Politique de confidentialité

AutoWtsp est exploité depuis le Maroc et fournit l'assistant WhatsApp décrit sur ce site. Pour les données de vos clients, nous agissons comme sous-traitant sur vos instructions : le commerce est le vôtre, le client est le vôtre. Pour les données de votre compte, nous sommes responsables du traitement.

Toute question sur cette page : privacy@autowtsp.com.

Votre nom, votre e-mail, votre mot de passe (stocké uniquement sous forme d'empreinte Argon2 — nous ne pouvons pas le lire), le nom de votre boutique et votre numéro WhatsApp, ainsi que vos réglages : langue, ton, zones et frais de livraison, horaires, et le niveau d'autonomie que vous accordez à l'Agent.

Tout ce que vous apprenez à l'Agent : produits, prix, stock, FAQ, politiques et tout document que vous téléversez.

Si vous connectez Shopify, WooCommerce ou YouCan, nous conservons un identifiant d'accès chiffré. Il ne vous est jamais réaffiché, même masqué, et la seule réparation possible est de reconnecter la boutique.

Les messages envoyés à votre numéro WhatsApp et les réponses renvoyées, leur numéro de téléphone, le nom transmis par WhatsApp, et ce qu'ils indiquent à l'Agent lors d'une commande — généralement une adresse de livraison et une ville.

Nous conservons aussi un court résumé de chaque conversation et quelques faits mémorisés, pour que l'Agent cesse de redemander sa ville à quelqu'un à chaque message. C'est tout l'objet de cette mémoire.

Nous n'achetons, ne vendons, ne louons et ne partageons aucune donnée client à des fins publicitaires, et nous ne construisons aucun profil en dehors de votre propre boutique.

Les données de votre compte : pour fournir le service demandé, et pour la facturation si et quand elle existera.

Les données de vos clients : sur vos instructions, pour leur répondre et enregistrer leur commande. La base légale de la conversation elle-même vous incombe — en pratique, un client qui écrit à votre boutique l'a engagée.

Google (Gemini), qui génère les réponses et calcule l'index de recherche sur vos connaissances. Pour chaque réponse générée, sont envoyés la question, la partie utile de vos propres connaissances et les derniers tours de la conversation. Les réponses déjà connues viennent de notre cache et n'atteignent aucun modèle.

Meta (WhatsApp), qui achemine les messages. C'est inévitable : c'est le canal.

Nos hébergeurs et notre fournisseur de base de données, qui stockent les données au repos.

Resend, qui achemine les e-mails que nous vous envoyons : réinitialisation de mot de passe, vérification d'adresse, et rien à vos clients. Il reçoit votre adresse e-mail et le message.

La plateforme de boutique que vous connectez — Shopify, WooCommerce ou YouCan — dont nous lisons votre catalogue et dont nous détenons l'identifiant à cette fin. Rien concernant vos clients ne lui est envoyé.

Sentry, notre fournisseur de supervision d'erreurs, en cas de panne. Il reçoit le type d'erreur, le chemin de code concerné et les identifiants qui nous permettent de retrouver le même événement dans nos journaux — identifiants de requête, d'espace de travail et d'utilisateur. Il ne reçoit pas la requête elle-même : ni corps de message, ni en-têtes, ni cookies, ni adresses e-mail, ni texte de client, ni variables locales du code en défaut. Tout cela est supprimé avant l'envoi, et des tests nous y contraignent.

La liste est complète. Aucun courtier d'analytique, aucune régie publicitaire, aucun revendeur de données.

Les données sont stockées sur une infrastructure gérée située dans l'Union européenne. Des transferts existent parce que les sous-traitants ci-dessus opèrent mondialement ; ils sont couverts par leurs clauses contractuelles types.

Conversations, commandes et registre des réponses sont conservés tant que votre compte est ouvert : ce sont vos archives commerciales. Les réponses en cache expirent après sept jours. Si vous supprimez votre compte, nous supprimons l'espace de travail et tout ce qu'il contient sous 30 jours, sauf ce que la loi nous impose de conserver.

Accès, rectification, suppression, opposition et portabilité — pour vous, en écrivant à privacy@autowtsp.com ; pour vos clients, par votre intermédiaire, et nous exécuterons toute instruction que vous nous donnez à leur sujet.

La suppression se demande, elle ne se clique pas : écrivez à privacy@autowtsp.com depuis l'adresse du compte et nous agissons sous 30 jours. Une seule procédure, qui retire l'espace de travail et tout ce qu'il contient : conversations, messages, clients, commandes, produits, connaissances, cache de réponses, registre d'évaluation, identifiants de boutique et compteur d'usage. Les rapports d'erreur déjà envoyés à Sentry n'en font pas partie ; ils portent un identifiant d'espace de travail et aucun contenu, et expirent selon la rétention de ce prestataire.

L'export fonctionne de la même façon : demandez-le depuis l'adresse du compte et nous vous envoyons sous 30 jours une copie lisible par machine de tout ce que contient votre espace de travail — conversations, clients, commandes, produits, connaissances et réglages. Il n'existe pas encore d'écran d'export en libre-service ; l'export est produit par nous, selon une procédure documentée, et nous préférons le dire plutôt que d'afficher ici un bouton qui n'existe pas.

Supprimer un client l'anonymise sans effacer ses commandes : une commande est une pièce comptable, et la détruire fausserait vos propres livres.

Au titre de la loi 09-08, vous pouvez également saisir la CNDP.

Par défaut, votre boutique est connectée en scannant un code depuis votre téléphone, comme WhatsApp Web. Cela passe par le protocole multi-appareils de WhatsApp via un client non officiel, et non par un produit que Meta propose ou prend en charge. Les conditions de WhatsApp lui permettent de restreindre ou de bannir un numéro qu'il estime utiliser un client non officiel, et des commerçants utilisant de tels clients ont vu leur numéro banni. Nous gardons la connexion prudente — pas d'envoi en masse, pas de marquage « lu » en votre nom, pas de sollicitation non demandée — mais nous ne pouvons pas exclure ce risque, et un numéro banni est une perte pour votre commerce que nous ne pouvons pas réparer.

En connectant un numéro de cette façon, vous acceptez ce risque en connaissance de cause. Si votre activité ne peut pas le tolérer, demandez-nous la connexion par la plateforme officielle WhatsApp Business, prise en charge par Meta et soumise à une vérification d'entreprise auprès d'eux.

Les identifiants de l'appareil et les clés de messagerie de la connexion sont chiffrés au repos avec une clé détenue séparément de la base de données. Se déconnecter depuis le tableau de bord retire l'appareil des appareils liés de votre téléphone et supprime ces identifiants.

Les mots de passe sont hachés avec Argon2. Les identifiants de boutiques tierces sont chiffrés au repos avec une clé détenue séparément. Chaque requête est cloisonnée par espace de travail au niveau de la base, de sorte qu'un commerçant ne peut atteindre les lignes d'un autre. Pour empêcher qu'on devine un mot de passe ou qu'on inonde une boîte mail, nous comptons les requêtes par adresse réseau ; l'adresse n'est conservée que sous forme d'empreinte irréversible et supprimée en moins d'un jour.

Nous ne prétendons pas être inviolables. En cas de violation affectant vos données, nous vous dirons ce qui s'est passé et ce qui a été pris.

Un cookie de session pour vous garder connecté ; un cookie mémorisant la langue choisie ; un cookie mémorisant votre préférence de thème clair ou sombre ; et, seulement si vous ouvrez la démo du produit sur invitation, un cookie portant votre accès à la démo pour cette visite. Rien d'autre. Aucun traçage publicitaire ni inter-sites.

Si nous modifions cette politique d'une manière qui change ce que nous faisons de vos données, nous vous préviendrons avant l'entrée en vigueur, pas après. La date en haut est celle de la version en cours.