix, les crédits et les débits de votre compte et le crédit disponible. Lorsque vous payez par carte, les données de carte vont à notre prestataire de paiement, jamais à nous.
  • Numéros connectés : chaque numéro que vous connectez, son statut et son historique de connexion, ainsi que le profil que WhatsApp affiche pour lui, comme son nom, sa photo et sa description.
  • Messages : les messages envoyés et reçus sur vos numéros, y compris ceux tapés sur le téléphone lui-même, avec leur statut de remise et de lecture, les réactions, les modifications et les suppressions. Lorsqu'un numéro se connecte, nous importons aussi ses conversations récentes.
  • Contacts et groupes : ce que WhatsApp affiche sur les personnes et les groupes de vos conversations, comme un nom, un numéro de téléphone, une photo de profil ou une liste de membres, ainsi que les étiquettes que vous ajoutez.
  • Fichiers : pour les images, notes vocales, vidéos et documents, nous stockons les informations du fichier (type, nom et taille), pas le fichier lui-même : il est récupéré au moment où vous l'ouvrez, et les fichiers que vous envoyez transitent sans être stockés.
  • Paramètres d'intégration : vos clés API, stockées uniquement sous forme d'empreinte, l'adresse de votre webhook et son journal de livraison, et les assistants IA que vous avez approuvés.
  • Données de sécurité : l'adresse IP et le type de navigateur de chaque session de connexion, et les journaux techniques que nos serveurs conservent pour faire fonctionner le service.

4. Comment nous les utilisons

Nous utilisons les données personnelles pour :

  • faire fonctionner le service : connecter vos numéros, envoyer et recevoir des messages, les afficher dans votre tableau de bord et les transmettre à votre webhook ;
  • vous facturer : compter les numéros connectés chaque mois, débiter votre compte et enregistrer les crédits que vous versez ;
  • protéger le service et votre compte, prévenir les abus et analyser les problèmes ;
  • répondre à vos questions et vous informer sur votre compte, sur le service et sur les modifications de ces documents ;
  • respecter nos obligations légales, comme la tenue de la comptabilité.

Nous ne vendons pas de données personnelles. Nous n'utilisons pas vos messages à des fins publicitaires, ni pour entraîner des modèles d'IA.

Lorsque la loi sur la protection des données exige une base légale, nous nous appuyons sur :

  • Le contrat : pour fournir le service auquel vous avez souscrit et le facturer ;
  • L'obligation légale : pour conserver les pièces comptables et répondre aux demandes légitimes des autorités ;
  • L'intérêt légitime : pour sécuriser le service, prévenir les abus et l'améliorer, d'une manière à laquelle vous pouvez raisonnablement vous attendre ;
  • Le consentement : lorsque nous le demandons, et vous pouvez le retirer à tout moment.

6. Avec qui nous les partageons

Nous ne partageons les données personnelles qu'avec les prestataires qui nous aident à faire fonctionner Sendveo, et chacun ne reçoit que ce dont il a besoin :

  • Fournisseur d'infrastructure de messagerie : connecte vos numéros WhatsApp et achemine les messages entre Sendveo et WhatsApp.
  • Hébergeur : fait tourner nos serveurs et notre base de données.
  • Prestataire de paiement : traite les paiements par carte, lorsque ce mode de paiement est proposé.

Ces prestataires agissent sur nos instructions et doivent protéger les données. Nous les désignons ici par catégorie.

Les données personnelles parviennent aussi :

  • à WhatsApp, qui achemine les messages que vous envoyez, comme pour tout message WhatsApp ;
  • aux destinations que vous choisissez : l'adresse de votre webhook et les assistants IA que vous connectez, dont les fournisseurs traitent les données selon leurs propres politiques ;
  • aux autorités, lorsque la loi nous oblige à les communiquer ;
  • à un acquéreur ou successeur si l'activité de Sendveo est cédée, qui devra respecter cette politique.

7. Où vos données sont stockées

Nos serveurs et notre base de données fonctionnent sur l'infrastructure de notre hébergeur, et les prestataires cités plus haut peuvent traiter des données dans d'autres pays que le vôtre. Lorsque des données quittent votre pays, nous nous appuyons sur les garanties prévues par la loi applicable.

8. Durée de conservation

  • Données du compte, messages, contacts et paramètres : tant que votre compte est ouvert. À sa fermeture, nous les supprimons et ne gardons que les documents que nous devons conserver comme pièces comptables.
  • Débits et crédits de votre compte : conservés comme pièces comptables après la fermeture de votre compte, aussi longtemps que la loi nous y oblige.
  • Sessions de connexion et journaux techniques : les sessions de connexion et les jetons d'accès des assistants IA connectés sont supprimés environ 7 jours après leur expiration ou leur révocation. Les journaux techniques ne sont gardés que le temps nécessaire pour faire fonctionner et sécuriser le service.

9. Comment nous les protégeons

Parmi les mesures que nous appliquons :

  • toutes les connexions à Sendveo sont chiffrées en HTTPS ;
  • les mots de passe et les clés API ne sont stockés que sous forme d'empreintes irréversibles ;
  • les données de chaque client sont séparées de celles des autres clients par des règles appliquées dans la base de données elle-même ;
  • l'accès aux systèmes de production est limité aux personnes qui en ont besoin pour faire fonctionner le service.

Aucun système n'est parfaitement sûr. Si une violation touche vos données personnelles, nous vous en informerons, ainsi que les autorités, comme la loi l'exige.

10. Cookies et stockage local

Sendveo n'utilise aucun cookie publicitaire ni de mesure d'audience. Il ne stocke que ce dont le site a besoin pour fonctionner :

  • Cookie de session : vous garde connecté au tableau de bord ;
  • Cookie de langue : mémorise la langue que vous avez choisie ;
  • Préférence de thème : mémorise le mode clair ou sombre, uniquement dans votre navigateur.

Vous pouvez les effacer à tout moment dans les réglages de votre navigateur. Effacer le cookie de session vous déconnecte.

11. Vos droits

Selon la loi qui s'applique à vous, vous pouvez nous demander de :

  • vous donner une copie des données personnelles que nous détenons sur vous ;
  • les corriger si elles sont inexactes ou incomplètes ;
  • les supprimer, lorsque nous n'avons aucune raison légale de les conserver ;
  • cesser ou limiter certains de leurs usages ;
  • vous les transmettre dans un format portable.

Contactez-nous pour exercer ces droits. Nous pouvons vous demander de confirmer votre identité avant d'agir. Vous avez aussi le droit de déposer une plainte auprès de l'autorité de protection des données de votre pays.

12. Enfants

Sendveo est un service destiné aux entreprises et ne s'adresse pas aux personnes de moins de 18 ans. Nous n'ouvrons pas sciemment de compte pour des mineurs.

13. Modification de cette politique

Nous pouvons mettre à jour cette politique. La date en haut de cette page indique la version en vigueur. Lorsqu'un changement vous concerne, nous vous prévenons par e-mail ou dans le tableau de bord avant qu'il ne s'applique.

14. Contact

Pour toute question sur cette politique ou sur vos données personnelles, contactez-nous.