Politique de confidentialité
1. Qui est responsable
CloseFlow Relance est édité par , (voir les mentions légales). Contact pour toute question sur vos données : .
Deux situations sont à distinguer :
- Vos données d'utilisateur (votre compte) : l'éditeur en est responsable du traitement.
- Les données de vos leads (les personnes que vous importez et contactez) : vous en êtes responsable du traitement, l'éditeur agit comme sous-traitant pour votre compte.
2. Vos données d'utilisateur
| Pourquoi | Quelles données | Base légale | Combien de temps |
|---|---|---|---|
| Créer et gérer votre compte | Nom, email, mot de passe sous forme de hash, dates de création et de dernière connexion, version des conditions acceptée et date d'acceptation | Exécution du contrat | Durée du compte. Suppression immédiate à votre demande, automatique après 24 mois sans connexion |
| Relier votre WhatsApp et envoyer vos messages | Numéro WhatsApp relié, clés techniques de l'appareil connecté, réglages de campagne et modèles de message | Exécution du contrat | Jusqu'à ce que vous déliiez WhatsApp ou supprimiez le compte |
| Protéger le service contre les abus (limitation des tentatives de connexion et d'inscription) | Adresse IP | Intérêt légitime : sécurité du service | Mémoire vive uniquement, effacée au plus tard une à deux heures après la dernière tentative. Jamais écrite sur disque |
| Vous prévenir des leads qui ont lu sans répondre, si vous l'activez | Prénom et numéro des leads concernés, envoyés dans votre propre conversation WhatsApp avec vous-même | Exécution du contrat | Désactivable à tout moment dans les réglages |
| Administrer le service (suivi des inscriptions, assistance, alertes d'incident) | Nom, email, état de la connexion WhatsApp, compteurs de campagne | Intérêt légitime : bon fonctionnement du service | Durée du compte |
Aucune de ces données n'est vendue, louée ni utilisée à des fins publicitaires. Aucune décision automatisée produisant des effets juridiques n'est prise à votre égard.
3. Les données de vos leads
Vous importez vos leads et décidez de les contacter : c'est donc à vous de disposer d'une base légale, généralement leur consentement (voir l'article 5 des conditions d'utilisation), et d'informer ces personnes. L'éditeur traite ces données uniquement pour vous rendre le service, dans le cadre de l'accord de sous-traitance prévu à l'article 7 des conditions.
| Données | Conservation |
|---|---|
| Numéro de téléphone, prénom, statut, dates d'import, d'envoi, de réception, de lecture et de réponse | Effacement automatique 180 jours après la dernière activité du lead, ou immédiatement si vous le supprimez ou supprimez votre compte |
| Messages échangés avec le lead depuis le premier message de la campagne (envoyés et reçus, 300 derniers au plus), avec leur état d'envoi et de lecture | |
| Liste d'opposition : numéro et date du refus | 3 ans à compter du refus, pour garantir que la personne n'est pas recontactée. Effacée avec votre compte |
Seules les conversations avec les leads contactés par la campagne sont enregistrées : les autres conversations du compte WhatsApp relié ne sont ni lues ni conservées. Les confirmations de lecture ne remontent que si le lead les a activées dans WhatsApp. Un fichier déposé pour l'import est lu une seule fois et n'est pas conservé ; seuls les leads retenus le sont. Les journaux techniques du serveur ne contiennent que les quatre derniers chiffres des numéros contactés.
Vous êtes un lead et avez reçu un message ? Le message vient de l'utilisateur qui vous a contacté depuis son propre WhatsApp : adressez-vous à lui en priorité. Répondre « stop » suffit pour ne plus être contacté par sa campagne. Vous pouvez aussi nous écrire à : nous transmettons votre demande à l'utilisateur concerné et l'aidons à y répondre.
4. Destinataires et hébergement
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement du service, des comptes et des listes de leads | France (Strasbourg) |
| Vercel Inc. | Distribution des pages publiques du site. Aucune donnée de compte ni de lead n'y est stockée ; Vercel voit seulement les informations techniques de connexion (adresse IP, navigateur) le temps de servir les pages | États-Unis, transfert encadré par le cadre de protection des données UE-États-Unis (Data Privacy Framework) et des clauses contractuelles types |
Les messages sont acheminés par WhatsApp, depuis votre propre compte et chiffrés de bout en bout. Meta les traite en tant que fournisseur de votre messagerie, selon sa propre politique de confidentialité. Lorsque vous importez un Google Sheet, le serveur lit la feuille dont vous avez partagé le lien (export CSV, et export Excel pour récupérer les numéros que Sheets affiche en erreur), sans autre accès à votre compte Google.
Seul l'éditeur a accès aux données, pour l'exploitation et l'assistance. Elles ne sont communiquées à une autorité que sur demande légale.
5. Cookies et stockage local
Le site ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience, de publicité ou de réseau social. Aucune police, aucun script ni aucune image n'est chargé depuis un autre site.
Une fois connecté, votre navigateur garde dans son stockage local un jeton de session, indispensable pour rester connecté. Ce stockage strictement nécessaire au service que vous demandez est dispensé de consentement (article 82 de la loi Informatique et Libertés). Il est effacé lorsque vous vous déconnectez.
6. Sécurité
- Connexion chiffrée (HTTPS) entre votre navigateur et le serveur.
- Mots de passe stockés sous forme de hash bcrypt, jamais en clair, jamais lisibles par l'éditeur.
- Sessions par jeton aléatoire, conservé côté serveur sous forme de hash, valable 30 jours. Changer de mot de passe déconnecte vos autres appareils.
- Tentatives de connexion et d'inscription limitées.
- Serveur administré par accès à clé, pare-feu, mises à jour de sécurité automatiques.
- Sauvegardes automatiques du serveur chez le même hébergeur, en France. Une donnée supprimée peut y subsister jusqu'à la rotation de la sauvegarde.
En cas de violation de données présentant un risque pour vous, nous vous en informons et notifions la CNIL dans les conditions prévues par le RGPD.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.
- Directement dans votre espace : télécharger toutes vos données, conversations comprises (format JSON, rubrique « Mon compte »), exporter vos leads (CSV, rubrique « Leads »), supprimer un lead et sa conversation, délier WhatsApp, supprimer votre compte.
- Par email à . Nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
8. Modifications
Cette politique peut évoluer. Toute modification importante vous est présentée à votre prochaine connexion, avec la nouvelle version à accepter.