Politique de confidentialité

WEPHI CONNECT est un service exploité par Wephi Global Holding FZE (WEPHI CONNECT is a service operated by Wephi Global Holding FZE), Free Zone Establishment with Limited Liability, Formation No. 4431528, Business License No. 4431528.01, Business Center, Sharjah Publishing City Free Zone, Sharjah, Émirats arabes unis · info@wephi.ch · wephi.ch.

• Données de compte : adresse e-mail, nom, rôle et préférences de l'utilisateur créé lors de l'inscription ou de l'invitation.
• Données d'entreprise : informations saisies lors de l'inscription d'une organisation (nom, pays, besoins produits, coordonnées de contact fournies volontairement).
• Données clients et prospects (CRM) : contacts, leads et historiques saisis ou captés par l'organisation via ses formulaires publics ; ces données appartiennent à l'organisation qui les a saisies.
• Données de communication : contenus et métadonnées des campagnes e-mail, SMS et WhatsApp envoyés par les organisations via la plateforme.
• Données de facturation : abonnements, achats, crédits et documents de facturation nécessaires à la gestion commerciale et comptable (traités via un prestataire de paiement).
• Données de sites web : contenus des sites générés ou publiés par les organisations via les outils WEPHI.
• Données d'utilisation, d'audit et de sécurité : journaux techniques bornés (événements, erreurs, sécurité), sans contenu de communication, utilisés pour l'exploitation, la sécurité et la facturation à l'usage.
• Données de services tiers connectés : voir section 5.

• fournir les services souscrits : centre de contact, CRM, téléphonie, e-mail, WhatsApp, SMS, sites web, facturation ;
• sécuriser la plateforme, prévenir les abus et assurer l'audit des actions sensibles ;
• mesurer l'utilisation pour la facturation à l'usage et les crédits de service ;
• répondre aux demandes de support et aux obligations légales et comptables.

Les données ne sont ni vendues, ni utilisées pour de la publicité tierce, ni partagées entre organisations clientes.

WEPHI CONNECT est une plateforme multi-tenant : chaque organisation (tenant) dispose d'un espace strictement isolé. Chaque enregistrement est rattaché à son tenant et l'accès est contrôlé par des règles de sécurité au niveau des lignes (row-level security). Aucune organisation ne peut accéder aux données d'une autre, et aucun partage croisé n'est techniquement prévu.

La plateforme peut être connectée à des services tiers à l'initiative de l'utilisateur. Lorsque l'utilisateur choisit de connecter un service tiers tel que Meta, WEPHI peut traiter les données auxquelles l'utilisateur a expressément autorisé l'accès, conformément aux permissions accordées. Aucune donnée tierce n'est consultée sans consentement préalable, et l'utilisateur peut mettre fin à la connexion à tout moment depuis les réglages du service concerné.

À ce jour, la connexion à un compte publicitaire Meta n'est pas encore ouverte dans WEPHI CONNECT ; cette section décrit le traitement qui s'appliquera le jour où l'utilisateur choisira de connecter son compte.

Données publicitaires (si l'utilisateur connecte son compte publicitaire) : WEPHI peut alors traiter, pour le seul tenant concerné, l'identifiant, le nom, la devise et le statut des comptes publicitaires autorisés, l'identifiant, le nom, le statut, l'objectif et les budgets des campagnes, ainsi que des agrégats de performance bornés (dépenses, impressions, clics, conversions). Les identifiants d'accès (tokens) tiers ne sont jamais stockés dans l'application : ils restent chiffrés (AES-256-GCM) dans une passerelle externe dédiée et ne transitent jamais vers le navigateur. Les événements publicitaires bruts et les séries haute fréquence restent hors de la plateforme, qui ne conserve que des agrégats limités.

• Base44 — plateforme applicative et hébergement de l'application ;
• Cloudflare — passerelles externes WEPHI, CDN et services d'infrastructure ;
• Meta — WhatsApp Cloud API pour les fonctions WhatsApp activées ; et, séparément, services publicitaires Meta lorsque l'utilisateur connecte volontairement ses actifs publicitaires (voir section 5).
• OpenSRS / Tucows — services de noms de domaine et, lorsque ces modules sont activés, services de messagerie professionnelle associés ;
• Stripe — traitement des paiements, abonnements et portail de facturation sécurisé ;
• LiveKit — communications vocales en temps réel lorsque les fonctions voix sont activées ;
• Elastic Email — délivrabilité des e-mails transactionnels et fonctionnels ;
• OpenAI et autres fournisseurs IA sélectionnés par WEPHI — traitement des requêtes pour les fonctionnalités IA activées, selon le routage technique et les paramètres applicables.

Les données sont hébergées sur une infrastructure cloud sécurisée. Les échanges applicatifs sont chiffrés en transit (HTTPS). Les accès aux données sont régis par le moindre privilège, une authentification par compte et des contrôles d'accès par rôle et par tenant. Les connexions techniques entre la plateforme et ses passerelles externes sont signées et authentifiées côté serveur. Les identifiants d'accès aux services tiers sont chiffrés au repos et exclusivement conservés côté passerelle externe.

Les données sont conservées pendant la durée d'activité du compte, puis le temps nécessaire aux obligations légales, comptables et fiscales applicables (notamment les documents de facturation). Les journaux techniques et de télémétrie sont bornés : ils ne contiennent pas de contenu de communication et sont purgés sur des fenêtres glissantes courtes (de l'ordre de quelques semaines). Les données publicitaires agrégées sont conservées tant que la connexion correspondante est active et supprimées avec elle.

Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, la limitation ou l'opposition à leur traitement, selon les modalités décrites sur la page Suppression des données. Aucune demande de suppression n'est soumise à paiement.

Pour toute question relative à cette politique ou au traitement de vos données : info@wephi.ch. Le support est également accessible via la page Support.