Politique de confidentialité

01Introduction

Cette politique explique comment Aurvah traite les données personnelles au moyen de ce site, xconversions.com, et de la plateforme xconversions, sur app.xconversions.com.

Elle décrit ce qui se passe réellement. Là où le site ne fait pas quelque chose, et il y a beaucoup de choses qu’il ne fait pas, la politique le dit, plutôt que de se réserver le droit de le faire plus tard.

02Qui nous sommes

xconversions est un produit d’Aurvah General Trading - L.L.C - S.P.C, une entreprise technologique qui opère entre le Maroc et les Émirats arabes unis.

La société qui édite ce site est identifiée dans nos mentions légales.

03Ce que ce site collecte

Des données personnelles nous parviennent par ce site de quatre façons, et de quatre seulement : le formulaire de contact, le formulaire de la liste d’attente, une question que vous laissez dans le panneau FAQ, et les données de requête que reçoit tout site web.

04Le formulaire de contact

Le formulaire de contact demande ce qu’il nous faut pour vous répondre :

• Votre nom complet
• Votre adresse e-mail
• Le nom de votre société ou agence
• Un objet, et votre message

Il enregistre aussi la langue de la page d’où vous l’avez envoyé, pour que nous puissions vous répondre dans cette langue.

Votre message est reçu et conservé par Netlify, qui héberge ce site, et lu par notre équipe pour vous répondre. Nous l’utilisons pour vous répondre et pour garder une trace de la demande. Nous ne vous inscrivons à aucune liste de diffusion.

Merci de ne pas indiquer de mots de passe, de coordonnées de paiement ni d’autres informations sensibles dans le formulaire.

05Le formulaire de la liste d’attente

Le formulaire de la liste d’attente demande ce dont nous avons besoin pour vous écrire lorsqu’une place s’ouvre :

• Votre nom complet
• Votre adresse e-mail
• Votre numéro WhatsApp
• Le nom de votre entreprise

Il enregistre aussi la langue de la page d’où vous l’avez envoyé, afin que nous vous écrivions dans cette langue.

Votre inscription est reçue et stockée par Netlify, qui héberge ce site, et lue par notre équipe. Nous l’utilisons pour vous contacter au sujet de votre place sur la liste d’attente, et pour rien d’autre.

06Les questions tapées dans le panneau FAQ

Le panneau FAQ répond sur la page elle-même, à partir de réponses rédigées à l’avance : choisir une question proposée, ou en taper une à laquelle il a une réponse, n’envoie rien nulle part.

Quand il n’a pas de réponse écrite, ou que vous demandez à parler à quelqu’un, il vous demande ce dont notre équipe a besoin pour vous répondre, une chose à la fois :

• Votre nom complet
• Votre numéro de téléphone
• Votre poste et le nom de votre entreprise

Il les envoie avec votre question, et la langue de la page, à notre équipe. Ils sont reçus et conservés par Netlify, qui héberge ce site, et lus par notre équipe. Nous les utilisons pour répondre à votre question, et à rien d’autre.

Merci de ne pas taper de mots de passe, de données de paiement ni d’autres informations sensibles dans le panneau.

07Les informations collectées automatiquement

Ce site ne dépose aucun cookie et ne stocke rien dans votre navigateur. Il n’utilise ni outil de statistiques, ni gestionnaire de balises, ni pixel publicitaire, ni enregistrement de session, ni suivi des visiteurs d’aucune sorte. Nous ne constituons pas de profils de visiteurs et ne prenons aucune décision automatisée les concernant.

Comme pour tout site web, notre hébergeur traite les données de requête habituelles, notamment votre adresse IP, l’identification de votre navigateur et la page demandée, pour afficher la page et garder le service sûr et disponible. Nous n’utilisons pas ces données pour identifier les visiteurs. À partir de l’adresse IP, notre hébergeur indique aussi à la page de quel pays vient une visite, pour qu’un visiteur du Maroc voie les prix en dirhams marocains ; ce pays n’est pas conservé.

La politique relative aux cookies en donne le détail.

08Comment nous utilisons ces informations

• Pour répondre à votre message
• Pour vous contacter au sujet de votre place sur la liste d’attente
• Pour répondre à une question tapée dans le panneau FAQ
• Pour garder ce site sûr et disponible
• Pour respecter nos obligations légales et réglementaires

Nous ne vendons pas de données personnelles. Nous ne les partageons pas pour le marketing de qui que ce soit, et nous n’envoyons pas de prospection aux personnes qui nous ont seulement écrit.

09Base légale

Lorsque le RGPD de l’UE ou du Royaume-Uni s’applique à notre traitement, nous nous fondons sur :

• L’intérêt légitime : répondre à un message ou à une question que vous nous avez envoyés, et garder ce site sûr.
• Les mesures précontractuelles : lorsque vous nous interrogez sur les offres, le programme pilote ou la mise en place du produit dans votre entreprise.
• L’obligation légale : lorsque la loi nous impose de conserver des documents.

10Les prestataires de ce site

Un seul prestataire traite des données en lien avec ce site :

Netlify agit sur nos instructions et ne peut pas utiliser les données à ses propres fins.

Nous n’utilisons aucun fournisseur de statistiques, aucune régie publicitaire et aucun autre service de formulaires.

11La plateforme xconversions

Tout ce qui précède concerne ce site. Cette partie concerne la plateforme elle-même, sur app.xconversions.com, où les entreprises connectent leur numéro WhatsApp, leur Page Facebook et le compte Instagram professionnel qui lui est lié, et font travailler leur agent.

Lorsqu’une entreprise utilise la plateforme, c’est elle qui décide du sort des données de ses clients : elle en est le responsable de traitement. Aurvah traite ces données pour son compte et sur ses instructions, en tant que sous-traitant. Si vous avez écrit à une entreprise qui utilise xconversions, c’est sa propre politique de confidentialité qui s’applique, et vos demandes concernant votre conversation s’adressent d’abord à elle ; nous l’aidons à y répondre.

Pour le compte de l’entreprise elle-même sur la plateforme (les noms, adresses e-mail et rôles de son équipe), Aurvah est responsable de traitement, et se fonde sur le contrat conclu avec l’entreprise.

12Ce que la plateforme traite

Lorsqu’une entreprise connecte son numéro WhatsApp, sa Page Facebook ou son compte Instagram et utilise la plateforme, nous traitons :

• Les informations de son compte WhatsApp Business : les identifiants du compte, de l’entreprise et des numéros, les numéros de téléphone qu’elle connecte et le nom que chacun affiche, et ce que Meta en indique, comme leur note de qualité et leur limite d’envoi
• Les informations de sa Page Facebook et de son compte Instagram professionnel : leurs identifiants, leurs noms, le @nom d’utilisateur du compte et leurs photos de profil
• Ses modèles de messages, tels qu’elle les rédige et tels que Meta les examine
• Les contacts de ses clients : noms, numéros de téléphone et, lorsque l’entreprise les a, adresses e-mail ; leur langue ; les tags et champs que l’entreprise y ajoute ; et si chacun a accepté de recevoir des messages
• Pour les clients qui écrivent sur Messenger ou Instagram : l’identifiant que Meta attribue à chaque personne pour cette Page ou ce compte et, lorsque Meta les fournit, son nom, son @nom d’utilisateur Instagram et sa photo de profil. Nous gardons une copie de la photo pour que la boîte de réception puisse l’afficher, et la renouvelons lorsque le lien de Meta expire
• Les conversations entre l’entreprise et ses clients sur WhatsApp, Messenger et Instagram, chaque message dans les deux sens, y compris les conversations antérieures que WhatsApp transfère lorsqu’un numéro reste aussi sur l’application WhatsApp Business
• Les pièces jointes envoyées dans ces conversations, comme les images, les messages vocaux, les vidéos et les documents, et, sur Instagram, les stories auxquelles un client répond ou qu’il partage
• Les jetons d’accès que Meta délivre lorsque l’entreprise connecte son numéro, sa Page ou son compte Instagram, qui permettent à la plateforme d’agir pour cette seule entreprise
• Les noms, adresses e-mail et rôles de son équipe

Nous n’utilisons ces données que pour fournir le service à cette entreprise : répondre à ses clients, envoyer les messages qu’elle nous demande d’envoyer, et lui montrer ses conversations et ses rapports.

13Ce que nous recevons de Meta, et pourquoi

Lorsqu’une entreprise connecte son numéro WhatsApp, elle accorde à la plateforme deux autorisations par l’intermédiaire de Meta :

• whatsapp_business_messaging : recevoir les messages que ses clients envoient, et envoyer ses réponses et ses modèles.
• whatsapp_business_management : consulter son compte WhatsApp Business, ses numéros et ses modèles, et soumettre de nouveaux modèles à l’examen de Meta.

Lorsqu’une entreprise connecte sa Page Facebook, et le compte Instagram professionnel qui lui est lié, avec Facebook Login for Business, elle accorde celles-ci :

• pages_show_list : lister les Pages que l’entreprise gère, pour qu’elle choisisse celle à connecter.
• business_management : trouver le portefeuille d’entreprise auquel appartient la Page, et faire fonctionner la connexion au travers de cette entreprise.
• pages_manage_metadata : abonner la Page aux notifications qui nous apportent ses messages, et la désabonner lorsque l’entreprise la déconnecte.
• pages_messaging : recevoir les messages que les gens envoient à la Page, et envoyer les réponses de l’entreprise.
• pages_read_engagement : lire le nom, la photo et les informations de base de la Page.
• Business Asset User Profile Access : afficher le nom et la photo de profil des personnes qui écrivent à la Page.
• instagram_basic : lire le compte Instagram professionnel lié à la Page : son identifiant, son @nom d’utilisateur, son nom et sa photo de profil.
• instagram_manage_messages : recevoir les messages privés que les gens envoient au compte Instagram, et envoyer les réponses de l’entreprise.

Nous n’utilisons ce que ces autorisations nous donnent que pour fournir le service à cette entreprise, en répondant à ses clients dans sa boîte de réception. Nous ne publions jamais rien sur la Page ni sur le compte Instagram, ne lisons ni ne répondons jamais aux publications ou aux commentaires, et n’utilisons jamais rien de tout cela pour la publicité ni pour constituer des profils. Nous ne le vendons jamais, et ne le partageons qu’avec les prestataires ci-dessous, pour faire fonctionner le service.

14Qui nous aide à faire tourner la plateforme

Aucun prestataire de paiement ne traite de données personnelles aujourd’hui. Si nous en ajoutons un, il figurera ici avant de le faire.

Chacun ne reçoit que ce dont sa finalité a besoin.

15Combien de temps la plateforme conserve les données

• Les messages sont conservés en entier, dans les deux sens, tant que l’entreprise garde son espace, pour que quiconque reprend une conversation puisse la lire.
• Un fichier de contacts importé par une entreprise est supprimé dès la fin de l’import, et dans la journée si l’import est abandonné.
• Une désinscription est conservée tant que l’espace existe, pour que la personne qui a demandé à ne plus recevoir de messages n’en reçoive plus jamais.
• Lorsqu’une entreprise déconnecte une Page Facebook ou un compte Instagram, ou retire xconversions de ses intégrations professionnelles chez Meta, nous supprimons aussitôt le jeton d’accès et cessons de recevoir ses messages. Ses conversations restent dans l’espace jusqu’à ce que l’entreprise fasse supprimer l’espace.
• Lorsqu’une entreprise nous demande de supprimer son espace, tout est supprimé : voir la suppression des données.

16Comment la plateforme protège les données

• Les données de chaque entreprise se trouvent dans son propre espace, et aucune entreprise ne voit celles d’une autre.
• Les jetons d’accès délivrés par Meta et les clés d’API de la plateforme sont chiffrés au repos, et une clé d’API n’est plus jamais affichée une fois délivrée.
• Dans un espace, l’accès suit les rôles que son propriétaire donne à l’équipe.
• Nous ne vendons jamais ces données, et ne les utilisons jamais pour la publicité.

17Supprimer vos données

Une entreprise peut faire supprimer son espace et tout ce qu’il contient. Comment le demander, ce qui est supprimé, ce qui est conservé et en combien de temps : tout est sur notre page suppression des données.

18Partage des données

Nous ne partageons les données personnelles qu’avec les prestataires ci-dessus, avec des conseils professionnels si nécessaire, et lorsque la loi l’exige. Nous ne les vendons ni ne les louons.

19Transferts internationaux

Aurvah opère entre le Maroc et les Émirats arabes unis, et nos prestataires opèrent à l’international : des données personnelles peuvent donc être traitées hors du pays où vous vous trouvez.

Lorsqu’un transfert relève du RGPD de l’UE ou du Royaume-Uni, nous mettons en place une garantie appropriée, comme des clauses contractuelles types. Si le lieu de stockage de vos données compte pour vous, demandez-le-nous avant de les envoyer et nous vous le dirons.

20Combien de temps ce site conserve les données

Nous conservons un message envoyé par le formulaire de contact aussi longtemps que nécessaire pour traiter votre demande et en garder une trace, et le supprimons lorsqu’il n’est plus utile ni à l’un ni à l’autre. Une durée de conservation précise est en cours de rédaction ; en attendant sa publication, demandez-nous et nous vous dirons ce que nous détenons.

Nous conservons une inscription à la liste d’attente aussi longtemps que nécessaire pour vous proposer une place, et la supprimons dès que vous nous le demandez.

Nous conservons une question laissée dans le panneau FAQ, avec les informations que vous avez données, aussi longtemps que nécessaire pour vous répondre, et la supprimons dès que vous nous le demandez.

21Comment ce site protège les données

L’accès à ce que vous nous envoyez est limité aux personnes qui en ont besoin pour vous répondre. Aucun moyen de transmettre des informations sur internet n’est totalement sûr : merci de ne pas envoyer de mots de passe ni de documents très sensibles par le formulaire ou le panneau.

22Si vous avez écrit à une entreprise qui utilise xconversions

Si vous avez écrit à une entreprise sur WhatsApp, Messenger ou Instagram, et que cette entreprise utilise xconversions, c’est elle qui décide de ce qu’il advient de votre conversation, et vous pouvez d’abord le lui demander.

Vous pouvez aussi écrire à contact@xconversions.com en indiquant le nom de l’entreprise, le canal utilisé, et le nom, le numéro ou le compte depuis lequel vous avez écrit. Sous 30 jours, nous transmettons votre demande à l’entreprise et supprimons votre conversation et les informations que nous détenons sur vous, sauf si l’entreprise doit les conserver en vertu de la loi. Nous vous écrivons lorsque c’est fait.

23Vos droits

Selon la loi qui s’applique à vous, vous pouvez nous demander de :

• Confirmer quelles données personnelles nous détenons sur vous, et vous en donner une copie
• Corriger des données inexactes ou incomplètes
• Supprimer des données que nous n’avons plus de raison de conserver
• Limiter leur traitement ou vous y opposer
• Vous les fournir dans un format portable

Écrivez à contact@xconversions.com. Nous répondrons dans le délai prévu par la loi applicable. Si vous êtes dans l’UE ou au Royaume-Uni et que notre réponse ne vous satisfait pas, vous pouvez saisir votre autorité de contrôle locale.

24Le RGPD et les autres cadres

Lorsque le RGPD de l’UE ou du Royaume-Uni s’applique à un traitement, nous l’appliquons. Aurvah ne détient et ne revendique aucune certification RGPD d’aucune sorte : aucune n’est requise pour s’y conformer, et nous préférons être exacts que rassurants.

25La vie privée des enfants

Ce site s’adresse aux entreprises. Il ne vise pas les enfants, et nous ne collectons pas sciemment de données personnelles de personnes de moins de 16 ans. Si vous pensez qu’un enfant nous a envoyé des données personnelles, dites-le-nous et nous les supprimerons.

26Modifications de cette politique

Si nous modifions cette politique, nous mettons à jour la date en haut de la page. La date ne change que lorsque le texte change.

27Contact

Questions et demandes relatives à la vie privée : contact@xconversions.com.