WaziBot
Accueil Tarifs FAQ Documentation
Connexion Commencer

Politique de confidentialité

Dernière mise à jour : avril 2026

1. Responsable du traitement

  • Société : Sunu Code
  • Adresse : Parcelles Assainies U17, Dakar, Sénégal
  • Email : legal@wazibot.com

2. Données collectées

  • Inscription : nom, email, téléphone (optionnel), mot de passe hashé, identifiant Google (si OAuth)
  • Organisation : nom de l'entreprise, logo, fuseau horaire, paramètres de facturation
  • Contacts WhatsApp : numéro de téléphone, nom d'affichage, identifiant WhatsApp, historique des conversations
  • Documents : fichiers PDF et textes ajoutés à la base de connaissances
  • Paiement : transactions traitées par nos partenaires — aucun numéro de carte stocké
  • Données techniques : adresse IP, navigateur, pages visitées, logs de connexion
  • Données d'usage : messages échangés, tokens consommés, commandes, leads

3. Finalités du traitement

  • Fourniture du service (agent IA, conversations WhatsApp, commandes)
  • Gestion de votre compte et abonnement
  • Facturation et traitement des paiements
  • Amélioration du service et statistiques anonymisées
  • Notifications liées au service (alertes quota, renouvellement)
  • Détection de fraude et prévention des abus
  • Respect des obligations légales

4. Base légale

  • Exécution du contrat : traitement nécessaire à la fourniture du service
  • Consentement : inscription volontaire et acceptation des CGU
  • Intérêt légitime : prévention de la fraude, sécurité, amélioration
  • Obligation légale : conservation des données de facturation

5. Durée de conservation

  • Données de compte : tant que le compte est actif + 3 mois après suppression
  • Conversations WhatsApp : 12 mois après le dernier message
  • Documents KB : tant que le compte est actif
  • Données de facturation : 10 ans (obligation comptable sénégalaise)
  • Logs techniques : 6 mois
  • Logs de fraude : 24 mois

6. Partage des données

Vos données ne sont jamais vendues, louées ni échangées. Elles peuvent être partagées avec :

  • Fournisseur d'IA : contenu des conversations pour générer les réponses (non utilisé pour entraîner les modèles)
  • Hébergeur : Infomaniak Network SA, pour le stockage et l'exécution du service
  • Passerelles de paiement : données de transaction transmises au prestataire sélectionné
  • Autorités : en cas d'obligation légale ou de décision judiciaire

7. Transfert international

Vos données sont hébergées en Suisse. Le traitement IA peut impliquer un transfert vers les États-Unis, encadré par des garanties appropriées conformément à la réglementation applicable.

8. Sécurité

  • Chiffrement des sessions WhatsApp (AES-256-CBC, clé unique par organisation)
  • Mots de passe hashés (bcrypt, jamais stockés en clair)
  • Tokens d'API hashés et révocables
  • Identifiants UUID non prédictibles
  • Isolation des données par organisation (multi-tenant)
  • HTTPS obligatoire
  • Journalisation des accès et modifications (audit logs)
  • Détection automatique des comportements suspects

9. Vos droits

Conformément à la loi n° 2008-12 du 25 janvier 2008 (APDP Sénégal) et au RGPD :

  • Accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
  • Rectification : corriger vos données inexactes ou incomplètes
  • Suppression : demander l'effacement (sous réserve des obligations légales)
  • Portabilité : recevoir vos données dans un format structuré et lisible
  • Opposition : vous opposer au traitement pour des motifs légitimes
  • Limitation : demander la suspension du traitement dans certains cas

Exportez et purgez vos données depuis votre tableau de bord. Pour toute demande individuelle : support@wazibot.com. Réponse sous 30 jours.

10. Cookies

  • Cookie de session : maintient votre connexion (durée : session ou 30 jours si « Se souvenir »)
  • Cookie CSRF : protection contre les attaques Cross-Site Request Forgery

Aucun cookie publicitaire, analytique ou de tracking tiers.

11. Mineurs

La Plateforme n'est pas destinée aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données de mineurs.

12. Réclamation

Vous pouvez introduire une réclamation auprès de la Commission des Données Personnelles (CDP) du Sénégal, autorité de contrôle compétente.

13. Modifications

En cas de modification substantielle, vous serez notifié par email au moins 15 jours avant l'entrée en vigueur.

14. Contact