Politique de confidentialité

01Introduction

Cette politique explique comment Aurvah traite les données personnelles au moyen de ce site, xconversions.com, et de la plateforme xconversions, sur app.xconversions.com.

Elle décrit ce qui se passe réellement. Là où le site ne fait pas quelque chose, et il y a beaucoup de choses qu’il ne fait pas, la politique le dit, plutôt que de se réserver le droit de le faire plus tard.

02Qui nous sommes

xconversions est un produit d’Aurvah General Trading - L.L.C - S.P.C, une entreprise technologique qui opère entre le Maroc et les Émirats arabes unis.

La société qui édite ce site est identifiée dans nos mentions légales.

03Ce que ce site collecte

Des données personnelles nous parviennent par ce site de quatre façons, et de quatre seulement : le formulaire de contact, le formulaire de la liste d’attente, une question que vous tapez dans le panneau FAQ, et les données de requête que reçoit tout site web.

04Le formulaire de contact

Le formulaire de contact demande ce qu’il nous faut pour vous répondre :

• Votre nom complet
• Votre adresse e-mail
• Le nom de votre société ou agence
• Un objet, et votre message

Il enregistre aussi la langue de la page d’où vous l’avez envoyé, pour que nous puissions vous répondre dans cette langue.

Votre message est reçu et conservé par Netlify, qui héberge ce site, et lu par notre équipe pour vous répondre. Nous l’utilisons pour vous répondre et pour garder une trace de la demande. Nous ne vous inscrivons à aucune liste de diffusion.

Merci de ne pas indiquer de mots de passe, de coordonnées de paiement ni d’autres informations sensibles dans le formulaire.

05Le formulaire de la liste d’attente

Le formulaire de la liste d’attente demande ce dont nous avons besoin pour vous écrire lorsqu’une place s’ouvre :

• Votre nom complet
• Votre adresse e-mail
• Votre numéro WhatsApp
• Le nom de votre entreprise

Il enregistre aussi la langue de la page d’où vous l’avez envoyé, afin que nous vous écrivions dans cette langue.

Votre inscription est reçue et stockée par Netlify, qui héberge ce site, et lue par notre équipe. Nous l’utilisons pour vous contacter au sujet de votre place sur la liste d’attente, et pour rien d’autre.

06Les questions tapées dans le panneau FAQ

Les questions déjà proposées dans le panneau FAQ reçoivent leur réponse sur la page elle-même : en choisir une n’envoie rien nulle part.

Une question que vous tapez vous-même est envoyée à la fonction de ce site, qui la transmet au service Gemini de Google pour rédiger la réponse à partir des informations de cette page. Ce site ne conserve pas la question.

Pour éviter que le panneau soit submergé, la fonction compte les questions de chaque visiteur sur une heure. Elle le fait à partir d’une forme brouillée de votre adresse IP, gardée en mémoire seulement et jamais enregistrée.

Merci de ne pas taper d’informations personnelles dans le panneau.

07Les informations collectées automatiquement

Ce site ne dépose aucun cookie et ne stocke rien dans votre navigateur. Il n’utilise ni outil de statistiques, ni gestionnaire de balises, ni pixel publicitaire, ni enregistrement de session, ni suivi des visiteurs d’aucune sorte. Nous ne constituons pas de profils de visiteurs et ne prenons aucune décision automatisée les concernant.

Comme pour tout site web, notre hébergeur traite les données de requête habituelles, notamment votre adresse IP, l’identification de votre navigateur et la page demandée, pour afficher la page et garder le service sûr et disponible. Nous n’utilisons pas ces données pour identifier les visiteurs.

La politique relative aux cookies en donne le détail.

08Comment nous utilisons ces informations

• Pour répondre à votre message
• Pour vous contacter au sujet de votre place sur la liste d’attente
• Pour répondre à une question tapée dans le panneau FAQ
• Pour garder ce site sûr et disponible
• Pour respecter nos obligations légales et réglementaires

Nous ne vendons pas de données personnelles. Nous ne les partageons pas pour le marketing de qui que ce soit, et nous n’envoyons pas de prospection aux personnes qui nous ont seulement écrit.

09Base légale

Lorsque le RGPD de l’UE ou du Royaume-Uni s’applique à notre traitement, nous nous fondons sur :

• L’intérêt légitime : répondre à un message ou à une question que vous nous avez envoyés, et garder ce site sûr.
• Les mesures précontractuelles : lorsque vous nous interrogez sur les offres, le programme pilote ou la mise en place du produit dans votre entreprise.
• L’obligation légale : lorsque la loi nous impose de conserver des documents.

10Les prestataires de ce site

Deux prestataires traitent des données en lien avec ce site :

Netlify agit sur nos instructions et ne peut pas utiliser les données à ses propres fins. Google traite une question tapée pour produire sa réponse, selon ses conditions pour le service Gemini.

Nous n’utilisons aucun fournisseur de statistiques, aucune régie publicitaire et aucun autre service de formulaires.

11La plateforme xconversions

Tout ce qui précède concerne ce site. Cette partie concerne la plateforme elle-même, sur app.xconversions.com, où les entreprises connectent leur numéro WhatsApp et font travailler leur agent.

Lorsqu’une entreprise utilise la plateforme, c’est elle qui décide du sort des données de ses clients : elle en est le responsable de traitement. Aurvah traite ces données pour son compte et sur ses instructions, en tant que sous-traitant. Si vous avez écrit à une entreprise qui utilise xconversions, c’est sa propre politique de confidentialité qui s’applique, et vos demandes concernant votre conversation s’adressent d’abord à elle ; nous l’aidons à y répondre.

Pour le compte de l’entreprise elle-même sur la plateforme (les noms, adresses e-mail et rôles de son équipe), Aurvah est responsable de traitement, et se fonde sur le contrat conclu avec l’entreprise.

12Ce que la plateforme traite

Lorsqu’une entreprise connecte son numéro WhatsApp et utilise la plateforme, nous traitons :

• Les informations de son compte WhatsApp Business : les identifiants du compte, de l’entreprise et des numéros, les numéros de téléphone qu’elle connecte et le nom que chacun affiche, et ce que Meta en indique, comme leur note de qualité et leur limite d’envoi
• Ses modèles de messages, tels qu’elle les rédige et tels que Meta les examine
• Les contacts de ses clients : noms, numéros de téléphone et, lorsque l’entreprise les a, adresses e-mail ; leur langue ; les tags et champs que l’entreprise y ajoute ; et si chacun a accepté de recevoir des messages
• Les conversations entre l’entreprise et ses clients, chaque message dans les deux sens, y compris les conversations antérieures que WhatsApp transfère lorsqu’un numéro reste aussi sur l’application WhatsApp Business
• Les médias envoyés dans ces conversations, comme les images, les messages vocaux et les documents
• Le jeton d’accès que Meta délivre lorsque l’entreprise connecte son numéro, qui permet à la plateforme d’agir pour cette seule entreprise
• Les noms, adresses e-mail et rôles de son équipe

Nous n’utilisons ces données que pour fournir le service à cette entreprise : répondre à ses clients, envoyer les messages qu’elle nous demande d’envoyer, et lui montrer ses conversations et ses rapports.

13Ce que nous recevons de Meta, et pourquoi

Lorsqu’une entreprise connecte son numéro WhatsApp, elle accorde à la plateforme deux autorisations par l’intermédiaire de Meta :

• whatsapp_business_messaging : recevoir les messages que ses clients envoient, et envoyer ses réponses et ses modèles.
• whatsapp_business_management : consulter son compte WhatsApp Business, ses numéros et ses modèles, et soumettre de nouveaux modèles à l’examen de Meta.

Nous n’utilisons ce que ces autorisations nous donnent que pour fournir le service à cette entreprise. Nous ne le vendons jamais, ne l’utilisons jamais pour la publicité ni pour constituer des profils, et ne le partageons qu’avec les prestataires ci-dessous, pour faire fonctionner le service.

14Qui nous aide à faire tourner la plateforme

Aucun prestataire de paiement ne traite de données personnelles aujourd’hui. Si nous en ajoutons un, il figurera ici avant de le faire.

Chacun ne reçoit que ce dont sa finalité a besoin. Anthropic et Google traitent ce qu’ils reçoivent pour produire la réponse ou la lecture, selon leurs conditions pour ces services.

15Combien de temps la plateforme conserve les données

• Les messages sont conservés en entier, dans les deux sens, tant que l’entreprise garde son espace, pour que quiconque reprend une conversation puisse la lire.
• Un fichier de contacts importé par une entreprise est supprimé dès la fin de l’import, et dans la journée si l’import est abandonné.
• Une désinscription est conservée tant que l’espace existe, pour que la personne qui a demandé à ne plus recevoir de messages n’en reçoive plus jamais.
• Lorsqu’une entreprise nous demande de supprimer son espace, tout est supprimé : voir la suppression des données.

16Comment la plateforme protège les données

• Les données de chaque entreprise se trouvent dans son propre espace, et aucune entreprise ne voit celles d’une autre.
• Les jetons d’accès délivrés par Meta et les clés d’API de la plateforme sont chiffrés au repos, et une clé d’API n’est plus jamais affichée une fois délivrée.
• Dans un espace, l’accès suit les rôles que son propriétaire donne à l’équipe.
• Nous ne vendons jamais ces données, et ne les utilisons jamais pour la publicité.

17Supprimer vos données

Une entreprise peut faire supprimer son espace et tout ce qu’il contient. Comment le demander, ce qui est supprimé, ce qui est conservé et en combien de temps : tout est sur notre page suppression des données.

18Partage des données

Nous ne partageons les données personnelles qu’avec les prestataires ci-dessus, avec des conseils professionnels si nécessaire, et lorsque la loi l’exige. Nous ne les vendons ni ne les louons.

19Transferts internationaux

Aurvah opère entre le Maroc et les Émirats arabes unis, et nos prestataires opèrent à l’international : des données personnelles peuvent donc être traitées hors du pays où vous vous trouvez.

Lorsqu’un transfert relève du RGPD de l’UE ou du Royaume-Uni, nous mettons en place une garantie appropriée, comme des clauses contractuelles types. Si le lieu de stockage de vos données compte pour vous, demandez-le-nous avant de les envoyer et nous vous le dirons.

20Combien de temps ce site conserve les données

Nous conservons un message envoyé par le formulaire de contact aussi longtemps que nécessaire pour traiter votre demande et en garder une trace, et le supprimons lorsqu’il n’est plus utile ni à l’un ni à l’autre. Une durée de conservation précise est en cours de rédaction ; en attendant sa publication, demandez-nous et nous vous dirons ce que nous détenons.

Nous conservons une inscription à la liste d’attente aussi longtemps que nécessaire pour vous proposer une place, et la supprimons dès que vous nous le demandez.

Ce site ne garde aucune copie d’une question tapée dans le panneau FAQ.

21Comment ce site protège les données

L’accès à ce que vous nous envoyez est limité aux personnes qui en ont besoin pour vous répondre. Aucun moyen de transmettre des informations sur internet n’est totalement sûr : merci de ne pas envoyer de mots de passe ni de documents très sensibles par le formulaire ou le panneau.

22Vos droits

Selon la loi qui s’applique à vous, vous pouvez nous demander de :

• Confirmer quelles données personnelles nous détenons sur vous, et vous en donner une copie
• Corriger des données inexactes ou incomplètes
• Supprimer des données que nous n’avons plus de raison de conserver
• Limiter leur traitement ou vous y opposer
• Vous les fournir dans un format portable

Écrivez à contact@xconversions.com. Nous répondrons dans le délai prévu par la loi applicable. Si vous êtes dans l’UE ou au Royaume-Uni et que notre réponse ne vous satisfait pas, vous pouvez saisir votre autorité de contrôle locale.

23Le RGPD et les autres cadres

Lorsque le RGPD de l’UE ou du Royaume-Uni s’applique à un traitement, nous l’appliquons. Aurvah ne détient et ne revendique aucune certification RGPD d’aucune sorte : aucune n’est requise pour s’y conformer, et nous préférons être exacts que rassurants.

24La vie privée des enfants

Ce site s’adresse aux entreprises. Il ne vise pas les enfants, et nous ne collectons pas sciemment de données personnelles de personnes de moins de 16 ans. Si vous pensez qu’un enfant nous a envoyé des données personnelles, dites-le-nous et nous les supprimerons.

25Modifications de cette politique

Si nous modifions cette politique, nous mettons à jour la date en haut de la page. La date ne change que lorsque le texte change.

26Contact

Questions et demandes relatives à la vie privée : contact@xconversions.com.