Politique de confidentialité
Dernière mise à jour : juin 2026.
1. Préambule
La présente Politique de confidentialité a pour objet d’informer les Internautes et les Utilisateurs sur la façon dont leurs Données Personnelles sont collectées depuis le Site et le service WEBLOK, comment celles-ci sont traitées par l’Éditeur, et les droits dont ils bénéficient quant à ces traitements.
2. Définitions
- Archivage Intermédiaire : déplacement des Données Personnelles présentant encore un intérêt administratif (contentieux, obligation légale) dans une base distincte à accès restreint, avant suppression ou anonymisation.
- Donnée(s) Personnelle(s) : les données à caractère personnel collectées et traitées par l’Éditeur.
- Droits Spécifiques : les droits accordés par la Réglementation sur les Données Personnelles.
- Réglementation sur les Données Personnelles : la Loi n°78-17 du 6 janvier 1978 modifiée par la Loi n°2018-493 du 20 juin 2018, en application du Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD »).
- Terminal : l’équipement utilisé pour consulter le Site.
- Internaute : tout visiteur du Site. Utilisateur / Commerçant : le professionnel titulaire d’un compte WEBLOK. Contact / Client final : la personne qui appelle ou échange avec le Commerçant via le service.
3. Deux rôles distincts (spécifique à WEBLOK)
- Données du compte Commerçant (nom, email, téléphone, facturation) et données de l’Internaute : l’Éditeur agit en responsable de traitement.
- Données des Clients finaux traitées via le service (numéros, messages WhatsApp, appels manqués) : le Commerçant est responsable de traitement et l’Éditeur agit en sous-traitant (article 28 du RGPD). Le Commerçant garantit disposer d’une base légale valable pour communiquer avec ses Contacts.
4. Bases légales des traitements
- Exécution du contrat : fonctionnement du Site et du service, fourniture des prestations.
- Obligation légale : facturation, conservation comptable.
- Intérêt légitime : sécurité, prévention de la fraude, amélioration du service — l’Éditeur s’assure que ces traitements n’enfreignent pas les droits et libertés des personnes, qui peuvent s’y opposer (article 9 ci-après).
- Base légale détenue par le Commerçant (consentement / intérêt légitime) pour les communications aux Clients finaux.
Les traitements ne conduisent pas à du profilage révélant des données sensibles, ni à des décisions entièrement automatisées produisant des effets juridiques.
5. Finalités
Permettre l’accès au Site et au service, son utilisation et son amélioration ; détecter les appels manqués et envoyer des messages WhatsApp via l’assistante virtuelle « Zoé » ; assurer la facturation, la sécurité et la prévention des abus.
6. Données traitées, durées de conservation
| Catégorie | Données | Durée |
|---|---|---|
| Compte Commerçant / Internaute | nom, email, téléphone, mot de passe haché, facturation | Durée de la relation + 3 ans en base active, puis Archivage Intermédiaire (prescription / obligations comptables : jusqu’à 10 ans, art. L.123-22 Code de commerce) |
| Contenu des messages (Clients finaux) | messages WhatsApp | 24 mois après archivage, puis purge automatique |
| Contacts CRM inactifs | numéro, nom | 3 ans, puis anonymisation |
| Journaux de webhooks | métadonnées techniques | 90 jours |
Les numéros de téléphone des Clients finaux sont chiffrés au repos (AES-256-GCM) et indexés via un hash salé ; les jetons d’accès tiers (Meta, Twilio) sont chiffrés. Les Clients finaux peuvent se désinscrire à tout moment en répondant « STOP1 » par WhatsApp (opt-out immédiat).
7. Stockage et sécurité
Le Site et le service sont hébergés par Hostinger International Ltd. (https://www.hostinger.fr), sur une infrastructure située en France. Toutes les précautions sont prises pour stocker les Données dans un environnement sécurisé (chiffrement, HTTPS/TLS, isolation entre établissements, journalisation des accès). Les Données ne sont jamais vendues ni échangées à des fins commerciales.
8. Destinataires / sous-traitants
| Sous-traitant | Fonctionnalité | Transfert hors UE / garanties |
|---|---|---|
| DALIACORP INDUSTRY (Weblok) — SAS au capital de 10 555 €, 451 chemin Saint Antoine, Cayenne, RCS Cayenne 919 976 126 | Éditeur, développement et administration du service | Non |
| Hostinger International Ltd. | Hébergement (France) | Non |
| Google (Gemini / Vertex AI) | Assistante IA Zoé | Traitement en UE (europe-west4) — DPA signé |
| Meta Platforms (WhatsApp Business) | Envoi des messages WhatsApp | Oui — DPF / Clauses Contractuelles Types |
| Twilio | Détection des appels manqués | Oui — Clauses Contractuelles Types |
| Stripe Payments Europe, Ltd — Dublin, Irlande | Module de paiement | Encadré (DPF / SCC pour les transferts éventuels) |
9. Droits des Internautes et Utilisateurs
Conformément à la Réglementation sur les Données Personnelles, la personne concernée peut, à tout moment, bénéficier des droits suivants : accès (art. 39 Loi 78-17), rectification (art. 40), effacement (art. 40), limitation (art. 40), portabilité (art. 20 RGPD), opposition (art. 38) et directives post-mortem (art. 40-1).
9.1 Droit d’accès. La personne concernée peut obtenir de l’Éditeur la confirmation que des Données la concernant sont ou non traitées et, le cas échéant, l’accès à ces Données ainsi qu’aux informations suivantes : finalités du traitement ; catégories de Données ; destinataires ; durée de conservation envisagée (ou critères de détermination) ; existence des droits de rectification, effacement, limitation et opposition ; droit d’introduire une réclamation auprès de la CNIL ; source des Données lorsqu’elles ne sont pas collectées directement ; existence éventuelle d’une décision automatisée. Lorsque les Données sont transférées hors UE, la personne a le droit d’être informée des garanties appropriées. L’Éditeur fournit une copie des Données traitées ; toute copie supplémentaire peut donner lieu à des frais raisonnables. Ce droit ne porte pas atteinte aux droits et libertés d’autrui.
9.2 Droit de rectification. La personne concernée peut obtenir, dans les meilleurs délais, la rectification des Données inexactes la concernant et le complètement des Données incomplètes.
9.3 Droit à l’effacement. La personne concernée peut obtenir l’effacement de ses Données lorsque : elles ne sont plus nécessaires aux finalités ; elle retire son consentement et il n’existe pas d’autre fondement ; elle exerce son droit d’opposition sans motif légitime impérieux contraire ; les Données ont fait l’objet d’un traitement illicite ; l’effacement est requis par une obligation légale ; les Données ont été collectées auprès d’un enfant.
9.4 Droit à la limitation. La personne concernée peut obtenir la limitation du traitement lorsque : elle conteste l’exactitude des Données (le temps de la vérification) ; le traitement est illicite mais elle s’oppose à l’effacement ; l’Éditeur n’a plus besoin des Données mais elles restent nécessaires à la personne pour la défense de droits en justice ; elle s’est opposée au traitement (le temps de la vérification des motifs).
9.5 Droit à la portabilité. Lorsque le traitement est fondé sur le consentement ou sur un contrat et effectué par des procédés automatisés, la personne concernée peut recevoir ses Données dans un format structuré, couramment utilisé et lisible par machine, et en obtenir la transmission directe à un autre responsable de traitement lorsque c’est techniquement possible, sans porter atteinte aux droits et libertés d’autrui.
9.6 Droit d’opposition. La personne concernée peut s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement fondé sur l’intérêt légitime de l’Éditeur. L’Éditeur cesse alors le traitement, sauf motifs impérieux et légitimes prévalant sur les intérêts et droits de la personne, ou pour la constatation, l’exercice ou la défense de droits en justice.
9.7 Directives post-mortem. La personne concernée peut communiquer à l’Éditeur des directives relatives à la conservation, à l’effacement et à la communication de ses Données après son décès, en désignant le cas échéant une personne chargée de leur exécution (à défaut, ses héritiers). En l’absence de directive, les héritiers peuvent s’adresser à l’Éditeur pour l’organisation de la succession, la communication des biens numériques, ou la clôture du compte.
10. Exercice des droits
Les droits s’exercent auprès de l’Éditeur, coordonnées en Mentions légales. En cas de doute sur l’identité du demandeur, l’Éditeur peut exiger un justificatif. Réponse sous 1 mois (prolongeable de 2 mois selon complexité). En cas d’effacement, l’Éditeur peut conserver les Données en Archivage Intermédiaire le temps nécessaire à ses obligations légales ou à des fins probatoires.
11. Autorité de contrôle
Réclamation possible auprès de la CNIL — 3 Place de Fontenoy, 75007 Paris — www.cnil.fr.
12. Modifications
L’Éditeur peut mettre à jour la présente politique ; la version en vigueur est celle publiée sur le Site, datée en tête de document.