Politique de confidentialité

BoostWeb édite « WhatsApp Solution », une plateforme permettant à des professionnels de gérer leurs contacts et d'envoyer des campagnes de messages via WhatsApp Business. Le responsable du traitement est BoostWeb (https://boostweb.digital). Pour toute question relative à vos données : contact@boostweb.digital.

• Compte utilisateur : adresse e-mail, identifiant de connexion (via mot de passe ou Google).
• Contacts importés : nom, numéro de téléphone, e-mail, statut de consentement (opt-in), que vous importez pour vos campagnes.
• Contenu des messages et statistiques : modèles, campagnes, statuts d'envoi et de livraison.
• Identifiants d'intégration : jetons d'accès WhatsApp/Meta et Google que vous connectez, stockés de façon sécurisée pour faire fonctionner le service.

Lorsque vous connectez votre compte Google, nous demandons l'autorisation « lecture seule des feuilles de calcul » (spreadsheets.readonly) et l'accès à votre adresse e-mail. Cet accès sert uniquement à lire les feuilles Google que vous désignez, afin d'importer vos contacts dans la plateforme. Nous ne modifions jamais vos feuilles, ne lisons aucune autre feuille que celles que vous indiquez, et n'utilisons pas ces données à d'autres fins.

L'utilisation et le transfert des informations reçues depuis les API Google respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use). Nous ne vendons pas ces données et ne les utilisons pas pour de la publicité.

Les identifiants WhatsApp Business que vous fournissez servent exclusivement à envoyer vos messages depuis votre propre numéro et à afficher votre consommation. Nous respectons les conditions de la plateforme WhatsApp Business de Meta.

Nous traitons ces données pour fournir le service (exécution du contrat), assurer la conformité (consentement des destinataires) et la sécurité. L'envoi de messages n'est effectué qu'aux contacts ayant donné leur consentement (opt-in).

Vos données ne sont pas vendues. Elles sont hébergées chez nos sous-traitants techniques (Supabase pour la base de données, en région Europe ; Vercel pour l'hébergement). Les messages transitent par l'API de Meta. Chaque client (tenant) est strictement isolé des autres.

Les données sont conservées le temps de l'utilisation du service. Vous pouvez demander la suppression de votre compte et de vos données à tout moment. Les jetons d'accès sont supprimés dès que vous déconnectez l'intégration correspondante.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Pour exercer ces droits, écrivez à contact@boostweb.digital. Les destinataires de messages peuvent se désabonner à tout moment en répondant « STOP ».

L'accès aux données est protégé par authentification et par une isolation stricte par client (Row-Level Security). Les jetons secrets ne sont jamais exposés côté navigateur.

Pour toute question : contact@boostweb.digital.