Politique de confidentialité

La présente politique de confidentialité décrit la manière dont Wajiz (« Wajiz », « nous », « notre » ou « nos ») collecte, utilise, partage et protège les données à caractère personnel dans le cadre de la fourniture de son service d'assistant conversationnel pour Facebook Messenger et Instagram Direct (le « Service »).

Le Service est destiné aux commerçants et entreprises établis en Algérie qui souhaitent automatiser les échanges avec leurs clients finaux sur les réseaux sociaux. Wajiz traite à ce titre deux grandes catégories de données : celles des commerçants utilisateurs du Service (nos clients directs), et celles des utilisateurs finaux qui contactent ces commerçants via Messenger ou Instagram.

Nous traitons les données personnelles conformément à la loi algérienne n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel, ainsi qu'au Règlement général sur la protection des données (RGPD — Règlement UE 2016/679) lorsque ce dernier s'applique à des personnes concernées résidant dans l'Union européenne.

Le responsable du traitement est :
Wajiz
Adresse du siège social : (à compléter), Alger, Algérie.
Adresse de contact pour toute question relative aux données personnelles : support@wajiz.dz.

Lorsque le commerçant utilise Wajiz pour traiter les messages de ses propres clients finaux, le commerçant agit comme responsable de traitement de ces conversations vis-à-vis de ces utilisateurs finaux, et Wajiz agit en qualité de sous-traitant au sens de l'article 4 du RGPD. Les obligations réciproques sont précisées dans nos Conditions générales d'utilisation et, sur demande, dans un accord de traitement spécifique.

Nous collectons les catégories de données suivantes :

2.1. Données du commerçant utilisateur

• Adresse email et mot de passe haché (création de compte).
• Nom commercial, description de l'activité, langue et personnalité du bot configurés par le commerçant.
• Identifiant Facebook de la Page connectée et jeton d'accès (« Page Access Token ») chiffré au repos.
• Catalogue produits du commerçant (libellé, description, prix, photos, tailles, couleurs, disponibilité).
• Plan d'abonnement, historique de facturation et moyen de paiement.
• Données techniques de connexion (adresse IP, type d'appareil, journaux d'événements) à des fins de sécurité et de diagnostic.

2.2. Données des utilisateurs finaux du commerçant

• Identifiant Messenger (« PSID ») transmis par Meta — il ne s'agit pas du nom du profil Facebook public.
• Contenu des messages échangés avec le bot (texte, et le cas échéant pièces jointes) ainsi que les réponses générées par le bot.
• Données de commande communiquées spontanément à l'assistant (nom, numéro de téléphone, wilaya, adresse de livraison, produit commandé).
• Métadonnées de conversation (horodatage, langue détectée, statut de livraison du message).

Nous utilisons ces données pour :

• Fournir le Service : répondre aux messages des utilisateurs finaux au nom du commerçant, capturer les commandes, présenter le catalogue (base légale : exécution du contrat avec le commerçant).
• Gérer la relation contractuelle : facturation, support, communication opérationnelle (exécution du contrat / obligation légale comptable).
• Améliorer le Service : mesure de qualité des réponses, détection des cas d'échec, amélioration des modèles de classification (intérêt légitime, après pseudonymisation).
• Assurer la sécurité du Service et prévenir la fraude (intérêt légitime et obligation légale).
• Communications marketing à destination des commerçants (consentement, révocable à tout moment).

Wajiz n'utilise jamaisle contenu des conversations entre un commerçant et ses utilisateurs finaux pour entraîner ses propres modèles d'intelligence artificielle, ni pour proposer des publicités ciblées à des tiers.

Pour fournir le Service, Wajiz fait appel aux sous-traitants suivants. Chacun est lié par un accord garantissant un niveau de protection adéquat (clauses contractuelles types de la Commission européenne le cas échéant) :

• Meta Platforms, Inc.(Facebook / Instagram) — transmission et réception des messages via l'API Graph et la plateforme Messenger. Les conversations transitent par l'infrastructure de Meta, qui agit comme responsable de traitement indépendant pour les besoins propres de sa plateforme. La politique de confidentialité de Meta s'applique en complément : facebook.com/privacy/policy.
• OpenAI, L.L.C.(États-Unis) — génération des réponses du bot via l'API ChatGPT. Le contenu des messages entrants et le contexte du commerçant sont transmis à OpenAI pour produire la réponse. Wajiz utilise l'API « business » d'OpenAI, qui exclut contractuellement l'utilisation des données client pour entraîner les modèles d'OpenAI.
• Supabase, Inc.— hébergement de la base de données (Postgres) et du service d'authentification. Le cluster utilisé est situé à Francfort (Allemagne), soit dans l'Espace économique européen.
• Resend, Inc. — envoi des emails transactionnels (création de compte, réinitialisation de mot de passe, factures).
• Sentry, Inc.— collecte d'erreurs techniques et de mesures de performance.
• Hébergeur applicatif : Vercel, Inc. ou équivalent, pour servir l'application web Wajiz.

Wajiz ne vend ni ne loue aucune donnée personnelle. Les données ne sont communiquées à d'autres tiers qu'en cas d'obligation légale (réquisition judiciaire, contrôle fiscal, etc.) ou pour faire valoir nos droits.

Certains sous-traitants (Meta, OpenAI, Sentry, Resend) sont établis hors d'Algérie, notamment aux États-Unis. Pour ces transferts, nous nous appuyons sur les clauses contractuelles types adoptées par la Commission européenne (pour les personnes concernées de l'UE) et sur des mesures techniques additionnelles (chiffrement en transit en TLS 1.2+, chiffrement au repos, minimisation des données transmises).

Le commerçant est informé qu'en utilisant le Service, ses conversations avec les utilisateurs finaux feront l'objet d'un traitement par les sous-traitants ci-dessus. Le commerçant est invité à porter cette information à la connaissance de ses propres clients finaux conformément à la loi 18-07.

• Données de compte commerçant : pendant toute la durée du contrat, puis archivées 3 ans après la résiliation pour les besoins de preuve.
• Messages et historique de conversation : 12 mois glissants à compter du dernier échange, sauf si le commerçant configure une durée plus courte.
• Commandes : conservées pendant 10 ans au titre de l'obligation comptable du commerçant (article 12 du Code de commerce algérien).
• Journaux techniques : 90 jours, puis agrégation anonyme.

Wajiz met en œuvre des mesures techniques et organisationnelles adaptées à la nature des données traitées, notamment :

• Chiffrement TLS 1.2+ pour toutes les communications externes.
• Chiffrement au repos des jetons d'accès Facebook (« Page Access Token ») et hachage des mots de passe avec bcrypt.
• Cloisonnement multi-tenant strict via les politiques RLS (« Row Level Security ») de Supabase : chaque commerçant n'accède qu'à ses propres données.
• Journalisation des accès administrateurs et revue régulière.
• Sauvegardes chiffrées quotidiennes avec rétention de 30 jours.

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, Wajiz s'engage à notifier l'Autorité nationale de protection des données personnelles (ANPDP) ainsi que, le cas échéant, les autorités européennes compétentes, dans un délai raisonnable et au plus tard 72 heures après en avoir pris connaissance, conformément aux exigences de la loi 18-07 et de l'article 33 du RGPD. Les commerçants utilisateurs sont également informés sans délai injustifié lorsque la violation est susceptible d'affecter leurs données ou celles de leurs utilisateurs finaux. La notification précise la nature de la violation, les catégories et le volume approximatif de données concernées, les conséquences probables ainsi que les mesures correctives prises ou envisagées.

Le bot Wajiz produit des réponses automatisées aux messages des utilisateurs finaux. Ces réponses ne constituent toutefois pas des « décisions individuelles automatisées » au sens de l'article 22 du RGPD : elles n'ont pas d'effet juridique pour l'utilisateur final et ne l'affectent pas significativement de manière similaire. La confirmation d'une commande et son exécution effective restent toujours soumises à la validation du commerçant.

Wajiz ne procède à aucun profilage publicitaire ni à aucune notation comportementale des utilisateurs finaux. Aucune information personnelle n'est utilisée pour cibler des publicités à l'intérieur ou à l'extérieur de la plateforme Meta.

Le Service est destiné à des commerçants majeurs et aux clients finaux majeurs. Wajiz ne collecte pas sciemment de données relatives à des personnes mineures. Si un commerçant constate qu'un mineur a interagi avec son bot, il est invité à nous le signaler à support@wajiz.dz afin que les données correspondantes soient supprimées dans les plus brefs délais.

Conformément à la loi 18-07 et, le cas échéant, au RGPD, vous disposez des droits suivants : droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement est fondé sur celui-ci.

Pour exercer ces droits, écrivez à support@wajiz.dz en précisant votre demande et en justifiant de votre identité lorsque cela est nécessaire. Nous répondons dans un délai maximal de 30 jours.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité nationale de protection des données à caractère personnel (ANPDP) en Algérie ou, si vous résidez dans l'Union européenne, auprès de votre autorité de contrôle nationale.

Notre application n'utilise que des cookies strictement nécessaires au fonctionnement du Service (cookie de session Supabase, jeton CSRF). Aucun cookie publicitaire ni traceur tiers n'est déposé sur les pages du tableau de bord.

Sur les pages publiques (accueil, tarifs, mentions légales), nous mesurons l'audience de manière agrégée et anonyme. Aucune donnée personnelle identifiante n'est associée à ces mesures.

Wajiz peut faire évoluer la présente politique pour refléter les changements de la législation, du périmètre du Service ou de nos sous-traitants. Toute modification substantielle sera notifiée par email aux commerçants utilisateurs au moins 15 jours avant son entrée en vigueur. La date figurant en tête du document reflète toujours la dernière version applicable.

Pour toute question relative à la présente politique ou au traitement de vos données personnelles :

Wajiz — support@wajiz.dz
Adresse du siège social : (à compléter), Alger, Algérie.

Consultez également nos Conditions générales d'utilisation.