Politique de confidentialité

Données du compte et du profil

When you sign up we collect your name, work email, phone number, country, timezone, password (hashed via bcrypt), and any profile photo you upload.

Workspace & operational data

To deliver the Service we process: workspace name, connected WhatsApp numbers, broadcast templates, flow definitions, contact lists, team-member emails and roles, billing details, and audit-log events.

Données des messages clients

WaDesk stocke les messages, pièces jointes et métadonnées qui transitent par votre espace de travail. Vous êtes le responsable du traitement de ce contenu ; nous agissons en tant que sous-traitant dans le cadre de notre DPA.

Usage & telemetry

Les événements d’utilisation anonymes (pages vues, clics sur les fonctionnalités, mesures de performances) et les journaux serveur standard (adresse IP, type de navigateur, heure de la requête) sont recueillis à des fins de sécurité et d’amélioration du produit.

We use the data we collect to:

• Fournir, maintenir et améliorer le Service
• Traiter les paiements, envoyer les factures et gérer votre abonnement
• Répondre aux demandes d’assistance et aux incidents de sécurité
• Détecter, prévenir et traiter les abus, la fraude et les menaces de sécurité
• Envoyer des e-mails transactionnels (reçus, alertes de sécurité et mises à jour produit auxquelles vous avez souscrit)
• Respecter les obligations légales, notamment fiscales, comptables et les demandes des forces de l’ordre

We never sell your data or your customers' data.

We share data only in these limited circumstances:

• Sub-processors — AWS (hébergement), Stripe (paiements), SendGrid (e-mail), Anthropic + OpenAI (fonctionnalités IA, données personnelles masquées). Liste complète sur juridique/sous-traitants.
• Meta WhatsApp Cloud API — to dispatch messages on your behalf.
• Exigences légales — subpoenas, court orders, or to protect rights, safety, and integrity.
• Transferts professionnels — en cas de fusion, acquisition ou vente d’actifs, avec préavis.

We use first-party cookies for session management, security, and analytics. We do not use cross-site advertising cookies. Detailed list in our Politique relative aux cookies.

We retain personal data for as long as your account is active. After account termination:

• Données clients : exportables pendant 30 jours, puis supprimées sous 90 jours
• Journaux d’audit : 7 ans pour les forfaits Scale (réglementaire) ou 12 mois (autres forfaits)
• Factures et documents de facturation : 10 ans (exigence fiscale)
• Sauvegardes : chiffrées, entièrement supprimées sous 90 jours

We implement industry-standard safeguards:

• Chiffrement en transit (TLS 1.3) et au repos (AES-256)
• Certifié SOC 2 Type II (audit annuel)
• Certifié ISO 27001
• 2FA obligatoire pour tout le personnel ayant accès à la production
• Tests d’intrusion trimestriels par un tiers
• Programme de prime aux bogues — signaler à security@whamak.com

Selon votre juridiction (GDPR, CCPA, loi indienne DPDP de 2023), vous pouvez avoir le droit de :

• Accès — demander une copie des données personnelles que nous détenons à votre sujet
• Rectification — corriger les informations inexactes
• Effacement — demander la suppression ("droit à l’oubli")
• Portabilité — exporter les données dans un format lisible par machine
• Opposition — refuser certains traitements
• Withdraw consent — for any consent-based processing

Écrivez à privacy@whamak.com pour exercer un droit. Nous répondons sous 30 jours.

Les données clients sont hébergées dans la région que vous sélectionnez (UE, États-Unis ou Inde avec les forfaits Scale). Lorsque les données franchissent des frontières, nous nous appuyons sur les Clauses contractuelles types (CCT) approuvées par la Commission européenne et sur des mesures supplémentaires assurant une protection adéquate.

WaDesk est un outil professionnel qui n’est pas destiné aux personnes de moins de 18 ans. Nous ne recueillons pas sciemment de données concernant des enfants. Si vous pensez que nous l’avons fait, écrivez à privacy@whamak.com.

Les modifications importantes de cette Politique de confidentialité seront notifiées par e-mail au moins 30 jours avant leur entrée en vigueur. La date "Mise à jour" en haut reflète la dernière révision.

Délégué à la protection des données : privacy@whamak.com

Représentant dans l’UE : eu-rep@whamak.com

Adresse postale : WaDesk, Inc. · 42 Cubbon Park Road, Bengaluru 560001, Inde