Politique de confidentialité

1. Périmètre

Cette politique couvre deux groupes. Pour les données des clients finaux, l'entreprise est responsable de traitement et Webgrup agit comme sous-traitant pour son compte. Pour les données de compte des utilisateurs professionnels, Webgrup est responsable de traitement.

• Clients professionnels : entreprises et leurs employés qui ouvrent un compte et connectent un compte WhatsApp Business.
• Clients finaux : personnes qui échangent des messages WhatsApp avec une entreprise utilisant 24msg.

2. Données traitées

• Données de compte : nom, e-mail, nom de l'entreprise et rôle des utilisateurs ; facturation et abonnement (les données de carte sont traitées par le prestataire de paiement et non conservées par nous) ; journaux d'usage et de sécurité, demandes d'assistance.
• Données de la WhatsApp Business Platform, obtenues avec le consentement de l'entreprise via l'Embedded Signup de Meta et la Cloud API : identifiant du compte WhatsApp Business, identifiant du numéro, nom affiché et modèles de messages ; jetons d'accès émis par Meta (stockés chiffrés, utilisés uniquement pour appeler la plateforme pour le compte de l'entreprise) ; statuts de livraison et de lecture, niveau de qualité et limites d'envoi.
• Données des clients finaux, traitées uniquement sur instruction de l'entreprise : numéro WhatsApp et nom de profil ; contenu des messages et médias ; preuves d'opt-in et d'opt-out par type de message ; informations de commande, panier, expédition ou réservation issues de la boutique ou caisse connectée.

3. Finalités

• Fournir le service : envoyer et recevoir des messages WhatsApp, afficher les conversations dans la boîte, exécuter les automatisations configurées par l'entreprise.
• Sécurité des comptes, prévention des abus et respect des politiques de messagerie, dont la WhatsApp Business Messaging Policy.
• Facturation des abonnements et assistance ; respect des obligations légales.

Nous ne vendons pas de données personnelles, n'utilisons pas les données des clients finaux pour notre propre marketing et n'utilisons pas le contenu des messages pour entraîner des modèles d'IA.

4. Assistant IA

Si une entreprise active l'assistant IA, les messages entrants et les données de catalogue ou de carte de l'entreprise sont transmis à notre fournisseur de modèles d'IA pour préparer ou envoyer des réponses. Le fournisseur traite ces données uniquement pour produire des réponses, dans le cadre d'un accord de sous-traitance, et ne les utilise pas pour entraîner ses modèles. Les clients finaux peuvent toujours demander à parler à une personne.

5. Meta et WhatsApp

Les messages sont acheminés via la WhatsApp Business Platform de Meta. Meta traite les données des messages comme décrit dans les Conditions WhatsApp Business et ses politiques : https://www.whatsapp.com/legal/business-policy et https://www.facebook.com/privacy/policy. 24msg n'utilise que les API officielles de Meta.

6. Stockage et transferts à l'étranger

Les données du service sont stockées sur des serveurs exploités par Webgrup. Meta et notre fournisseur de modèles d'IA peuvent traiter des données hors de Turquie, y compris aux États-Unis. Ces transferts sont effectués avec les garanties exigées par la loi turque n° 6698 sur la protection des données personnelles (KVKK), article 9, et, le cas échéant, le RGPD.

7. Durées de conservation

• Conversations et contacts : tant que le compte de l'entreprise est ouvert, sauf suppression anticipée par l'entreprise.
• Quand une entreprise ferme son compte : toutes les données, y compris conversations et jetons d'accès, sont supprimées sous 30 jours.
• Journaux de sécurité : 90 jours. Factures : la durée imposée par la législation fiscale.

8. Sécurité

Les jetons d'accès et secrets sont stockés chiffrés, tout le trafic est protégé par TLS, l'accès du personnel est limité par rôle et consigné dans un journal d'audit, et les données de chaque entreprise sont séparées de celles des autres.

9. Vos droits (KVKK et RGPD)

En vertu de l'article 11 de la KVKK et, le cas échéant, du RGPD, vous pouvez accéder à vos données personnelles, les rectifier, les supprimer et les porter, vous opposer au traitement et retirer votre consentement. Les clients finaux doivent d'abord contacter l'entreprise à laquelle ils ont écrit ; nous aidons l'entreprise à répondre. Vous pouvez aussi nous écrire directement à destek@24msg.com.

10. Suppression des données

• Entreprises : supprimez votre compte dans les paramètres du compte ou écrivez depuis l'e-mail de votre compte à destek@24msg.com. Déconnecter votre compte WhatsApp Business de 24msg, ou retirer l'application dans les paramètres Meta Business, coupe immédiatement tout accès.
• Clients finaux : répondez STOP pour ne plus recevoir les messages d'une entreprise, ou demandez-lui de supprimer vos données. Vous pouvez aussi écrire à destek@24msg.com avec votre numéro et le nom de l'entreprise ; nous transmettons la demande à l'entreprise et la traitons sous 30 jours.

11. Enfants

Le service s'adresse aux entreprises et non aux enfants de moins de 16 ans.

12. Modifications

Nous pouvons mettre à jour cette politique. La date ci-dessus indique la dernière version ; les changements importants sont annoncés dans le service ou par e-mail.