En bref
- Pour votre compte, nous sommes responsable de traitement : nous décidons de l’usage de vos données de connexion, d’organisation et de facturation, et cette politique explique comment.
- Pour les conversations WhatsApp que vous traitez avec relay, votre organisation est responsable de traitement et nous agissons comme son sous-traitant, dans le cadre de l’accord de traitement des données.
- Toutes ces données sont stockées dans l’Union européenne, à Francfort : sur des serveurs DigitalOcean, et dans un espace de stockage privé Google Cloud pour les médias. En chemin vers vous, elles transitent par le réseau de Cloudflare.
- Les journaux, rapports d’erreur et statistiques ne contiennent que des identifiants, des compteurs et des codes. Jamais le texte d’un message, un numéro de téléphone, un nom ou un média.
- Les messages et les médias sont supprimés automatiquement dès qu’ils dépassent la durée d’historique de votre offre : 90, 180 ou 365 jours.
- Vous pouvez télécharger vous-même une copie de vos données ou supprimer votre compte, depuis les paramètres de l’application. Pour toute autre demande concernant vos données, écrivez à support@wrelay.site.
Ce résumé vous aide à vous repérer ; seul le texte complet ci-dessous fait foi.
1Qui sommes-nous
relay est exploité par [COMPANY LEGAL NAME], [LEGAL FORM] au capital de [SHARE CAPITAL], immatriculée sous le numéro [RC NUMBER] (ICE [ICE NUMBER]), dont le siège social est situé [REGISTERED ADDRESS] (« nous »).
Nous sommes responsable du traitement des données personnelles décrites dans cette politique. Pour toute question de confidentialité, écrivez-nous à support@wrelay.site. Lorsque le RGPD l’exige, notre représentant dans l’Union européenne est [EU REPRESENTATIVE].
Cette politique concerne les personnes qui créent ou utilisent un compte relay, visitent ce site ou nous contactent. Elle ne couvre pas le contenu des conversations WhatsApp que votre organisation traite avec relay : pour ces données, nous agissons pour le compte de votre organisation, comme l’explique la section 5.
2Ce que nous collectons à votre sujet
Nous collectons ce qui est nécessaire pour faire fonctionner votre compte et sécuriser le service, et rien à des fins publicitaires.
| Catégorie | Ce que nous conservons | Provenance |
|---|---|---|
| Compte | Votre nom et votre adresse e-mail, une empreinte (hash) de votre mot de passe, jamais le mot de passe lui-même, l’état de vérification de votre adresse, la langue de l’interface (anglais, français ou arabe) et la date à laquelle vous avez accepté les conditions d’utilisation. | Vous, à l’inscription et dans les paramètres. |
| Organisation | Le nom, le pays et le fuseau horaire de votre organisation, les usages choisis (service client, réservations, ventes, API), ainsi que les réglages de ses numéros, proxys, clés API et webhooks. | Vous, pendant la prise en main et dans les paramètres. |
| Facturation | Votre offre, l’état et les périodes de votre abonnement, le nombre de numéros supplémentaires et votre référence client Stripe. Vous saisissez votre carte sur les pages de Stripe : nous ne voyons ni ne conservons jamais ces données. | Vous et Stripe. |
| Clés API | Le nom de chaque clé, son préfixe visible, ses droits, sa dernière utilisation et son expiration. La clé elle-même n’est conservée que sous forme d’empreinte. | Vous, à la création d’une clé. |
| Sessions et sécurité | Pour chaque session connectée : l’adresse IP, l’agent utilisateur du navigateur, l’heure de début et d’expiration. Des compteurs de tentatives de connexion par adresse IP, de courte durée. Un journal d’audit des actions d’administration : qui a agi, ce qui a changé, quand, et depuis l’application web, l’API ou nos systèmes. | Votre navigateur et nos systèmes. |
| Messages de service | Les e-mails et notifications que nous vous envoyons (vérification d’adresse, réinitialisation du mot de passe, alertes sur vos numéros et webhooks, confirmations de suppression) et la trace de chaque envoi. | Nos systèmes. |
| Correspondance | Ce que vous nous dites lorsque vous nous écrivez ou utilisez le formulaire de contact. | Vous. |
| Journaux techniques | Journaux serveur et rapports d’erreur, qui contiennent des identifiants, des compteurs, des codes de statut et des codes d’erreur. [CONFIRM WHETHER INGRESS LOGS KEEP IP ADDRESSES] | Nos systèmes. |
Faites défiler horizontalement pour voir toutes les colonnes.
3Pourquoi nous les utilisons
Chaque usage ci-dessous repose sur une base légale au sens du RGPD, et sur les fondements équivalents de la loi marocaine 09-08.
| Finalité | Base légale |
|---|---|
| Créer et faire fonctionner votre compte, votre organisation, vos numéros, la messagerie, l’API et les webhooks | Exécution du contrat qui nous lie |
| Facturer votre abonnement et conserver les factures | Contrat ; obligation légale pour les pièces comptables et fiscales |
| Envoyer les e-mails de service : vérification, réinitialisation du mot de passe, alertes sur vos numéros et webhooks, confirmations de suppression | Contrat |
| Sécuriser les comptes et le service : sessions, limitation des tentatives de connexion, journal d’audit, plafonds d’envoi et interrupteur par organisation qui coupe les envois en cas de spam ou d’abus | Intérêt légitime : vous protéger, protéger les personnes à qui vous écrivez et le service |
| Corriger les erreurs et comprendre l’usage du produit, avec des identifiants pseudonymes uniquement | Intérêt légitime |
| Répondre à vos messages et à vos demandes | Intérêt légitime, ou contrat lorsque la demande concerne votre compte |
| Respecter la loi et répondre aux demandes légales des autorités | Obligation légale |
| Mesurer l’usage du produit grâce à des statistiques produit calculées sur nos serveurs (PostHog, cloud européen, en production uniquement). Les événements portent votre identifiant utilisateur ou celui de votre organisation et des codes, jamais le contenu des messages. Aucune statistique ne fonctionne aujourd’hui dans votre navigateur ; si nous en ajoutons, nous vous demanderons d’abord votre consentement, comme l’explique la politique relative aux cookies. | Intérêt légitime [COUNSEL TO CONFIRM BASIS] |
Faites défiler horizontalement pour voir toutes les colonnes.
Lorsque nous nous fondons sur l’intérêt légitime, vous pouvez vous y opposer, comme l’explique la section 10. Nous ne vendons pas de données personnelles et ne les utilisons pas à des fins publicitaires.
4Statistiques, rapports d’erreur et cookies
Le suivi des erreurs (Sentry) et les statistiques produit (PostHog, sur son cloud européen) ne fonctionnent que dans notre environnement de production. Aucun des deux ne reçoit le texte des messages, les légendes, les numéros de téléphone, les identifiants WhatsApp, les noms de contacts ou de groupes, ni les médias.
Les statistiques produit enregistrent sur nos serveurs une courte liste d’événements de compte : inscription, création d’une organisation, connexion ou déconnexion d’un numéro, début, modification ou résiliation d’un abonnement. Chaque événement porte votre identifiant utilisateur ou celui de votre organisation et des codes, jamais votre nom ni votre adresse e-mail. Ces événements partent de nos serveurs et n’utilisent aucun cookie.
Les rapports d’erreur contiennent l’erreur elle-même, avec des identifiants et des codes ; la collecte de données personnelles par l’outil, comme les adresses IP, est désactivée.
L’application relay et ce site n’utilisent que les cookies nécessaires à leur fonctionnement et à vos choix : rester connecté, votre choix de cookies, et la langue, l’apparence et le numéro que vous choisissez. L’application n’enregistre votre fuseau horaire que si vous l’acceptez dans le bandeau cookies. Chaque cookie est décrit dans la politique relative aux cookies.
5Données WhatsApp traitées avec relay
Lorsque votre organisation lie un numéro WhatsApp, relay conserve et traite pour son compte les données qui transitent par ce numéro : messages, médias, réactions, modifications et suppressions ; discussions et groupes ; numéros de téléphone, identifiants WhatsApp, noms et photos de profil des contacts ; ainsi que le numéro de téléphone, le nom affiché et l’état de connexion du numéro lié.
Pour ces données, votre organisation est responsable de traitement et nous sommes son sous-traitant. Nous ne les traitons que pour fournir le service et sur vos instructions, conformément à l’accord de traitement des données, qui fait partie des conditions d’utilisation. Il appartient à votre organisation de disposer d’une base légale pour traiter les données de ses contacts et de les en informer.
Si l’un de vos contacts nous interroge sur ses données, nous vous transmettons sa demande et vous aidons à y répondre.
Ces données n’alimentent jamais nos statistiques ni nos journaux. Elles sont hébergées à Francfort et supprimées selon le calendrier de la section 8. relay lie les numéros comme le fait WhatsApp Web ; ce n’est pas un produit officiel de WhatsApp, et relay n’est affilié ni à WhatsApp ni à Meta. Les messages que vous envoyez passent par le service de WhatsApp, selon ses propres conditions.
6Qui reçoit vos données
Nous faisons appel à un petit nombre de prestataires (sous-traitants ultérieurs), tenus par contrat de ne traiter les données que sur nos instructions et de les protéger. La liste à jour, avec la localisation de chacun, figure sur la page Sous-traitants ultérieurs.
| Prestataire | Rôle | Localisation |
|---|---|---|
| DigitalOcean | Serveurs et bases de données | Francfort, Allemagne (UE) |
| Google Cloud | Stockage privé des médias | Francfort, Allemagne (UE) |
| Cloudflare | Protection et acheminement du trafic : chaque requête vers ce site, l’application et l’API passe par Cloudflare | Réseau mondial [CONFIRM REGION] |
| Stripe | Paiements, abonnements et factures | [STRIPE ENTITY AND REGION] |
| PostHog | Statistiques produit, en production uniquement | Cloud européen |
| Sentry | Suivi des erreurs, en production uniquement | [SENTRY REGION] |
| [EMAIL PROVIDER] | Envoi des e-mails de service | [EMAIL PROVIDER REGION] |
| [PROXY PROVIDER] | Connexion sortante des numéros qui utilisent l’option proxy | [PROXY PROVIDER REGION] |
Faites défiler horizontalement pour voir toutes les colonnes.
Nous communiquons aussi des données lorsque la loi l’exige ou qu’une autorité présente une demande légale valable, ainsi qu’à un acquéreur en cas de cession de notre activité, avec les mêmes garanties que cette politique.
7Transferts internationaux
Vos données sont hébergées dans l’Union européenne, à Francfort : chez DigitalOcean (région FRA1) et, pour les médias, chez Google Cloud (région europe-west3).
Les requêtes vers ce site, l’application et l’API, y compris les données de messages qu’elles transportent, transitent par le réseau mondial de Cloudflare et peuvent être traitées dans un centre de données Cloudflare situé hors de l’Union européenne [CONFIRM REGION].
Certains prestataires cités ci-dessus sont établis hors de l’Union européenne ou peuvent accéder aux données depuis l’extérieur. Ces transferts reposent sur [TRANSFER MECHANISM], par exemple une décision d’adéquation ou les clauses contractuelles types de la Commission européenne, avec des garanties complémentaires si nécessaire. Vous pouvez nous demander une copie des garanties applicables.
Les transferts de données personnelles depuis le Maroc respectent la loi 09-08 et les conditions fixées par la CNDP ([CNDP TRANSFER AUTHORIZATION]).
8Durées de conservation
Nous ne conservons les données que le temps nécessaire aux finalités ci-dessus, puis nous les supprimons.
| Données | Durée de conservation |
|---|---|
| Votre compte | Jusqu’à ce que vous le supprimiez vous-même depuis les paramètres, ce qui est possible dès que vous ne possédez plus d’organisation. Supprimer une organisation ne supprime pas, à lui seul, votre compte : vous pouvez toujours vous connecter et en créer une nouvelle. |
| Sessions | Jusqu’à 30 jours après leur dernier renouvellement, ou jusqu’à votre déconnexion ou la fermeture de la session depuis les paramètres. |
| Liens de vérification, de réinitialisation du mot de passe et de suppression du compte | 1 heure. |
| Données d’organisation, clés API, webhooks, notifications et journal d’audit | Jusqu’à la suppression de l’organisation. La suppression s’exécute en arrière-plan dès votre confirmation et elle est définitive. |
| Exports de données | 7 jours après que le fichier est prêt, puis supprimés automatiquement. Supprimer l’organisation supprime aussitôt ses exports. |
| Pièces de facturation | [ACCOUNTING RETENTION PERIOD], pour respecter nos obligations comptables et fiscales. Elles sont conservées après la suppression d’une organisation. |
| Messages et médias traités pour votre organisation | La durée d’historique de votre offre : 90 jours avec Starter, 180 avec Growth, 365 avec Business, et 90 jours sans offre active. Une purge s’exécute chaque nuit. |
| Un numéro supprimé | Ses discussions, messages et médias sont définitivement supprimés et le numéro est déconnecté de WhatsApp. |
| Historique des envois webhook | 30 jours, ou la durée de votre offre si elle est plus courte. |
| Réponses enregistrées aux requêtes API répétées | 24 heures. |
| Journaux serveur | [LOG RETENTION DAYS] jours. |
| Événements statistiques et rapports d’erreur | [ANALYTICS RETENTION] et [ERROR REPORT RETENTION]. |
| Correspondance | [CORRESPONDENCE RETENTION] après la fin de l’échange. |
Faites défiler horizontalement pour voir toutes les colonnes.
Les données supprimées peuvent subsister dans les sauvegardes pendant [BACKUP RETENTION PERIOD] au plus, avant d’être écrasées.
9Sécurité
Nous protégeons les données par des mesures adaptées à leur sensibilité, notamment :
- TLS sur toutes les connexions, avec HSTS. Le trafic atteint nos serveurs via Cloudflare, par une seconde connexion chiffrée sur laquelle Cloudflare présente un certificat client qu’exigent nos serveurs.
- Des médias conservés dans un espace de stockage privé, accessibles uniquement par des liens signés de courte durée.
- Des clés API conservées uniquement sous forme d’empreinte ; secrets de webhook, identifiants de proxy et réponses API enregistrées chiffrés en AES-256-GCM.
- Des identifiants de session WhatsApp conservés uniquement dans la base de données propre à la passerelle, que l’application ne peut pas lire.
- Un journal d’audit des actions d’administration, et un interrupteur par organisation qui coupe tous les envois.
Aucun système n’est parfaitement sûr. Si une violation touche vos données personnelles, nous vous en informerons, ainsi que les autorités compétentes, comme la loi l’exige. Plus de détails sur la page Sécurité et données.
10Vos droits
En vertu du RGPD, vous avez le droit :
- d’accéder à vos données et d’en obtenir une copie ;
- de faire rectifier des données inexactes ;
- de faire effacer vos données ;
- de faire limiter leur traitement ;
- de recevoir les données que vous nous avez fournies dans un format portable ;
- de vous opposer à un traitement fondé sur notre intérêt légitime ;
- de retirer votre consentement à tout moment, sans remettre en cause les traitements antérieurs.
En vertu de la loi marocaine 09-08, vous avez le droit d’être informé, d’accéder à vos données, de les faire rectifier ou supprimer, et de vous opposer à leur traitement pour des motifs légitimes.
Vous pouvez exercer vous-même la plupart de ces droits, dans les paramètres de l’application : modifier votre nom, votre mot de passe et votre langue et déconnecter vos autres sessions sous « Compte et sécurité », et changer à tout moment vos choix de cookies depuis « Paramètres des cookies ».
10.1Obtenir une copie de vos données
Le propriétaire de l’organisation peut télécharger à tout moment une copie de ses données : dans Paramètres › Compte et sécurité, choisissez « Exporter mes données ».
L’export est un fichier ZIP unique. Il contient account.json (votre profil), organization.json (les réglages de votre organisation, son abonnement, ses numéros, ses proxys, ses clés API et ses webhooks) et, pour chaque numéro, ses discussions, ses contacts et ses messages (un fichier .jsonl par discussion), la liste de ses médias et les fichiers médias encore conservés. Les médias expirés ou dont le téléchargement a échoué sont listés sans fichier. L’export ne contient jamais les empreintes des clés API, les secrets des webhooks, les identifiants des proxys, les données de session ni les mots de passe.
Nous vous écrivons quand l’export est prêt. Vous le téléchargez depuis les paramètres, en étant connecté ; chaque clic crée un nouveau lien valable 5 minutes. Le fichier reste disponible 7 jours, puis il est supprimé. Vous pouvez lancer un export à la fois, et au plus un toutes les 24 heures.
10.2Supprimer votre compte
Supprimez d’abord votre organisation, dans Paramètres › Données et confidentialité. Cela efface ses numéros, discussions, messages, médias, clés API, webhooks et exports, et déconnecte ses numéros de WhatsApp.
Choisissez ensuite « Supprimer mon compte », dans les paramètres ou sur l’écran affiché une fois que vous n’avez plus d’organisation. Saisissez votre mot de passe, puis ouvrez le lien de confirmation que nous vous envoyons par e-mail, valable 1 heure, dans le navigateur où vous êtes connecté. Votre profil, vos identifiants de connexion et toutes vos sessions sont effacés, et nous vous envoyons un e-mail de confirmation. Les pièces de facturation sont conservées pendant [ACCOUNTING RETENTION PERIOD], comme l’exige le droit comptable.
10.3Autres demandes
Pour toute autre demande, par exemple limiter un traitement ou vous y opposer, écrivez à support@wrelay.site depuis l’adresse de votre compte. Nous pourrons vous demander de confirmer votre identité et répondrons sous [RESPONSE TIME].
Vous pouvez aussi saisir une autorité de contrôle : au Maroc, la CNDP (Commission nationale de contrôle de la protection des données à caractère personnel) ; dans l’Union européenne, l’autorité du pays où vous vivez ou travaillez, ou [COMPETENT EU AUTHORITY]. Nous apprécierions toutefois de pouvoir d’abord répondre à votre demande.
11Enfants
relay est un service destiné aux entreprises. Il ne s’adresse pas aux enfants, et les personnes de moins de [MINIMUM AGE] ne peuvent pas créer de compte. Si vous pensez qu’un enfant nous a transmis des données personnelles, contactez-nous et nous les supprimerons.
12Modifications de cette politique
Nous pouvons mettre à jour cette politique lorsque le service ou la loi évolue. Chaque version porte un numéro et une date d’entrée en vigueur. Nous informerons les titulaires de compte de toute modification importante par e-mail ou dans l’application au moins [NOTICE PERIOD] avant son entrée en vigueur.
13Nous contacter
Pour toute question sur cette politique ou sur vos données, écrivez à notre contact confidentialité.
- Responsable de traitement
- [COMPANY LEGAL NAME]
- Siège social
- [REGISTERED ADDRESS]
- Contact confidentialité
- support@wrelay.site
- Déclaration CNDP
- [CNDP NUMBER]
- Représentant dans l’UE
- [EU REPRESENTATIVE]