Politique de confidentialité

1. Identité du responsable du traitement

La présente politique de confidentialité est établie par :

2. Rôles dans le traitement des données

CuddleMSG opère selon deux qualités distinctes selon les données concernées :

• Responsable du traitement pour les données des utilisateurs de la plateforme (comptes, équipes, facturation) ;
• Sous-traitant pour les données des contacts importés par les entreprises clientes. Dans ce cas, l'entreprise cliente est elle-même responsable du traitement de ces données, notamment de l'obtention du consentement préalable de ses contacts.

3. Données collectées

3.1 Données des utilisateurs (comptes)

• Nom et prénom
• Adresse email professionnelle
• Mot de passe (hashé — jamais stocké en clair)
• Nom de l'entreprise cliente
• Rôle dans l'espace de travail (propriétaire, administrateur, membre)

3.2 Données traitées pour le compte des clients (contacts)

• Numéro de téléphone WhatsApp (format international E.164)
• Prénom et/ou nom du contact
• Adresse email (optionnelle)
• Données personnalisées importées par le client (variables de template)
• Historique d'envoi et de statuts de campagne (envoyé, livré, lu, échoué)

4. Finalités et bases légales

5. Partage avec des tiers

CuddleMSG utilise l'API officielle WhatsApp Business Cloud de Meta Platforms Ireland Ltd. pour l'envoi de messages. Dans ce cadre, les numéros de téléphone et les contenus des messages personnalisés sont transmis à Meta. Meta est soumise à ses propres politiques de confidentialité disponibles sur meta.com.

CuddleMSG ne revend pas les données des contacts à des tiers et n'utilise pas ces données à des fins publicitaires propres.

Des sous-traitants techniques (hébergement, infrastructure) peuvent traiter des données pour notre compte, dans le cadre de contrats conformes à nos obligations légales.

6. Durées de conservation

• Données de compte utilisateur : durée de l'abonnement actif + 3 ans après la résiliation, sauf obligation légale de conservation plus longue.
• Contacts importés et historique de campagnes : durée définie par le client. Supprimés sur demande ou à la clôture du compte.
• Logs techniques : 90 jours maximum.
• Données de facturation : 10 ans en application des obligations comptables légales.

7. Droits des personnes concernées

Conformément aux lois applicables, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données vous concernant ;
• Droit de rectification : corriger des données inexactes ;
• Droit à l'effacement : demander la suppression de vos données ;
• Droit à la portabilité : recevoir vos données dans un format structuré ;
• Droit d'opposition : vous opposer à certains traitements fondés sur l'intérêt légitime.

Pour exercer ces droits, écrivez à privacy@cuddle-soft.com. Délai de réponse : 30 jours.

Pour les données de contacts gérées par un de nos clients, adressez-vous directement à l'entreprise concernée.

8. Sécurité

CUDDLE SARL met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, divulgation, altération ou destruction. Les secrets (tokens d'accès API, clés de chiffrement) sont chiffrés au repos. Les accès aux données sensibles sont restreints au personnel autorisé.

9. Modifications de la présente politique

CUDDLE SARL se réserve le droit de modifier la présente politique à tout moment. En cas de modification substantielle, les utilisateurs enregistrés seront informés par email. La version en vigueur est celle publiée sur cette page avec sa date de mise à jour.

10. Contact

Pour toute question relative à la protection de vos données personnelles :

privacy@cuddle-soft.com

Tél. : +243 814 444 806

Adresse postale : CUDDLE SARL, 1870 Avenue Ruwe, Quartier Makutano, Com. Lubumbashi, Lubumbashi, Haut-Katanga, RDC