Politique de confidentialité

Brouillon à compléter — les informations entre crochets [ ] (identité de l'entreprise, contact du délégué à la protection des données, autorité de contrôle locale) doivent être renseignées avant publication. Ce texte décrit le fonctionnement réel de l'application telle qu'implémentée ; il ne remplace pas une relecture juridique.

1. Responsable du traitement

[Raison sociale de l'entreprise], éditrice de Cilaris, est responsable du traitement des données décrites ci-dessous. Contact : contact@cilaris.com

2. Données que nous collectons

2.1 Données du compte (entreprise cliente et ses utilisateurs)

• Identité : nom, prénom, adresse e-mail, numéro de téléphone de chaque utilisateur
• Informations sur l'entreprise : raison sociale, pays, secteur d'activité
• Données de connexion : historique de connexion, adresse IP, journaux d'authentification (y compris passkeys/WebAuthn si activés)

2.2 Données des contacts WhatsApp gérés par une entreprise cliente

Pour le compte de chaque entreprise cliente (qui agit comme responsable de traitement pour ses propres contacts, Cilaris agissant alors comme sous-traitant) : numéro de téléphone, nom affiché WhatsApp, historique des conversations, statut de livraison/lecture des messages, tags et notes ajoutés par l'entreprise, historique d'achat et solde de points de fidélité le cas échéant.

2.3 Données techniques

Journaux d'application, données de facturation d'usage (quotas consommés), cookies strictement nécessaires au fonctionnement de la session.

3. Finalités du traitement

• Fournir le service (authentification, envoi/réception de messages WhatsApp, CRM, campagnes, automatisations, agent IA, programme de fidélité)
• Facturation et gestion des abonnements
• Sécurité (prévention de la fraude, verrouillage après tentatives de connexion échouées)
• Amélioration du service et support client

4. Destinataires et sous-traitants

Selon les fonctionnalités activées par chaque entreprise cliente, certaines données peuvent être transmises à :

• Meta Platforms, Inc. (WhatsApp Business Platform) — pour l'envoi et la réception des messages WhatsApp
• Fournisseur SMS (ex. Twilio), si le canal SMS est configuré
• Fournisseurs d'intelligence artificielle (Anthropic, OpenAI, Google), uniquement si un agent IA est activé par l'entreprise cliente — le contenu des conversations concernées est alors transmis au fournisseur choisi pour générer une réponse
• Hébergeur du serveur ([nom de l'hébergeur]), pour le stockage des données

Aucune donnée n'est vendue à des tiers à des fins publicitaires.

5. Durée de conservation

Les données sont conservées pendant toute la durée de la relation contractuelle avec l'entreprise cliente, puis [durée de conservation en mois] mois après la résiliation du compte, sauf obligation légale de conservation plus longue (ex. données de facturation).

6. Sécurité

Chiffrement des jetons d'accès WhatsApp au repos, connexions HTTPS, authentification à deux facteurs disponible (obligatoire pour les comptes d'administration plateforme), authentification par passkeys (WebAuthn) disponible, isolation stricte des données entre entreprises clientes (architecture multi-tenant).

7. Vos droits

Conformément à la réglementation applicable en matière de protection des données personnelles ([droit applicable et juridiction compétente]), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur vos données. Pour l'exercer, contactez le responsable de traitement (ou l'entreprise cliente concernée si vous êtes un contact WhatsApp d'une de nos entreprises clientes) à contact@cilaris.com.

8. Cookies

Cilaris utilise uniquement des cookies strictement nécessaires au fonctionnement (session d'authentification, préférence de thème clair/sombre). Aucun cookie publicitaire ou de traçage tiers n'est utilisé.

9. Contact

Pour toute question relative à cette politique : contact@cilaris.com.