WhatsApp, RGPD et Shopify : comment Whapi traite les données personnelles

Quelles données personnelles Whapi traite

Whapi traite les données personnelles dont il a besoin pour envoyer des messages WhatsApp pour votre boutique : les informations de votre compte, les numéros de téléphone et les détails de commande de vos clients, les messages envoyés et la manière dont vous utilisez l’application. Le tableau suit les sections 2, 3 et 6 de la politique de confidentialité de Whapi.

La fiche de Whapi sur le Shopify App Store indique aussi à quelles données Shopify l’application peut accéder, notamment les noms, numéros de téléphone et adresses postales des clients, ainsi que des données d’appareil telles que la géolocalisation, l’adresse IP, le navigateur et le système d’exploitation. La liste complète se trouve dans les données auxquelles Whapi peut accéder dans votre boutique.

Qui est responsable de quoi : votre boutique, Whapi, Meta et Shopify

Votre boutique décide à quels clients écrire et pourquoi ; au sens du RGPD, elle est donc généralement le responsable de traitement de ces données, tandis que Whapi envoie les messages pour son compte. Le RGPD (article 4) appelle responsable de traitement la partie qui détermine les finalités et les moyens du traitement des données personnelles, et sous-traitant la partie qui les traite pour le compte du responsable.

Dans une configuration Whapi typique, votre boutique recueille le numéro de téléphone au moment du paiement, choisit les automatisations et rédige les messages. Whapi envoie ces messages pour votre compte, comme l’indique la section 3 de sa politique de confidentialité. Cette politique n’emploie pas les termes responsable de traitement et sous-traitant ; considérez donc les rôles ci-dessous comme une indication et confirmez-les pour votre propre configuration.

La WhatsApp Business Messaging Policy de Meta rend l’entreprise responsable des notices, autorisations et consentements nécessaires, y compris une politique de confidentialité publiée. Si votre registre des traitements nécessite un accord de traitement des données, l’emplacement des données ou une liste de prestataires, écrivez à info@usewhapi.com.

Opt-in et consentement WhatsApp

Avant d’envoyer un message WhatsApp à l’initiative de l’entreprise, le client doit vous avoir donné son numéro et avoir accepté de recevoir des messages WhatsApp de votre entreprise. C’est la règle de Meta pour toutes les entreprises sur WhatsApp, et elle s’applique en plus de la base juridique sur laquelle vous vous appuyez au titre du RGPD.

Les exigences d’opt-in de Meta indiquent que vous devez préciser clairement que la personne accepte de recevoir des messages de votre entreprise, indiquer le nom de votre entreprise et respecter la législation applicable. Meta recommande aussi d’indiquer aux personnes quels types de messages elles recevront, ou de recueillir un opt-in distinct pour chaque type, et de faciliter la désinscription. Selon la WhatsApp Business Messaging Policy, vous devez respecter toute demande de blocage, d’arrêt ou de désinscription, qu’elle arrive sur WhatsApp ou ailleurs.

De nombreux pays appliquent aussi des règles nationales sur la prospection électronique, parfois plus strictes que la politique de Meta ; vérifiez-les avant d’envoyer des campagnes. L’inscription à la newsletter WhatsApp de Whapi permet à vos clients d’accepter de recevoir des messages marketing sur votre boutique, ce qui vous donne une trace claire de ceux qui ont donné leur accord.

Durée de conservation des données par Whapi

Whapi conserve les journaux de messages pendant 90 jours et les autres données tant que votre compte est actif, puis supprime vos données dans les 30 jours suivant la suppression du compte, sauf si la loi impose de les conserver. Ces durées proviennent de la section 6 de la politique de confidentialité.

Lorsque vous désinstallez Whapi, les règles propres à Shopify ajoutent un second délai :

• Shopify envoie à Whapi une demande shop/redact 48 heures après la désinstallation de l’application.
• Shopify impose aux applications de traiter chaque demande de confidentialité dans les 30 jours suivant sa réception.

Des copies des messages existent aussi en dehors de Whapi. Meta traite les données de messages selon ses propres conditions. Si vous utilisez la Coexistence WhatsApp, les mêmes conversations se trouvent dans la WhatsApp Business App de votre téléphone, et vos clients conservent les messages reçus sur leurs propres téléphones.

Demandes d’accès et de suppression via Shopify

Traitez les demandes des clients dans votre interface d’administration Shopify. Shopify les transmet à Whapi via ses webhooks de confidentialité obligatoires, auxquels toute application du Shopify App Store doit s’abonner, qu’elle collecte ou non des données personnelles.

1. Ouvrez le client dans Shopify. Dans votre interface d’administration Shopify, allez dans Clients et ouvrez la fiche du client qui a fait la demande.
2. Demandez ou effacez ses données. Cliquez sur « Autres actions », puis sur « Demander les données du client » pour une demande d’accès ou « Effacer les données personnelles » pour une demande de suppression. Vous disposez de 10 jours pour annuler une demande de suppression.
3. Shopify prévient vos applications. Shopify envoie la demande aux applications installées sur votre boutique, dont Whapi, et les applications doivent la traiter dans les 30 jours suivant sa réception.
4. Nettoyez en dehors de Shopify. La demande de Shopify n’atteint pas les autres entreprises avec lesquelles vous partagez des données, ni les conversations de la WhatsApp Business App sur votre téléphone. Supprimez-les vous-même, et écrivez à info@usewhapi.com si vous avez besoin d’autre chose de la part de Whapi.

Sécurité et partage

Whapi ne vend pas de données personnelles, et sa politique de confidentialité énumère les seules parties avec lesquelles il les partage : Meta, pour acheminer les messages via la plateforme officielle WhatsApp Business ; les prestataires qui aident à exploiter le service, comme l’hébergement et l’analyse ; et les autorités lorsque la loi l’exige.

La politique décrit aussi le chiffrement en transit et au repos, des connexions API sécurisées et des audits de sécurité réguliers, et précise qu’aucune méthode de transmission sur Internet n’est sûre à 100 %. Avec le forfait Team, vos agents répondent aux clients depuis la Team Inbox partagée ; ne donnez donc l’accès à la boîte de réception qu’aux personnes qui en ont besoin.

Connecteurs d’assistants IA

Les assistants IA n’accèdent à vos données Whapi que si vous en connectez un et l’approuvez dans l’application Whapi, au sein de votre interface d’administration Shopify. Chaque connexion est limitée à la boutique que vous avez approuvée. Avec le forfait Team, l’assistant peut lire les conversations de la boîte de réception partagée, y compris les noms des clients, leurs numéros de téléphone et le texte des messages.

Whapi ne stocke les clés d’accès que sous forme hachée ; elles expirent au bout d’une heure, et les clés de renouvellement expirent au bout de 30 jours si elles ne sont pas utilisées. Les données renvoyées à l’assistant sont traitées par son fournisseur selon la politique de confidentialité de ce dernier, et Whapi n’utilise pas les données consultées via les connecteurs IA pour entraîner des modèles d’IA. Voir Connecter Whapi à Claude pour le détail du fonctionnement.

Cookies sur usewhapi.com

Ce site utilise Google Analytics en mode de consentement. Pour les visiteurs de l’EEE, du Royaume-Uni et de la Suisse, le stockage à des fins d’analyse et de publicité reste désactivé tant qu’ils n’ont pas accepté la bannière de cookies. Les visiteurs situés dans des fuseaux horaires européens voient la bannière, et leur choix est enregistré dans leur propre navigateur. Ces cookies ne concernent que le site web ; ils ne font pas partie de l’application Whapi dans Shopify.

Checklist RGPD pour WhatsApp sur Shopify

Utilisez cette liste avant d’activer les automatisations WhatsApp pour des clients protégés par le RGPD, par exemple dans l’UE ou au Royaume-Uni.

1. Mettez à jour la politique de confidentialité de votre boutique pour indiquer que vous envoyez des messages WhatsApp et que Whapi et Meta les traitent.
2. Recueillez un opt-in WhatsApp qui nomme votre boutique et précise quels messages les clients recevront.
3. Recueillez un opt-in distinct avant d’envoyer des campagnes, des newsletters ou des relances promotionnelles.
4. Conservez la trace du moment et du lieu où chaque client a donné son opt-in.
5. Respectez toute demande de désinscription, sur WhatsApp ou ailleurs, et cessez d’écrire à ce client.
6. Traitez les demandes d’accès et de suppression dans votre interface d’administration Shopify, et effacez les conversations correspondantes dans la WhatsApp Business App.
7. Ne donnez l’accès à l’application dans Shopify qu’aux membres du personnel qui en ont besoin.
8. Écrivez à info@usewhapi.com pour tout ce dont vos registres ont besoin de la part de Whapi.