1. Responsable du traitement
Entite responsable : ZEEFLOW, SAS au capital de 500,00 EUR
Adresse : 60 rue Francois Ier, 75008 Paris
Email : contact@zeeflow.io
Les bases legales de nos traitements sont : l'execution du contrat, notre interet legitime, votre consentement et nos obligations legales.
2. Donnees que nous collectons
Donnees d'identification et de compte
- Nom, prenom et raison sociale
- Adresse email et numero de telephone
- Identifiants de connexion (nom d'utilisateur, mot de passe chiffre)
- Informations de facturation et adresse postale
- Numero de TVA ou identifiant fiscal (si applicable)
Donnees collectees via les integrations
Lorsque vous connectez vos comptes et outils a ZEEFLOW, nous pouvons collecter :
- WhatsApp Business : numero de telephone, identifiant du compte WhatsApp Business (WABA), messages et historique de conversations, contacts et listes de diffusion
Donnees de vos contacts et clients
- Numeros de telephone des contacts WhatsApp
- Noms et informations de profil des contacts
- Historique des conversations et interactions
- Tags, segments et notes personnalisees
Donnees techniques et d'utilisation
- Adresse IP et donnees de geolocalisation approximative
- Type de navigateur et systeme d'exploitation
- Pages visitees et actions effectuees sur la plateforme
- Horodatages et duree des sessions
- Logs de connexion et journaux d'activite
Donnees liees a l'IA conversationnelle
- Conversations traitees par nos agents IA
- Parametres et personnalisations de vos agents intelligents
- Donnees d'entrainement fournies pour personnaliser les reponses
3. Comment nous utilisons vos donnees
Fourniture de nos services
- Creer et gerer votre compte utilisateur
- Permettre l'envoi et la reception de messages WhatsApp
- Executer vos workflows et automatisations
- Fournir les fonctionnalites de gestion des contacts
- Alimenter nos agents IA conversationnels
Amelioration et personnalisation
- Analyser l'utilisation pour ameliorer notre plateforme
- Personnaliser votre experience utilisateur
- Developper de nouvelles fonctionnalites
- Generer des statistiques et rapports d'analyse
Communication et support
- Repondre a vos demandes de support
- Envoyer des notifications importantes sur le service
- Communiquer sur les mises a jour et nouvelles fonctionnalites
Obligations legales et securite
- Respecter nos obligations legales et reglementaires
- Prevenir la fraude et les activites illicites
- Proteger la securite de notre plateforme et de nos utilisateurs
4. Partage des donnees avec des tiers
Partenaires technologiques
- Meta (WhatsApp Business API) : tokens d'acces, messages WhatsApp, identifiants de compte
- Fournisseurs d'IA : contenu des conversations pour traitement par les agents IA
- Hebergeur (Amazon Web Services, Inc. (AWS Amplify)) : toutes les donnees stockees sur nos serveurs
- Passerelles de paiement : informations de facturation
Obligations legales
Nous pouvons divulguer vos donnees si la loi l'exige ou pour repondre a des procedures judiciaires, des demandes gouvernementales ou pour proteger nos droits legaux.
5. Cookies et technologies similaires
Nous utilisons des cookies et technologies similaires pour :
- Cookies essentiels : necessaires au fonctionnement de la plateforme (authentification, securite, preferences de session)
- Cookies analytiques : pour comprendre comment vous utilisez notre service et l'ameliorer
- Cookies fonctionnels : pour memoriser vos preferences et personnaliser votre experience
Vous pouvez configurer votre navigateur pour refuser les cookies ou vous alerter lorsque des cookies sont envoyes. Notez que certaines fonctionnalites peuvent ne pas fonctionner correctement sans cookies.
6. Conservation des donnees
Nous conservons vos donnees personnelles aussi longtemps que necessaire pour :
- Fournir nos services tant que votre compte est actif
- Respecter nos obligations legales (comptabilite, fiscalite : jusqu'a 10 ans)
- Resoudre les litiges et faire respecter nos accords
Durees specifiques
- Demandes de contact : 3 ans a compter du dernier contact
- Donnees prospects/clients : 3 ans apres la fin de la relation commerciale
- Logs techniques : 13 mois maximum
Apres suppression de votre compte
- Les donnees de compte sont supprimees sous 30 jours
- Les sauvegardes sont purgees sous 90 jours
- Certaines donnees anonymisees peuvent etre conservees a des fins statistiques
7. Securite des donnees
Nous mettons en oeuvre des mesures de securite techniques et organisationnelles appropriees :
- Chiffrement des donnees en transit (TLS/SSL) et au repos
- Tokens d'acces OAuth chiffres en base de donnees
- Authentification securisee avec hachage des mots de passe
- Acces restreint aux donnees sur la base du besoin d'en connaitre
- Surveillance et journalisation des acces
- Sauvegardes regulieres et plan de continuite d'activite
8. Transferts internationaux de donnees
Vos donnees sont hebergees dans la region eu-north-1 (Union europeenne). En cas de transfert de donnees hors Union europeenne, ZEEFLOW met en place les garanties adequates prevues par la reglementation applicable :
- Clauses contractuelles types approuvees par la Commission Europeenne
- Decisions d'adequation lorsqu'applicables
- Certifications et engagements contractuels de nos sous-traitants
9. Vos droits
Conformement au RGPD et aux lois applicables sur la protection des donnees, vous disposez des droits suivants :
- Acces : obtenir une copie de vos donnees personnelles que nous detenons
- Rectification : corriger des donnees inexactes ou incompletes
- Effacement : demander la suppression de vos donnees (« droit a l'oubli »)
- Limitation : restreindre le traitement de vos donnees dans certaines circonstances
- Portabilite : recevoir vos donnees dans un format structure et couramment utilise
- Opposition : vous opposer au traitement de vos donnees a certaines fins
- Retrait du consentement : retirer votre consentement a tout moment pour les traitements bases sur celui-ci
Pour exercer ces droits, contactez-nous a l'adresse indiquee dans la section « Nous contacter ». Nous repondrons a votre demande dans un delai de 30 jours.
Vous avez egalement le droit de deposer une reclamation aupres de la CNIL : www.cnil.fr
10. Protection des mineurs
Nos services ne sont pas destines aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de donnees personnelles concernant des mineurs. Si nous decouvrons que nous avons collecte des donnees d'un mineur sans consentement parental verifie, nous supprimerons ces informations dans les meilleurs delais.
11. Modifications de cette politique
Nous pouvons mettre a jour cette Politique de Confidentialite periodiquement. En cas de modifications substantielles :
- Nous vous informerons par email ou via une notification sur la plateforme
- La date de « derniere mise a jour » sera modifiee en haut de cette page
- Pour les changements significatifs, nous pourrons vous demander un nouveau consentement
Nous vous encourageons a consulter regulierement cette page pour rester informe de nos pratiques.
12. Nous contacter
Pour toute question concernant cette Politique de Confidentialite ou pour exercer vos droits, vous pouvez nous contacter :
- Par email : contact@zeeflow.io
- Par courrier : ZEEFLOW — Service Protection des Donnees, 60 rue Francois Ier, 75008 Paris
DPO : Non applicable
Nous nous engageons a repondre a toute demande dans un delai raisonnable et en tout etat de cause dans les delais legaux applicables.
