Politique de confidentialité & sécurité des données

Version en vigueur · dernière mise à jour le 30 mai 2026. Cette politique complète et fait partie intégrante de nos Conditions générales.

Willos attache une importance forte à la protection des données personnelles. La présente politique décrit quelles données nous traitons, pourquoi, avec quels prestataires, combien de temps, et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD).

1. Responsable de traitement

HUMAN TECHNOLOGIES S.A. (Willos), Dumontshaff, L-3841 Schifflange, Luxembourg (RCS Luxembourg B 88.182), est responsable du traitement des données collectées dans le cadre du service. Contact données : [email protected].

2. Données traitées

• Données du Client / dirigeant : identité, coordonnées professionnelles, informations de facturation, numéro WhatsApp de pilotage.
• Données du commerce : informations publiques, documents transmis (tarifs, menus, photos, FAQ).
• Données de clients finaux du Client (le cas échéant, via les interfaces de dialogue) : numéro de téléphone, contenu des messages, historique d'échange. Pour ces données, le Client est responsable de traitement et Willos agit en sous-traitant au sens de l'article 28 RGPD ; un accord de sous-traitance (DPA) distinct est à formaliser lors de l'activation du dialogue avec les clients finaux.

3. Finalités et bases légales

Aucune prospection automatisée n'est réalisée sans consentement préalable traçable, conformément au CPCE (art. L34-5) et au RGPD.

4. Double opt-in pour les messages automatiques

Lorsqu'une interface de dialogue automatique est activée vers les clients finaux, le premier message comporte une demande de consentement explicite, un lien vers les CGU et la présente politique, et un moyen simple de refus (opt-out).

5. Sous-traitants et hébergeurs

Le service s'appuie notamment sur :

• Cloudflare (hébergement des sites et fonctions, CDN, DNS) ;
• Google (Business Profile API, et le cas échéant modèles Gemini) ;
• Anthropic (modèles Claude, contrôle qualité) ;
• Viva.com (prestataire de paiement, établi dans l'UE) ;
• fournisseur de numéro / e-SIM WhatsApp (ajouté à cette liste lors de la mise en service effective du canal).

Certains de ces prestataires peuvent traiter des données hors Union européenne. Dans ce cas, les transferts sont encadrés par les garanties appropriées (clauses contractuelles types ou mécanisme équivalent). La liste à jour des sous-traitants est tenue à disposition du Client.

6. Durées de conservation

• Données contractuelles et de facturation : 10 ans (obligation légale de conservation des pièces comptables au Luxembourg).
• Documents métier et données de fiche : pendant la durée de la relation, puis suppression ou archivage à la demande.
• Données de clients finaux : selon instruction du Client et finalité, durée minimale nécessaire.

7. Vos droits

Toute personne dispose des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit d'introduire une réclamation auprès de la CNPD (autorité luxembourgeoise) ou de la CNIL (France). Demandes à : [email protected].

8. Sécurité

Willos met en œuvre des mesures techniques et organisationnelles raisonnables : chiffrement des secrets, accès restreints, journalisation, validation humaine des actions sensibles. Aucun identifiant/mot de passe de plateforme n'est demandé au Client. Concernant le paiement, les coordonnées de carte bancaire sont saisies exclusivement sur la page sécurisée de notre prestataire Viva.com et ne sont jamais reçues ni stockées par Willos.

Éditeur : HUMAN TECHNOLOGIES S.A. — Dumontshaff, L-3841 Schifflange, Luxembourg · RCS Luxembourg B 88.182 · TVA LU19239566. Pour toute question relative à vos données : [email protected].