Politique de confidentialité

1. Qui est le responsable du traitement

La présente politique explique comment nous traitons les données personnelles sur le site de Multly, dans le compte Multly, dans le tableau de bord client et sur le serveur de licences, conformément à la loi générale brésilienne sur la protection des données (LGPD, loi n° 13.709/2018) et au Règlement général sur la protection des données de l’Union européenne (RGPD, règlement (UE) 2016/679).

Le responsable du traitement est NEXEUS SISTEMAS INTELIGENTES LTDA, CNPJ 58.310.179/0001-63, dont l’adresse est Rua Izaurina Braga, 160, Compensa I, Manaus, AM, CEP 69030-000, Brasil. Le délégué à la protection des données (DPO) peut être contacté par e-mail à [email protected].

La présente politique ne couvre pas les données qui restent dans l’application sur votre ordinateur (voir la section 13) ni le traitement effectué par WhatsApp lui-même, qui relève de la politique de confidentialité de WhatsApp.

2. Données traitées, finalités et bases légales

Compte

• Données : adresse e-mail, nom, langue, date de création et mot de passe, conservé uniquement sous forme de hash argon2id, qui ne permet pas de retrouver le mot de passe d’origine.
• Finalité : créer et gérer votre compte, permettre la connexion sur le site et dans l’application et communiquer avec vous au sujet du compte.
• Base légale : exécution du contrat (LGPD, art. 7, V ; RGPD, art. 6, paragraphe 1, point b)).

CPF ou CNPJ

• Données : le CPF (numéro d’identification fiscale brésilien des personnes physiques) ou le CNPJ (celui des personnes morales) complet et le type de document (CPF ou CNPJ). L’inscription, sur le site et dans l’application, demande le document lorsque l’accès se fait depuis le Brésil, selon le pays fourni par notre réseau de diffusion de contenu (voir la section 6). Si le compte n’a pas encore de document, celui saisi lors du premier paiement par PIX est conservé de la même manière et devient le document du compte ; un document différent de celui enregistré est refusé pour le PIX. Le document est conservé chiffré (AES-256-GCM) sur notre serveur. Le site et l’API n’affichent jamais le document complet : le tableau de bord n’en affiche qu’une version masquée (par exemple, ***.456.789-**), et vous pouvez le corriger dans le tableau de bord en confirmant avec le mot de passe et, si la vérification en deux étapes est activée, avec son code.
• Finalité : facturation et émission de la nota fiscal (facture électronique brésilienne) au Brésil et paiement par PIX : Asaas exige le document du payeur, et le paiement utilise le document enregistré sur le compte, sans le redemander à chaque fois.
• Partage : transmis à Asaas lors du paiement par PIX et, lorsque la nota fiscal sera émise par un service d’émission de notas fiscais, à ce service (voir la section 7).
• Base légale : exécution du contrat et respect d’une obligation légale ou réglementaire pour l’émission de la nota fiscal (LGPD, art. 7, II et V ; RGPD, art. 6, paragraphe 1, points b) et c)).

Offre et abonnement

• Données : offre, périodicité (mensuelle ou annuelle), moyen de paiement (carte ou PIX), statut de l’abonnement, devise, montant, le pays depuis lequel vous accédiez au site au début de l’achat, pour les achats par carte le pays d’émission de la carte qui a payé, fourni par le prestataire de paiement, fin de la période payée, résiliation programmée, identifiants de client et d’abonnement chez Stripe ou chez Asaas, historique des abonnements et l’enregistrement de chaque achat commencé (date, offre, moyen de paiement, devise, montant, pays de l’accès, si l’achat a été finalisé et quand le rappel a été envoyé).
• Finalité : facturer Pro, débloquer les fonctionnalités de l’offre, afficher l’abonnement dans le tableau de bord, envoyer le rappel d’achat non finalisé et prévenir les fraudes sur la devise de l’achat (voir la section 6).
• Base légale : exécution du contrat, respect d’une obligation légale et fiscale concernant les données de paiement et intérêt légitime à prévenir les fraudes et à facturer le bon prix en ce qui concerne le pays de l’accès et le pays de la carte (LGPD, art. 7, II, V et IX ; RGPD, art. 6, paragraphe 1, points b), c) et f)).

Paiement par PIX

• Données : le nom complet du payeur, saisi sur le site lors du paiement par PIX, et le CPF ou le CNPJ enregistré sur le compte (décrit ci-dessus) ou, si le compte n’en a pas encore, celui saisi lors du premier paiement, qui reste ensuite enregistré sur le compte, transmis à Asaas avec l’adresse e-mail du compte ; le nom n’est pas conservé sur notre serveur. Nous conservons l’identifiant du client chez Asaas et, pour chaque demande de paiement PIX, le type (Pro mensuel ou Pro annuel), le montant, l’échéance, le statut et les dates de paiement et de remboursement.
• Finalité : émettre et suivre les demandes de paiement PIX, débloquer Pro, afficher le moyen de paiement, la prochaine échéance et l’historique dans le tableau de bord, envoyer les avis de paiement et traiter les demandes de rétractation et de remboursement.
• Base légale : exécution du contrat et respect d’une obligation légale et fiscale concernant les données de paiement (LGPD, art. 7, II et V ; RGPD, art. 6, paragraphe 1, points b) et c)).

Adresse de facturation, taxes et achat en tant qu’entreprise

• Données : lors du paiement par carte, Stripe demande et conserve l’adresse de facturation complète et le nom ; Multly ne conserve pas l’adresse de facturation. Pour chaque achat payé, nous conservons, comme preuve du pays de la taxe : le pays (et, le cas échéant, la région) depuis lequel vous accédiez au site au début de l’achat, la taxe appliquée et son pourcentage, le pays de l’adresse de facturation et le pays d’émission de la carte, fournis par le prestataire de paiement. Pour un achat en tant qu’entreprise, nous conservons aussi le numéro de TVA saisi, son pays, la date de la consultation et le code de la consultation auprès du service officiel (le VIES, de la Commission européenne, ou celui du HMRC, au Royaume-Uni), et le numéro est transmis à Stripe pour figurer sur la facture ; le service officiel peut renvoyer le nom et l’adresse enregistrés de l’entreprise, que nous affichons sur l’écran de paiement.
• Finalité : calculer et percevoir la taxe du pays de l’achat, prouver ce pays aux autorités fiscales, vérifier le numéro de TVA, appliquer l’autoliquidation aux entreprises disposant d’un numéro valide et émettre la facture.
• Base légale : respect d’une obligation légale et fiscale et exécution du contrat (LGPD, art. 7, II et V ; RGPD, art. 6, paragraphe 1, points b) et c)).

Clés d’activation

• Données : les 5 derniers caractères de la clé utilisée, la date d’utilisation, l’adresse e-mail du compte qui l’a utilisée, ce que la clé a débloqué (Pro pour une durée donnée, avec début et fin) et, le cas échéant, la date de révocation. La clé complète n’est pas conservée : le serveur n’en garde qu’un hash. L’adresse IP et le compte sont utilisés temporairement pour limiter les tentatives d’utilisation.
• Finalité : débloquer Pro sur le compte, afficher l’offre dans le tableau de bord, empêcher qu’une même clé soit utilisée deux fois et enquêter sur les fraudes ou les clés impayées.
• Base légale : exécution du contrat et intérêt légitime lié à la prévention des fraudes (LGPD, art. 7, V et IX ; RGPD, art. 6, paragraphe 1, points b) et f)).

Ordinateurs activés

• Données : nom de l’ordinateur, système d’exploitation, version de l’application, identifiant de l’installation, dates d’activation, de la dernière vérification et de la déconnexion, et jeton de l’ordinateur, conservé uniquement sous forme de hash.
• Finalité : délivrer la licence, appliquer la limite d’ordinateurs de l’offre et afficher les ordinateurs dans le tableau de bord.
• Base légale : exécution du contrat (LGPD, art. 7, V ; RGPD, art. 6, paragraphe 1, point b)).

Totaux quotidiens de l’application

• Données : pour chaque jour, le nombre d’installations actives (au cours des 1, 7 et 30 derniers jours) et leur répartition par version de l’application et par système, calculés à partir de la dernière validation de chaque ordinateur activé. Seuls les totaux sont conservés, sans enregistrement par ordinateur et sans lien avec les comptes. L’application n’envoie rien de plus que la validation de la licence pour cela.
• Finalité : suivre l’adoption des versions et l’utilisation globale de l’application, sans identifier aucun ordinateur ni aucune personne.
• Base légale : intérêt légitime à maintenir et à améliorer l’application, avec un minimum de données (LGPD, art. 7, IX ; RGPD, art. 6, paragraphe 1, point f)).

Sessions du site

• Données : jeton de session, conservé uniquement sous forme de hash, dates de création, de dernière utilisation et d’expiration, et un résumé du navigateur et du système (par exemple, « Chrome · Windows ») déduit du navigateur lors de la connexion. L’identifiant complet du navigateur (User-Agent) n’est pas conservé.
• Finalité : vous garder connecté, afficher les sessions ouvertes et permettre de les fermer.
• Base légale : exécution du contrat et intérêt légitime lié à la sécurité du compte (LGPD, art. 7, V et IX ; RGPD, art. 6, paragraphe 1, points b) et f)).

Réinitialisation du mot de passe

• Données : adresse e-mail du compte et un jeton à usage unique, conservé uniquement sous forme de hash et valable 1 heure.
• Finalité : vous envoyer le lien pour créer un nouveau mot de passe.
• Base légale : exécution du contrat (LGPD, art. 7, V ; RGPD, art. 6, paragraphe 1, point b)).

Confirmation et changement d’adresse e-mail

• Données : l’adresse e-mail du compte, la date de confirmation et, en cas de changement, la nouvelle adresse demandée, avec un jeton à usage unique conservé uniquement sous forme de hash et valable 24 heures. L’adresse IP et le compte sont utilisés temporairement pour limiter les envois et les tentatives.
• Finalité : confirmer que l’adresse e-mail du compte vous appartient, débloquer l’abonnement et les clés d’activation, changer l’adresse e-mail en toute sécurité et informer l’ancienne adresse du changement.
• Base légale : exécution du contrat et intérêt légitime lié à la sécurité du compte (LGPD, art. 7, V et IX ; RGPD, art. 6, paragraphe 1, points b) et f)).

Vérification en deux étapes

• Données, uniquement si vous l’activez : le secret de l’application d’authentification, conservé chiffré ; les 10 codes de récupération, conservés uniquement sous forme de hash ; la date d’activation, le dernier intervalle de code accepté et le nombre de codes erronés, afin d’empêcher la réutilisation d’un code et de bloquer les tentatives. Lors de la connexion, un défi à usage unique, conservé uniquement sous forme de hash, est valable 5 minutes.
• Finalité : protéger l’accès au compte sur le site, dans l’application et lors des actions sensibles.
• Base légale : exécution du contrat et intérêt légitime lié à la sécurité du compte (LGPD, art. 7, V et IX ; RGPD, art. 6, paragraphe 1, points b) et f)).

Essai de Pro

• Données : les dates de début, de fin et, si vous vous abonnez, de conversion de l’essai, ainsi qu’un code (hachage SHA-256) de l’adresse e-mail du compte sous forme canonique (en minuscules et sans le suffixe qui suit le « + » ; pour Gmail, également sans les points), conservé pendant 12 mois même après la suppression du compte. Ce code ne permet pas de retrouver l’adresse e-mail.
• Finalité : accorder l’essai de 14 jours une fois par compte et empêcher qu’une même adresse e-mail obtienne un nouvel essai en moins de 12 mois.
• Base légale : exécution du contrat et intérêt légitime lié à la prévention des abus (LGPD, art. 7, V et IX ; RGPD, art. 6, paragraphe 1, points b) et f)).

E-mails du cycle de vie et consentement marketing

• Données : votre choix pour « Nouveautés et offres » et la date de sa dernière modification, la préférence de recevoir les e-mails du cycle de vie et l’enregistrement de ceux de ces e-mails qui ont déjà été envoyés au compte, avec la date ; la date du rappel d’achat non finalisé figure dans l’enregistrement de l’achat commencé. Le lien de désinscription contient un code signé qui identifie uniquement le compte.
• Finalité : envoyer le message de bienvenue, avec les premiers pas, et les avis indiquant que l’essai se termine bientôt puis qu’il est terminé, qui sont des avis relatifs au service ; le rappel d’achat non finalisé, lorsque vous commencez un abonnement (carte ou PIX, Pro ou Équipe) sans le finaliser dans un délai de 1 heure, avec le lien pour reprendre l’achat et son code promo, s’il y en avait un, au maximum un tous les 7 jours ; et, uniquement avec votre consentement, l’e-mail d’offres envoyé 7 à 14 jours après la fin d’un abonnement, qui peut contenir un code promo. L’enregistrement empêche qu’un même e-mail soit envoyé deux fois.
• Base légale : intérêt légitime pour les avis relatifs au service concernant l’essai et, en dehors de l’Union européenne et de l’Espace économique européen (EEE), pour le rappel d’achat non finalisé, auxquels vous pouvez mettre fin avec le lien de désinscription ou depuis le tableau de bord (LGPD, art. 7, IX ; RGPD, art. 6, paragraphe 1, point f)) ; consentement pour les offres, décoché par défaut lors de l’inscription et que vous pouvez retirer à tout moment depuis le tableau de bord ou avec le lien de désinscription, et pour le rappel d’achat non finalisé lors des achats dans l’Union européenne ou l’EEE, c’est-à-dire en euros ou avec un accès depuis un pays de l’Union européenne ou de l’EEE (LGPD, art. 7, I ; RGPD, art. 6, paragraphe 1, point a)).

Codes promo

• Données : le code promo utilisé ou réservé par le compte, le prestataire de paiement, le statut (réservé au début du paiement ou utilisé) et les dates.
• Finalité : appliquer la réduction, garantir l’usage unique par compte et le nombre total d’utilisations du code promo, et calculer les revenus et les commissions déduction faite de la réduction.
• Base légale : exécution du contrat (LGPD, art. 7, V ; RGPD, art. 6, paragraphe 1, point b)).

Programme de parrainage

• De l’affilié : le code et le lien de parrainage, les dates d’adhésion et de désactivation et, pour chaque commission, la date, le type (paiement ou remboursement), la devise, le montant sur lequel elle a été calculée, le montant de la commission et la date à laquelle elle a été marquée comme payée.
• Du compte parrainé : l’affilié qui l’a parrainé et la date du parrainage, la date du premier paiement et les montants reçus de ce compte, pour calculer la commission. L’affilié ne voit que des chiffres agrégés (clics, inscriptions, comptes payants) et les montants des commissions, jamais le nom, l’adresse e-mail ni d’autres données des comptes parrainés.
• Clics sur le lien : le code de parrainage est enregistré dans les statistiques de visite de la page ouverte par le lien, comme décrit à la section 5, et conservé dans le navigateur de la personne qui a ouvert le lien, comme décrit à la section 4.
• Finalité : rattacher les nouveaux comptes à l’affilié, calculer, afficher et payer les commissions et prévenir les fraudes, comme l’auto-parrainage.
• Base légale : exécution du contrat avec l’affilié et intérêt légitime à exploiter le programme de parrainage, avec un minimum de données sur les comptes parrainés (LGPD, art. 7, V et IX ; RGPD, art. 6, paragraphe 1, points b) et f)).

Offre Équipe

• Données : le nom de l’équipe, les sièges, le compte responsable, les membres (le compte, les dates d’arrivée et de départ, le motif du départ et la fin du Pro obtenu par l’équipe), les invitations (l’adresse e-mail invitée, la langue, les dates d’envoi, d’expiration, d’acceptation ou d’annulation et le code du lien, conservé uniquement sous forme de hash) et l’historique des modifications de l’équipe (création, changement de nom et de sièges, invitations, arrivées, départs et retraits, avec le compte à l’origine de chacune).
• Qui voit quoi : le responsable voit, dans le tableau de bord, le nom, l’adresse e-mail et la date d’arrivée de chaque membre ainsi que l’adresse e-mail et les dates des invitations ouvertes ; le membre voit le nom de l’équipe, le nom et l’adresse e-mail du responsable et le nombre de sièges occupés. Le responsable ne voit ni les conversations, ni les ordinateurs, ni les prélèvements, ni les autres données du compte des membres.
• Invitation de tiers : l’adresse e-mail de la personne invitée est communiquée par le responsable, qui déclare disposer d’une base légale pour le faire, comme la relation de travail. Nous n’utilisons cette adresse que pour envoyer l’invitation et, si elle est acceptée, rattacher le compte à l’équipe. L’invitation non acceptée est supprimée 30 jours après son expiration.
• Finalité : exploiter l’offre Équipe : facturer les sièges, donner Pro aux membres, envoyer les invitations et les avis de l’équipe et afficher l’équipe dans le tableau de bord du responsable et dans celui des membres.
• Base légale : exécution du contrat avec le responsable et avec chaque membre et intérêt légitime à envoyer l’invitation à l’adresse e-mail communiquée par le responsable (LGPD, art. 7, V et IX ; RGPD, art. 6, paragraphe 1, points b) et f)).

Synchronisation entre ordinateurs (Pro)

• Données, uniquement si vous activez la synchronisation : les enregistrements chiffrés sur votre ordinateur (notes, tâches, réponses rapides, étiquettes, le CRM ainsi que le nom, la couleur et le groupe de chaque compte), chacun avec le nom de la collection, un identifiant aléatoire, la révision, le marqueur de suppression, la version de la clé, la taille et la date ; le trousseau chiffré, le sel et les paramètres utilisés pour dériver la clé de la phrase de récupération et une empreinte cryptographique (hash) du vérificateur de la phrase ; et les compteurs d’utilisation, les dates d’activation, de la dernière modification et du changement de clé et, en dehors de Pro, les dates du décompte de 90 jours et des avertissements.
• Ce que nous ne voyons pas : le contenu des enregistrements, la clé et la phrase de récupération. Le chiffrement (AES-256-GCM) a lieu sur votre ordinateur, et la clé dérivée de la phrase n’en sort jamais. Sans la phrase, même nous ne pouvons pas lire la copie.
• Finalité : conserver la copie chiffrée et la transmettre aux ordinateurs de votre compte, appliquer le quota, prévenir et supprimer la copie en dehors de Pro et afficher des chiffres et des dates dans le tableau de bord.
• Base légale : exécution du contrat (LGPD, art. 7, V ; RGPD, art. 6, paragraphe 1, point b)).

Rapports d’incompatibilité de l’application

• Données : uniquement la version de l’application, la version de l’adaptateur WhatsApp Web, l’identifiant de la version de WhatsApp Web lu sur la page, le système, la langue de l’interface et les noms des vérifications de l’application qui ont échoué. Le rapport ne contient ni contenu de conversations, ni numéros, ni noms de comptes ou de conversations, et il n’est lié ni à votre compte ni à votre adresse IP, utilisée uniquement au moment de l’envoi pour limiter les abus.
• Quand : uniquement lorsque l’application détecte que WhatsApp Web a changé et que vous autorisez l’envoi après avoir consulté le rapport, ou si vous activez la préférence « Envoyer automatiquement les rapports d’incompatibilité », désactivée par défaut.
• Finalité : savoir quand une nouvelle version de WhatsApp Web a rendu l’application incompatible et l’adapter plus rapidement.
• Base légale : consentement, que vous pouvez retirer à tout moment en désactivant la préférence ou en refusant l’envoi (LGPD, art. 7, I ; RGPD, art. 6, paragraphe 1, point a)).

Journaux d’exploitation du serveur

• Données : les réponses d’erreur du serveur (date, méthode, modèle de l’adresse consultée et code d’erreur), les échecs d’envoi d’e-mails (uniquement le type d’e-mail et d’erreur, sans destinataire ni texte), les exécutions des tâches de maintenance et les alertes d’exploitation envoyées par e-mail à notre équipe. Ces journaux ne contiennent ni compte, ni adresse IP, ni contenu.
• Finalité : suivre l’état du service et détecter et corriger les défaillances.
• Base légale : intérêt légitime à assurer le bon fonctionnement du service (LGPD, art. 7, IX ; RGPD, art. 6, paragraphe 1, point f)).

Sécurité et journaux de connexion

• Données : adresse IP, date et heure, méthode et adresse de la page ou de l’API consultée et code de réponse, dans les journaux techniques du serveur, qui ne contiennent ni mots de passe, ni jetons, ni le contenu des requêtes ; adresse IP et adresse e-mail utilisées temporairement pour limiter les tentatives de connexion, d’activation et de réinitialisation du mot de passe ; après la suppression du compte, un hash (empreinte cryptographique) de l’adresse e-mail, qui relie les journaux d’accès à la personne concernée (voir la section 9).
• Finalité : protéger le service contre les attaques, les fraudes et les abus, diagnostiquer les défaillances et conserver les journaux de connexion exigés par la loi.
• Base légale : intérêt légitime lié à la sécurité et à la prévention des fraudes et respect d’une obligation légale, comme la conservation des journaux de connexion prévue par le Marco Civil da Internet brésilien (loi n° 12.965/2014), art. 15 (LGPD, art. 7, II et IX ; RGPD, art. 6, paragraphe 1, points c) et f)).

Service client

• Données : votre adresse e-mail et ce que vous nous écrivez.
• Finalité : répondre aux questions et aux demandes de support, de rétractation et d’exercice des droits.
• Base légale : exécution du contrat, respect d’une obligation légale et exercice régulier de droits (LGPD, art. 7, II, V et VI ; RGPD, art. 6, paragraphe 1, points b), c) et f)).

Demandes de rétractation et de résiliation

• Données : pour chaque demande faite sur la page « Contrat » du site, le nom, l’adresse e-mail indiquée, l’identification du contrat, le type de demande (rétractation, résiliation ordinaire ou résiliation extraordinaire), le motif, le cas échéant, la date et l’heure, le compte lié à la demande, le cas échéant, si une session était ouverte et le résultat (les abonnements clôturés et les remboursements).
• Finalité : exécuter la rétractation et la résiliation demandées, envoyer l’accusé de réception et la confirmation par e-mail, faire confirmer par l’adresse e-mail du compte les demandes faites sans session et prouver que le droit a été exercé et respecté.
• Base légale : respect d’une obligation légale (LGPD, art. 7, II ; RGPD, art. 6, paragraphe 1, point c)).

Accès par notre équipe

Les membres autorisés de notre équipe peuvent consulter les données de votre compte conservées sur le serveur (inscription, offre, abonnements, demandes de paiement, clés utilisées, ordinateurs et connexions récentes) pour assurer le support, prévenir les fraudes et respecter les obligations légales, sur la base de l’exécution du contrat, de l’intérêt légitime et du respect d’une obligation légale (LGPD, art. 7, II, V et IX ; RGPD, art. 6, paragraphe 1, points b), c) et f)). L’accès exige une connexion avec un compte autorisé et la vérification en deux étapes, et les actions sensibles demandent de nouveau le mot de passe et le code. Les actions qui modifient le compte, comme le blocage, la résiliation de l’abonnement, le remboursement et la révocation de clés, sont enregistrées avec leur auteur, l’adresse IP, la date et le détail de l’action.

E-mails que nous envoyons

Les e-mails automatiques sont celui de confirmation de l’adresse e-mail, envoyé lors de l’inscription ou lorsque vous demandez un nouveau lien ; celui du changement d’adresse e-mail, envoyé à la nouvelle adresse, et l’avis de changement, envoyé à l’ancienne adresse ; celui de réinitialisation du mot de passe, envoyé à votre demande ; l’avis indiquant que la vérification en deux étapes a été désactivée par le support ; et, pour ceux qui paient par PIX, les avis de paiement, dans la langue de votre compte : paiement reçu, nouvelle demande de paiement disponible, mensuelle ou annuelle, demande de paiement échue et débit du Pix Automático refusé. Lorsque la synchronisation est activée et que le compte n’a plus Pro, nous vous prévenons par e-mail du début du décompte de 90 jours de la copie du serveur et, 7 jours avant, de sa suppression. Avec l’offre Équipe, nous envoyons l’invitation à l’adresse e-mail communiquée par le responsable, dans la langue du compte invité, s’il existe, ou dans la langue du responsable, l’avis au membre retiré et, pour le PIX, l’avis de réception du paiement des sièges. Les e-mails du cycle de vie, dans la langue du compte, sont le message de bienvenue, les avis de fin de l’essai de Pro, le rappel d’achat non finalisé et, uniquement avec votre consentement pour « Nouveautés et offres », l’e-mail d’offres envoyé après la fin d’un abonnement. Le rappel est envoyé à qui commence un abonnement (carte ou PIX, Pro ou Équipe) sans le finaliser dans un délai de 1 heure, avec le lien pour reprendre l’achat et son code promo, s’il y en avait un, au maximum un tous les 7 jours ; pour les achats dans l’Union européenne ou l’EEE (en euros ou avec un accès depuis un pays de l’Union européenne ou de l’EEE), uniquement avec votre consentement pour « Nouveautés et offres ». Chaque e-mail du cycle de vie contient un lien de désinscription en un clic, qui les désactive tous et retire le consentement aux offres, sans avoir à vous connecter au compte ; vous pouvez aussi modifier ce choix depuis le tableau de bord, sous « Compte ». Nous n’envoyons jamais ces e-mails aux comptes bloqués, supprimés ou dont l’adresse e-mail n’est pas confirmée. Pour les demandes faites sur la page « Contrat », nous envoyons à l’adresse e-mail indiquée l’accusé de réception de la rétractation ou la confirmation de la résiliation, avec la date et l’heure, et, pour les demandes faites sans session, le lien de confirmation à l’adresse e-mail du compte. Nous pouvons aussi écrire à l’adresse e-mail du compte pour répondre à vos demandes et pour les notifications obligatoires concernant le service, comme les changements de prix, des Conditions d’utilisation ou de la présente politique. Nous n’envoyons pas d’offres sans votre consentement.

3. Ce que nous ne collectons pas

• Les conversations, les messages, les contacts, les numéros de téléphone, les photos, les audios ou tout autre contenu de WhatsApp.
• Les notes, les étiquettes, les tâches, les réponses rapides, le CRM, les métriques du service client, l’archive locale et les sauvegardes, qui restent uniquement sur votre ordinateur. Lorsque la synchronisation de Pro est activée, les notes, les étiquettes, les tâches, les réponses rapides, le CRM ainsi que le nom, la couleur et le groupe de chaque compte sont envoyés au serveur chiffrés de bout en bout, sans que nous puissions les lire.
• Le texte que vous utilisez dans l’assistant de rédaction et le contenu des conversations utilisé par l’IA dans le service client, qui part de votre ordinateur directement vers le fournisseur que vous avez choisi, ou y reste avec l’IA locale.
• De la télémétrie de l’application, des traceurs publicitaires et des outils d’analyse tiers. Le site compte seulement les visites de façon anonyme, comme décrit à la section 5, et de l’application nous ne conservons que les totaux quotidiens décrits à la section 2, calculés à partir de la validation de la licence. Le rapport d’incompatibilité, également décrit à la section 2, n’est envoyé qu’avec votre autorisation.
• Les données de carte, que vous saisissez directement chez Stripe, et les données du compte bancaire utilisé pour le PIX, qui restent chez votre banque et chez Asaas.

Nous ne vendons ni ne louons de données personnelles.

4. Cookies et stockage dans le navigateur

Le site utilise deux cookies, envoyés uniquement au site lui-même. mz_session maintient votre connexion jusqu’à 30 jours ; il est strictement nécessaire au fonctionnement du compte et ne peut pas être lu par les scripts de la page. mz_locale est un cookie fonctionnel de préférence : il est déposé lorsque vous choisissez une langue dans le sélecteur ou dans le bandeau de langue, ne contient que la langue choisie (par exemple, en), dure jusqu’à 1 an et sert à ce que la page d’accueil ne vous emmène pas vers une autre langue (voir la section 6). Nous n’utilisons ni cookies publicitaires ni cookies d’analyse : les statistiques de visite fonctionnent sans cookies (voir la section 5).

La langue que vous choisissez sur le site est aussi enregistrée dans le stockage local de votre navigateur (mz.locale). Elle est envoyée au serveur avec les demandes de prix et de paiement et, lors de l’inscription, comme langue initiale du compte. La langue n’est enregistrée que lorsque vous la choisissez dans le sélecteur ou dans le bandeau de langue, et le sélecteur indique que votre choix est enregistré dans ce navigateur. S’agissant d’une préférence que vous définissez vous-même, conservée pour répondre à cette demande, ce stockage et le cookie mz_locale ne nécessitent pas de consentement (directive 2002/58/CE, art. 5, paragraphe 3) ; la base légale est l’intérêt légitime à conserver la préférence que vous avez choisie (LGPD, art. 7, IX ; RGPD, art. 6, paragraphe 1, point f)). Vous pouvez supprimer cette donnée et le cookie mz_locale dans les paramètres du navigateur.

Lorsque vous ouvrez le site par le lien de parrainage d’un affilié (?ref=), le code de l’affilié sert uniquement à rattacher à l’affilié le compte que vous créez, n’est envoyé au serveur que lors de l’inscription et ne vous identifie pas. Ce que le site en fait dépend de la région depuis laquelle vous accédez, indiquée par le réseau de diffusion de contenu. Dans l’Union européenne, l’Espace économique européen, au Royaume-Uni et en Suisse, ou lorsque la région est inconnue, le code n’est pas enregistré dans le navigateur : il reste seulement dans la mémoire de la page pendant la visite, est envoyé lors d’une inscription faite pendant cette visite et se perd à la fermeture ou au rechargement de la page ; un code enregistré lors d’une visite précédente, faite depuis une autre région, est supprimé. Dans les autres pays, le code est enregistré dans le stockage local du navigateur (mz.ref), avec la date, pendant 60 jours au plus, et est retiré du navigateur après l’inscription ou au bout de 60 jours. Dans tous les cas, le clic sur le lien est compté par les statistiques sans cookies (voir la section 5). Base légale : intérêt légitime à exploiter le programme de parrainage (LGPD, art. 7, IX ; RGPD, art. 6, paragraphe 1, point f)). Il s’agit d’un usage fonctionnel, sans publicité ni pistage ; vous pouvez supprimer mz.ref dans les paramètres du navigateur.

Le paiement par carte utilise le formulaire de Stripe, que le site ne charge que lorsque vous commencez ce paiement. Stripe peut utiliser ses propres cookies et identifiants, y compris sur la page de paiement du site, pour traiter le paiement et prévenir les fraudes, conformément à la politique de confidentialité de Stripe.

5. Statistiques de visite du site

Pour savoir combien de personnes visitent le site, d’où elles viennent et quelles pages fonctionnent le mieux, nous comptons les visites avec notre propre outil, sans cookies et sans services tiers. L’application n’y participe pas et reste sans télémétrie.

Ce qui est enregistré

• Pour chaque page ouverte : la date et l’heure, l’adresse de la page (sans paramètres), le site de provenance (seulement le domaine, par exemple google.com), les paramètres de campagne utm_source, utm_medium et utm_campaign lorsque le lien en contient, la langue du site, la tranche de taille d’écran (téléphone, tablette ou ordinateur), le nom du navigateur et du système et le pays, fourni par le réseau de diffusion de contenu.
• Certaines actions, enregistrées de la même façon : le clic pour télécharger l’application (avec le système choisi), le début d’un paiement (avec l’offre), l’ouverture de la page d’inscription et l’affichage de la section des offres.
• Lorsque la page est ouverte par un lien de parrainage (?ref=), le code de l’affilié, pour compter les clics sur le lien du programme de parrainage.

Ce qui n’est pas enregistré

• Aucun cookie et aucun identifiant enregistré dans votre navigateur ou qui vous suive.
• L’adresse IP n’est pas enregistrée. Pour compter les visiteurs uniques de la journée, le serveur calcule un code (hachage SHA-256) à partir de l’adresse IP, de l’identifiant du navigateur (User-Agent) et d’une valeur aléatoire qui change chaque jour, et efface la valeur de la veille. Ce code ne permet ni de retrouver l’adresse IP ni de vous reconnaître un autre jour ; une personne qui revient un autre jour est comptée à nouveau.
• Les visites ne sont liées ni à votre compte, ni à votre adresse e-mail, ni à votre connexion.

Comment ne pas être compté

Si votre navigateur envoie le signal Global Privacy Control (GPC) ou Do Not Track, rien n’est envoyé ni compté. Nous ne comptons pas non plus les robots connus, les pages d’administration ni les visites de notre équipe lorsque le panneau d’administration est ouvert, reconnues grâce à une indication conservée uniquement dans cet onglet du navigateur et effacée à sa fermeture.

Conservation et base légale

Les enregistrements de visites sont supprimés au bout de 13 mois. La base légale est notre intérêt légitime à comprendre l’utilisation du site et à améliorer le service, avec un minimum de données et sans identifier personne (LGPD, art. 7, IX ; RGPD, art. 6, paragraphe 1, point f)). Comme les visites ne sont liées à personne, nous ne pouvons pas retrouver les enregistrements d’une personne précise ; pour ne pas être compté, utilisez GPC ou Do Not Track.

6. Pays, devise et langue

La devise des prix et du prélèvement suit le pays depuis lequel vous accédez au site, sans choix de devise : reais au Brésil, euros dans les pays qui utilisent l’euro, livres sterling au Royaume-Uni, francs suisses en Suisse et au Liechtenstein, pesos au Mexique, en Colombie et au Chili, soles au Pérou et dollars américains dans les autres. Pour connaître le pays, le serveur utilise le code pays fourni par le réseau de diffusion de contenu, qui le déduit de l’adresse IP. La langue du navigateur et celle du site ne changent pas la devise ; sans code pays (par exemple, en cas d’accès par le réseau Tor), le prix est affiché en dollars américains. Si votre compte a ou a eu un abonnement payant par carte, c’est la devise de cet abonnement qui s’applique, et, avec un abonnement PIX en cours, ce sont les reais. La devise de chaque achat est fixée au début du paiement et enregistrée avec l’abonnement. Ce même pays (et, lorsque le taux en dépend, l’État ou la province fourni par ce même réseau) détermine la taxe ajoutée au prix et si l’achat est disponible, comme l’expliquent les Conditions d’utilisation.

Lors de votre première visite sur la page d’accueil en anglais, à l’adresse principale du site (la version en portugais du Brésil se trouve sous /pt-br/), si votre navigateur est configuré dans une autre langue proposée par le site, le site vous emmène vers la page d’accueil dans cette langue. Cela n’utilise que la langue indiquée par le navigateur et cesse dès que vous choisissez une langue sur le site (cookie mz_locale, voir la section 4). Le sélecteur de langue reste toujours visible.

À des fins d’audit et de prévention des fraudes, nous conservons le pays depuis lequel vous accédiez au site et la devise au début de chaque achat : pendant 13 mois dans l’enregistrement de l’achat commencé et, dans l’abonnement, tant qu’il existe. Pour les achats par carte, nous conservons aussi le pays d’émission de la carte qui a payé, fourni par le prestataire de paiement, sans aucune autre donnée de la carte. L’adresse IP n’est pas conservée à cette fin. Stripe peut refuser ou vérifier un paiement effectué avec une carte émise dans un pays autre que celui de la devise de l’achat et, lorsque le pays de la carte ne correspond pas à la devise, notre équipe reçoit une alerte et vérifie l’achat. La base légale est l’intérêt légitime à prévenir les fraudes et à facturer le bon prix (LGPD, art. 7, IX ; RGPD, art. 6, paragraphe 1, point f)).

7. Avec qui nous partageons les données

Nous partageons des données uniquement avec des prestataires qui nous aident à exploiter le service, et seulement ce qui est nécessaire à chaque fonction :

• Stripe : traite les paiements de Pro, mensuel et annuel, la prévention des fraudes, les factures et le portail d’abonnement. Il reçoit votre adresse e-mail et les données de paiement que vous saisissez dans son formulaire et nous indique le pays d’émission de la carte qui a payé. Il reçoit et conserve aussi l’adresse de facturation complète et le nom et, pour un achat en tant qu’entreprise, le numéro de TVA vérifié, utilisés sur la facture, et nous indique le pays de l’adresse de facturation. Pour certaines finalités, comme la prévention des fraudes et ses propres obligations légales, Stripe agit en tant que responsable du traitement indépendant, conformément à sa politique de confidentialité.
• Asaas : émet et encaisse les demandes de paiement PIX au Brésil et effectue les remboursements. Il reçoit le nom complet et le CPF ou le CNPJ du payeur et l’adresse e-mail du compte. Les avis de paiement d’Asaas lui-même sont désactivés : c’est nous qui envoyons les avis. Pour ses propres obligations légales, Asaas peut agir en tant que responsable du traitement indépendant, conformément à sa politique de confidentialité.
• Service d’émission de notas fiscais : lorsque la nota fiscal des achats au Brésil sera émise par un service d’émission de notas fiscais, celui-ci recevra les données exigées sur la nota fiscal, dont le nom et le CPF ou le CNPJ.
• Services officiels de validation du numéro de TVA (VIES, de la Commission européenne, et HMRC, au Royaume-Uni) : ils reçoivent uniquement le numéro de TVA saisi lors d’un achat en tant qu’entreprise, pour vérifier qu’il est valide.
• Hébergeur : assure le fonctionnement du serveur et de la base de données de Multly.
• Réseau de diffusion de contenu (CDN) : diffuse le site, le protège contre les attaques et fournit le pays de chaque visite, utilisé pour la devise des prix, pour l’enregistrement du pays au début de chaque achat et pour les statistiques du site, sans que nous enregistrions l’adresse IP.
• Fournisseur d’e-mail : envoie les e-mails de confirmation et de changement d’adresse e-mail, celui de réinitialisation du mot de passe, les avis de paiement PIX, les invitations et avis de l’offre Équipe, les e-mails du cycle de vie, y compris le rappel d’achat non finalisé, et les alertes d’exploitation destinées à notre équipe.

Nous pouvons également partager des données lorsque la loi l’exige, sur ordre d’une autorité compétente ou pour défendre des droits en justice.

Les fournisseurs d’IA que vous choisissez pour l’assistant de rédaction et pour l’IA dans le service client ne sont pas nos prestataires : l’envoi est effectué par l’application directement vers eux, avec votre clé et dans le cadre de votre contrat avec chacun d’eux.

8. Transferts internationaux

Stripe et les autres prestataires peuvent traiter des données dans d’autres pays, y compris aux États-Unis. Dans ces cas, nous mettons en place les garanties prévues par la loi, comme les clauses contractuelles types approuvées par l’ANPD et par la Commission européenne, les décisions d’adéquation lorsqu’elles existent et des engagements contractuels de sécurité et de confidentialité.

Vous pouvez demander plus d’informations sur ces garanties par e-mail à [email protected].

9. Durée de conservation

• Compte, offre, abonnements, demandes de paiement PIX, le CPF ou le CNPJ, ce que les clés d’activation ont débloqué et ordinateurs : tant que le compte existe. Lorsque vous supprimez le compte, nous effaçons ces données de notre serveur, sauf les journaux d’accès et l’historique des clés utilisées, qui suivent les délais ci-dessous. Les notas fiscais déjà émises, avec le CPF ou le CNPJ qu’elles contiennent, suivent le délai de conservation exigé par la législation fiscale.
• Sessions du site : elles expirent au bout de 30 jours, ou plus tôt si vous vous déconnectez ou fermez la session, et sont supprimées après leur expiration.
• Jetons de réinitialisation du mot de passe : valables 1 heure et supprimés après leur expiration.
• Liens de confirmation et de changement d’adresse e-mail : valables 24 heures et supprimés après leur expiration ; le défi de la connexion avec vérification en deux étapes est valable 5 minutes.
• Secret et codes de récupération de la vérification en deux étapes : tant qu’elle est activée. Lorsque vous la désactivez, ils sont supprimés ; lorsque vous générez de nouveaux codes, les précédents sont supprimés.
• Rapports d’incompatibilité : 180 jours. Journaux d’exploitation du serveur : 30 jours ; alertes envoyées à notre équipe : 90 jours.
• Essai de Pro, préférences e-mail, enregistrement des e-mails du cycle de vie envoyés, codes promo utilisés et parrainage du compte : tant que le compte existe. Le code (hash) de l’adresse e-mail ayant bénéficié d’un essai est conservé pendant 12 mois, même après la suppression du compte. Les réservations de codes promo qui n’ont pas abouti à une utilisation sont supprimées au bout de 30 jours.
• Programme de parrainage : le code de l’affilié et les commissions sont conservés tant que le compte de l’affilié existe et sont supprimés avec lui ; les commissions liées à un compte parrainé qui a été supprimé restent dans l’historique de l’affilié, sans les données de ce compte. Dans le navigateur, le code de parrainage (mz.ref) est conservé pendant 60 jours au plus, et seulement hors de l’Union européenne, de l’Espace économique européen, du Royaume-Uni et de la Suisse (voir la section 4).
• Synchronisation entre ordinateurs : la copie chiffrée est conservée tant que la synchronisation est activée et que le compte existe ; les marqueurs de suppression sont conservés pendant 180 jours. En dehors de Pro, la copie est supprimée 90 jours après le début du décompte. Supprimer la copie depuis le tableau de bord ou dans l’application, ou supprimer le compte, efface tout immédiatement.
• Offre Équipe : l’équipe, les membres, les invitations et l’historique sont conservés tant que le compte responsable existe et sont supprimés avec lui. La participation des personnes parties ou retirées reste enregistrée dans l’équipe ; le compte supprimé d’un membre sort de l’équipe. Les invitations jamais acceptées sont supprimées 30 jours après leur expiration.
• Enregistrement des achats commencés (date, offre, moyen de paiement, devise, montant, pays de l’accès, si l’achat a été finalisé et quand le rappel a été envoyé) : supprimé au bout de 13 mois. Le pays de l’accès lors de l’achat et le pays d’émission de la carte conservés dans l’abonnement restent tant que celui-ci existe.
• Demandes de rétractation et de résiliation faites sur la page « Contrat » : 5 ans à compter de la demande, puis supprimées automatiquement.
• Preuve du pays de la taxe de chaque achat payé (décrite à la section 2, y compris le numéro de TVA d’un achat en tant qu’entreprise) : 10 ans à compter de la fin de l’année de la vente, le délai prévu par la législation fiscale de l’Union européenne, même après la suppression du compte.
• Données de paiement (date, devise, montant, taxes et identifiants du paiement et, pour le paiement par carte, l’adresse de facturation, le nom et le numéro de TVA saisis) : conservées par Stripe et, pour le PIX, par Asaas, pendant la durée exigée par la législation fiscale et comptable applicable, même après la suppression du compte.
• Journaux de connexion au serveur : pendant la durée exigée par la loi, qui est de 6 mois à compter de chaque enregistrement au Brésil (Marco Civil da Internet, art. 15), même après la suppression du compte, puis supprimés. Après la suppression, un hash (empreinte cryptographique) de l’adresse e-mail du compte est conservé pendant 183 jours, uniquement pour relier ces journaux à la personne concernée en cas de décision de justice, et il n’est utilisé à aucune autre fin.
• Historique des clés d’activation (les 5 derniers caractères de la clé, la date d’utilisation et l’adresse e-mail du compte qui l’a utilisée) et historique des actions de notre équipe sur le compte : conservés après la suppression du compte, pendant le temps nécessaire pour prévenir les fraudes, empêcher qu’une clé soit réutilisée et défendre des droits.
• Statistiques de visite du site : supprimées au bout de 13 mois ; la valeur aléatoire utilisée pour calculer le visiteur du jour ne vaut que pour la journée en cours.
• Totaux quotidiens de l’application : supprimés au bout de 25 mois.
• Messages adressés au service client : pendant le temps nécessaire pour traiter la demande, puis pendant la durée où ils peuvent être nécessaires à la défense de droits.

10. Vos droits

En vertu de la LGPD et du RGPD, vous avez le droit d’obtenir la confirmation que nous traitons vos données et d’y accéder, de les faire rectifier, de les recevoir dans un format portable, de demander leur effacement, leur anonymisation, leur blocage ou la limitation du traitement, de vous opposer aux traitements fondés sur l’intérêt légitime, de savoir avec qui nous les partageons et de retirer votre consentement, le cas échéant.

Vous pouvez exercer vous-même une grande partie de ces droits depuis le tableau de bord :

• Accès et portabilité : « Télécharger mes données » génère un fichier JSON contenant les données de votre compte, y compris le CPF ou le CNPJ complet, les préférences e-mail, l’offre, l’essai de Pro, les abonnements, les codes promo utilisés, les demandes de paiement PIX, les clés d’activation utilisées, les ordinateurs, les sessions actives, les journaux d’accès, l’équipe que vous administrez, avec les invitations envoyées, les équipes dont vous avez fait partie, les chiffres et les dates de la synchronisation (le contenu est chiffré et nous n’avons pas la clé) et, pour un compte affilié, le code et les commissions.
• Consentement : « Nouveautés et offres » et les e-mails du cycle de vie peuvent être activés et désactivés depuis le tableau de bord, sous « Compte », et le lien de désinscription présent dans chacun de ces e-mails les désactive tous, sans connexion.
• Rectification : le nom, la langue et l’adresse e-mail peuvent être modifiés dans le tableau de bord ; le changement d’adresse e-mail prend effet après la confirmation de la nouvelle adresse. Le CPF ou le CNPJ peut être rectifié dans le tableau de bord, en confirmant avec le mot de passe. Pour rectifier d’autres données, écrivez à [email protected].
• Effacement : « Supprimer le compte » supprime le compte et les données qui y sont liées, comme décrit dans les Conditions d’utilisation. Sous « Synchronisation », vous supprimez uniquement la copie chiffrée du serveur, en confirmant avec le mot de passe.

Pour les autres demandes, écrivez à [email protected], de préférence depuis l’adresse e-mail du compte, afin que nous puissions confirmer que la demande émane bien de vous. Le traitement des demandes est gratuit. Nous répondons dans les délais légaux : 15 jours au plus selon la LGPD et un mois au plus selon le RGPD, délai prolongeable dans les cas qu’il prévoit.

Si notre équipe bloque votre compte, vous ne pouvez plus vous connecter au tableau de bord ni à l’application, et le renouvellement de l’abonnement est interrompu, sans nouveau prélèvement : chez Stripe, l’abonnement est résilié à la fin de la période déjà payée ; avec le PIX, l’abonnement est clôturé chez Asaas, et l’autorisation Pix Automático, le cas échéant, est annulée. Même lorsque le compte est bloqué, vous pouvez continuer à exercer tous ces droits, comme l’accès, l’export et l’effacement de vos données, en écrivant à [email protected].

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard. La devise du prix suit le pays depuis lequel vous accédez au site, comme décrit à la section 6, et un écart entre le pays de la carte et la devise de l’achat déclenche seulement une alerte pour notre équipe, qui décide au cas par cas, sans résiliation automatique.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l’Autorité nationale brésilienne de protection des données (ANPD), au Brésil, ou auprès de l’autorité de protection des données du pays de l’Union européenne où vous résidez, où vous travaillez ou où la violation présumée a eu lieu.

11. Sécurité

• Toutes les communications avec le site, le tableau de bord et le serveur de licences sont chiffrées (HTTPS).
• Les mots de passe sont conservés uniquement sous forme de hash argon2id. Les jetons de session, d’ordinateur et de réinitialisation du mot de passe sont conservés uniquement sous forme de hash.
• Vérification en deux étapes facultative, avec une application d’authentification et des codes de récupération à usage unique : le secret est conservé chiffré, et les codes, uniquement sous forme de hash. Les liens de confirmation d’adresse e-mail sont également conservés uniquement sous forme de hash.
• Des limites de tentatives par adresse IP et par adresse e-mail s’appliquent à la connexion, au code de vérification en deux étapes, à l’activation de l’application, à l’utilisation des clés d’activation, à la demande de réinitialisation du mot de passe et à l’envoi de liens par e-mail.
• Le site dispose de protections contre la falsification de requêtes intersites, et les journaux techniques ne contiennent ni mots de passe, ni jetons, ni le contenu des requêtes.
• Les données de carte ne passent jamais par Multly. Le CPF ou le CNPJ est conservé chiffré avec AES-256-GCM, et le site et l’API n’en affichent qu’une version masquée ; le document complet n’apparaît que dans l’export de vos données.
• La synchronisation est chiffrée de bout en bout avec AES-256-GCM sur votre ordinateur ; le serveur n’a ni la clé ni la phrase de récupération, et chaque enregistrement chiffré est lié au compte, à la collection et à la version, de sorte qu’il ne peut pas être déplacé sans que le déchiffrement échoue.

Aucun système n’est totalement à l’abri des défaillances. En cas d’incident de sécurité susceptible de présenter un risque ou un préjudice important pour vous, nous vous en informerons, ainsi que les autorités compétentes, comme l’exigent la LGPD et le RGPD.

12. Enfants et adolescents

Multly n’est pas destiné aux mineurs de moins de 18 ans, et nous ne collectons pas sciemment leurs données. Si nous apprenons qu’un compte appartient à un mineur de moins de 18 ans, il sera supprimé. Si vous avez connaissance d’un tel cas, prévenez-nous par e-mail à [email protected].

13. L’application sur votre ordinateur

Les données de l’application, comme les profils, les notes, les étiquettes, les tâches, les réponses rapides et l’archive locale, restent sur votre ordinateur, dans des bases de données chiffrées avec SQLCipher. Sous Windows, la clé de ces bases est protégée par le DPAPI de Windows et liée à votre compte utilisateur Windows. Si le compte repasse à l’offre gratuite, ces données restent sur l’ordinateur, et rien n’est supprimé du fait du changement d’offre : ce qui est réservé à Pro passe en lecture seule ou devient indisponible, comme l’expliquent les Conditions d’utilisation. Il n’y a pas de télémétrie. Les pages de WhatsApp Web communiquent directement avec WhatsApp, comme dans n’importe quel navigateur.

Avec ou sans compte, l’application effectue deux consultations auprès de notre site, sans envoyer de données personnelles ni de contenu des conversations. Comme pour toute connexion, notre serveur reçoit l’adresse IP, et le réseau de diffusion de contenu indique le pays, comme lors d’une visite sur le site :

• prix : sans compte, ou avec un compte dont l’adresse e-mail n’a pas encore été confirmée, l’application consulte, une fois après son ouverture, le nombre de jours de l’essai de Pro et si l’inscription demande le CPF ou le CNPJ, en indiquant uniquement la langue de l’interface et la version de l’application ;
• mises à jour, sous Windows : environ 1 minute après l’ouverture, puis toutes les 24 heures tant que l’application est ouverte, elle télécharge la liste des versions publiées en indiquant uniquement la version installée ; une nouvelle version n’est téléchargée et installée qu’avec votre confirmation, et la vérification automatique peut être désactivée dans les paramètres de l’application.

Avec un compte, l’application envoie aussi à notre serveur ce qui est nécessaire à la licence et, si vous activez la synchronisation de Pro, les données chiffrées de celle-ci :

• lors de la connexion ou de la création du compte : l’adresse e-mail et le mot de passe (ce dernier uniquement pour vérification, par la connexion chiffrée), si la vérification en deux étapes est activée également le code de l’application d’authentification, uniquement pour vérification, lors de l’inscription également le nom, la langue et, en cas d’accès depuis le Brésil, le CPF ou le CNPJ, ainsi qu’un identifiant de l’installation, le nom de l’ordinateur, le système et la version de l’application ;
• à chaque vérification, à l’ouverture puis toutes les 6 heures : uniquement le jeton de l’ordinateur ;
• lorsque la synchronisation est activée : les enregistrements chiffrés et les données décrites à la section 2, jamais la phrase de récupération ni la clé.

Le correcteur orthographique fonctionne sur l’ordinateur lui-même.

Lorsqu’elle détecte que WhatsApp Web a changé et ne fonctionne plus comme prévu, l’application demande si elle peut envoyer un rapport d’incompatibilité et affiche le rapport avant l’envoi. La préférence « Envoyer automatiquement les rapports d’incompatibilité » est désactivée par défaut. Le contenu du rapport est décrit à la section 2 ; sans votre autorisation, rien n’est envoyé.

Assistant de rédaction

L’assistant de Pro est facultatif et désactivé par défaut. Vous choisissez où l’IA s’exécute. Avec un programme sur votre propre ordinateur, comme Ollama ou LM Studio, le texte ne quitte pas la machine. Avec un fournisseur cloud que vous choisissez, comme Anthropic, OpenAI, Google Gemini, Groq, Mistral, DeepSeek, OpenRouter, xAI ou un autre fournisseur compatible, l’activation exige d’accepter une mention d’envoi vers ce fournisseur et de saisir la clé de votre compte chez lui. Le texte saisi ou collé dans l’assistant est transmis au fournisseur uniquement lorsque vous choisissez une action, et le traitement relève de votre contrat avec lui. Pour afficher les modèles disponibles, l’application consulte aussi, avec votre clé, la liste des modèles du fournisseur ; aucun contenu de conversation n’est envoyé dans cette requête. Les conversations WhatsApp ne sont jamais lues ni envoyées automatiquement, et les clés sont protégées de la même façon, par le DPAPI de Windows.

IA dans le service client (Pro)

L’IA dans le service client résume la conversation ouverte, suggère une réponse et suggère une étiquette et une étape du pipeline, avec le même fournisseur que celui choisi pour l’assistant de rédaction. Elle ne lit la conversation que lorsque vous demandez une action et indique au préalable combien de messages partent, de quand à quand, d’où et vers quel fournisseur et quelle adresse ; rien ne part sans que vous confirmiez l’envoi. Avec un fournisseur dans le cloud, des conditions propres, distinctes de celles de l’assistant, s’appliquent à chaque fournisseur, avec la date d’acceptation et révocables dans les paramètres, car ce contenu constitue des données personnelles de tiers. Avec une IA sur l’ordinateur lui-même (Ollama ou LM Studio), il n’y a pas de conditions à accepter et rien ne quitte la machine.

• Ce qui est transmis au fournisseur : des instructions fixes de l’application et le texte des messages choisis, avec l’heure, où les personnes apparaissent uniquement comme Contact (numéroté lorsqu’il y en a plusieurs) ou Agent ; pour la suggestion d’étiquette et d’étape, également les noms des étiquettes et des étapes du pipeline du compte. Ce qui est écrit dans les messages est transmis tel quel.
• Ce qui n’est pas transmis : le nom de la conversation, les noms et numéros des participants, les photos, les audios, les fichiers et les messages supprimés.
• Ce qui est conservé : rien du contenu. Ce qui a été lu reste en mémoire jusqu’à l’envoi ou l’annulation, et le résultat uniquement tant qu’il est affiché à l’écran. Nous ne recevons pas ce contenu ; le traitement chez le fournisseur relève du contrat de votre entreprise avec lui.
• Qui en répond : si vous utilisez l’IA dans le service client avec un fournisseur dans le cloud pour des conversations avec des clients, votre entreprise est le responsable du traitement de ces données au regard de la LGPD et du RGPD, avec la base légale, le devoir d’informer les clients et le choix de ce qui est envoyé, comme l’expliquent les Conditions d’utilisation.

Données de clients dans l’archive locale

Si vous utilisez l’archive locale pour conserver des messages de clients, y compris ceux qui ont été supprimés, vous êtes le responsable du traitement de ces données et vous répondez de leur traitement, comme l’expliquent les Conditions d’utilisation.

14. Modification de la présente politique

Nous pouvons mettre à jour la présente politique pour tenir compte de changements du service ou de la loi. La date d’entrée en vigueur figure en haut de la page. Les modifications importantes vous seront notifiées par e-mail et sur le site avant leur entrée en vigueur.

Les versions antérieures de la présente politique peuvent être demandées par e-mail à [email protected].

15. Contact et délégué à la protection des données

Responsable du traitement : NEXEUS SISTEMAS INTELIGENTES LTDA, CNPJ 58.310.179/0001-63.

Adresse : Rua Izaurina Braga, 160, Compensa I, Manaus, AM, CEP 69030-000, Brasil.

Délégué à la protection des données (DPO) et contact pour les questions de confidentialité : [email protected].