Politique de confidentialité

La présente politique de confidentialité explique comment Bkody Software (« Zinevu », « nous », « notre » ou « nos »), immatriculée à la Chambre de commerce néerlandaise sous le numéro KVK 71881832, collecte, utilise, partage et protège les données personnelles lorsque vous utilisez notre site web zinevu.com et notre plateforme SaaS (ensemble, les « Services »). Nous agissons en tant que responsable du traitement pour les données personnelles traitées dans le cadre de la présente politique.

Pour toute question, contactez-nous à [email protected].

1. Données personnelles que nous collectons

Nous collectons des données personnelles dans les catégories suivantes :

Données que vous fournissez directement

• Données de compte — nom, adresse e-mail, numéro de téléphone, nom d'entreprise et mot de passe lors de votre inscription ou de l'utilisation de la plateforme Zinevu.
• Données de contact et de demande — toute information soumise via nos formulaires de contact, demandes d'assistance ou correspondance e-mail.
• Données de facturation — nom d'entreprise, adresse de facturation et numéro de TVA. Les informations de carte de paiement sont traitées directement par notre prestataire de paiement (Stripe) et ne sont jamais stockées par nos soins.
• Données de contenu — catalogues de produits, règles tarifaires, fiches clients et autres données que vous téléversez ou créez dans la plateforme.

Données collectées automatiquement

• Données d'utilisation — pages visitées, fonctionnalités utilisées, durée de session, clics et interactions au sein de la plateforme.
• Données techniques et d'appareil — adresse IP, type de navigateur, système d'exploitation, résolution d'écran et URL de référence.
• Données de cookies — consultez notre Politique en matière de cookies pour plus de détails.

Données relatives à vos clients (rôle de sous-traitant)

Lorsque vous utilisez Zinevu pour gérer les données de vos propres clients (leads, devis signés, coordonnées), vous agissez en tant que responsable du traitement et nous en tant que sous-traitant. Notre Accord de traitement des données régit ce traitement.

2. Base juridique du traitement

3. Google Analytics

Nous utilisons Google Analytics 4 pour comprendre comment les visiteurs utilisent notre site web. Google Analytics collecte des données telles que les pages visitées, la durée des sessions et une localisation géographique approximative via des adresses IP anonymisées. Ces données sont traitées par Google LLC sur des serveurs aux États-Unis dans le cadre du Cadre de protection des données UE–États-Unis.

Google Analytics 4 anonymise les adresses IP par défaut. Nous n'utilisons pas Google Analytics pour créer des profils d'utilisateurs individuels ou diffuser de la publicité personnalisée. Vous pouvez vous opposer au suivi en installant le module complémentaire de désactivation de Google Analytics ou en ajustant vos préférences de cookies via notre bandeau.

4. WhatsApp Business (Meta)

Zinevu permet à une entreprise qui utilise notre plateforme (un « revendeur ») de connecter son propre compte WhatsApp Business, afin de recevoir les messages WhatsApp de ses clients et d'y répondre directement depuis la demande concernée. La connexion passe par la WhatsApp Business Platform (Cloud API) officielle de Meta. Cette section décrit les données que nous recevons de Meta, l'usage que nous en faisons et la manière dont elles sont supprimées. Elle ne s'applique qu'aux revendeurs qui connectent WhatsApp.

Fonctionnement de la connexion

Le revendeur se connecte via la fenêtre d'inscription de Meta elle-même (Embedded Signup) et accorde à Zinevu deux autorisations : whatsapp_business_management et whatsapp_business_messaging. Le compte WhatsApp Business, le numéro de téléphone et le contrat avec Meta restent ceux du revendeur ; Meta facture directement au revendeur les frais de messagerie. Nous ne recevons jamais le mot de passe Facebook du revendeur et nous ne demandons ni ne consultons son profil Facebook, ses amis, ses Pages, ses comptes publicitaires ou toute autre donnée Meta en dehors du compte WhatsApp Business qu'il sélectionne.

Données que nous recevons de Meta

• Données du compte — les identifiants du compte WhatsApp Business, de l'entreprise et du numéro de téléphone, le numéro affiché, le nom d'entreprise vérifié, l'évaluation de qualité, la limite de messagerie et le statut d'approbation des modèles de message.
• Identifiants d'accès — le jeton d'accès émis par Meta pour la connexion. Il est stocké chiffré, n'est jamais affiché dans notre interface ni dans les réponses de notre API, et sert uniquement à appeler la WhatsApp Business Platform pour le compte du revendeur.
• Messages des clients du revendeur — le numéro WhatsApp et le nom de profil de l'expéditeur, le contenu du message (texte, ainsi que photos, documents, audio, vidéo, positions, contacts, réactions ou réponses à des boutons envoyés par le client) et, lorsque la conversation a commencé depuis une publicité Click-to-WhatsApp, la référence publicitaire transmise par Meta.
• Informations de distribution — si un message envoyé par le revendeur a été distribué, lu ou a échoué.

Utilisation de ces données

Exclusivement pour fournir la fonctionnalité WhatsApp au revendeur : afficher les messages entrants sur la demande correspondante (ou dans la boîte de réception lorsqu'aucune demande ne correspond), envoyer les messages et modèles approuvés rédigés par le revendeur et afficher le statut de distribution. Nous n'envoyons de messages que sur instruction du revendeur. Nous ne vendons pas ces données, ne les utilisons pas à des fins publicitaires ou de profilage et n'utilisons pas le contenu des messages pour entraîner des modèles d'intelligence artificielle.

Rôles

Pour le contenu de ces conversations, le revendeur est responsable du traitement et Zinevu agit en tant que sous-traitant du revendeur conformément à notre Accord de traitement des données. Meta traite les messages WhatsApp selon les conditions WhatsApp Business que le revendeur accepte auprès de Meta ; le revendeur contractant directement avec Meta, Meta n'est pas un sous-traitant ultérieur de Zinevu. Il appartient au revendeur de disposer d'une base juridique et du consentement (opt-in) exigé par la politique WhatsApp Business avant d'envoyer des messages à ses clients. Zinevu lui en fournit les moyens : dès qu'un revendeur active l'assistant pour WhatsApp, son formulaire de demande indique, à côté du numéro de téléphone, qu'il peut aussi répondre via WhatsApp, et cette mention est conservée avec la demande. Meta peut traiter des données en dehors de l'Espace économique européen ; voir les conditions de Meta ci-dessous.

Messages que la plateforme engage elle-même

Si un revendeur active l'assistant IA pour WhatsApp (section 6), la plateforme peut envoyer le premier message à sa place : un modèle approuvé par Meta après que vous avez fait une demande et, en l'absence de réponse, un seul rappel. Jamais plus que ces deux messages, et uniquement entre 08h00 et 21h00 — en revanche, à un message que vous envoyez vous-même, l'assistant répond à toute heure. Cela se fait sur instruction du revendeur : l'activation de la fonction constitue cette instruction et est enregistrée dans la plateforme. Et uniquement vers un numéro que vous avez vous-même laissé lors d'une demande, à côté duquel il était indiqué que cela pouvait se produire.

Vous pouvez y mettre fin à tout moment. Répondez STOP à un tel message et nous ne vous enverrons plus de messages automatiques pour le compte de ce revendeur. Votre opposition est enregistrée par revendeur et reste valable, même après la suppression de vos données (article 21, paragraphe 3, du RGPD) ; nous conservons pour cela une valeur de hachage irréversible du numéro, même lorsque le numéro lui-même a été supprimé. La conversation elle-même reste ouverte : un collaborateur la lit et peut vous répondre, et le devis que vous avez demandé vous parvient toujours. Vous pouvez également vous opposer directement auprès du revendeur ou auprès de nous ; voir la section 9.

Conservation et suppression

• Un revendeur peut déconnecter WhatsApp à tout moment dans les paramètres du portail, sous WhatsApp. La déconnexion met fin à notre abonnement au numéro et supprime immédiatement et définitivement le jeton d'accès et les données du compte stockés ; plus aucun message ne parvient ensuite à Zinevu. Le revendeur peut également révoquer l'accès de Zinevu depuis ses paramètres d'entreprise chez Meta.
• Les messages déjà reçus restent intégrés aux données clients du revendeur tant que le compte existe. Après la fin de l'abonnement, ils sont, au choix du revendeur, mis à disposition pour export ou supprimés dans un délai de 30 jours, comme prévu à l'article 11 de l'Accord de traitement des données.
• Pour demander la suppression des données reçues via l'intégration WhatsApp, écrivez à [email protected]. Si vous avez écrit à un revendeur sur WhatsApp en tant que client, vous pouvez aussi vous adresser directement à ce revendeur, responsable du traitement de votre conversation ; nous l'aidons à traiter votre demande dans un délai de 30 jours.

Notre utilisation des données reçues de Meta est conforme aux Meta Platform Terms. Le traitement effectué par Meta elle-même est décrit dans les Conditions d'utilisation de WhatsApp Business et la politique WhatsApp Business.

5. Publicités à formulaire sur Facebook et Instagram (Meta)

Un revendeur peut connecter ses propres Pages Facebook à Zinevu, afin que les demandes laissées dans ses formulaires de prospects sur Facebook et Instagram arrivent comme demandes dans la plateforme. Cette section décrit les données que nous recevons de Meta à cette fin, l'usage que nous en faisons et la manière dont elles sont supprimées. Elle ne s'applique qu'aux revendeurs qui connectent une Page.

Fonctionnement de la connexion

Le revendeur se connecte dans les paramètres du portail via « Se connecter avec Facebook » : dans une fenêtre gérée par Meta, il se connecte à Facebook et choisit les Pages qu'il partage avec Zinevu. Meta accorde alors à l'application de Zinevu les autorisations leads_retrieval, pages_show_list, pages_read_engagement, pages_manage_metadata et pages_manage_ads (ainsi que business_management pour les Pages détenues par un portefeuille d'entreprise) ; Meta les exige pour lire les demandes d'une Page. Meta indique en outre ads_management et ads_read comme prérequis de leads_retrieval ; si Meta les accorde à notre application, Zinevu ne les utilise pas pour lire, créer ou modifier des publicités, des comptes publicitaires ou des résultats publicitaires. Notre serveur demande à Meta quelles Pages ont été partagées, stocke chiffré un jeton d'accès par Page, ne l'affiche jamais dans notre interface ni dans les réponses de notre API, et abonne chaque Page aux notifications de demandes de notre application. Les revendeurs qui se sont connectés auparavant en saisissant un jeton d'accès de Page disposant de l'autorisation leads_retrieval – émis pour l'application Meta de Zinevu ou pour leur propre application Meta, auquel cas ils ont aussi saisi l'identifiant et le secret de cette application – conservent cette connexion ; ce jeton et ce secret sont stockés chiffrés de la même manière. Nous demandons à Meta quelles autorisations porte un jeton et quand il expire, afin que le revendeur puisse voir si la connexion fonctionne. L'accès sert uniquement à lire les formulaires de prospects de la Page et les demandes envoyées par leur biais, et à activer ou désactiver les notifications de demandes : nous ne publions rien sur la Page, ne lisons ni ses publications, ni ses messages, ni ses abonnés, et ne gérons pas ses publicités.

Données que nous recevons de Meta

• Réponses au formulaire — ce que demande le formulaire du revendeur, généralement le nom, l'adresse e-mail, le numéro de téléphone, le code postal ou l'adresse et des réponses sur le produit qui intéresse la personne.
• Références — l'identifiant et l'heure d'envoi de la demande, le formulaire utilisé ainsi que la publicité, l'ensemble de publicités et la campagne dont elle provient.
• Données de la Page et des formulaires — l'identifiant et le nom de la Page et les noms de ses formulaires, afin que le revendeur puisse vérifier la connexion et configurer l'import.

Utilisation de ces données

Les nouvelles demandes nous parviennent par une notification de Meta dont nous vérifions la signature avant de la lire, et en interrogeant régulièrement Meta sur les demandes que nous n'avons pas encore reçues. Nous enregistrons chaque demande avec les réponses telles que Meta les a transmises, la rattachons à un client existant du même revendeur lorsque l'adresse e-mail correspond, et en faisons une demande que le revendeur peut examiner, chiffrer et suivre dans la plateforme. Nous utilisons ces données exclusivement pour fournir ce service au revendeur. Nous ne les vendons pas, ne les utilisons pas à des fins publicitaires ou de profilage, ne les renvoyons pas à Meta et ne les utilisons pas pour entraîner des modèles d'intelligence artificielle.

Rôles

Pour ces demandes, le revendeur est responsable du traitement et Zinevu agit en tant que sous-traitant du revendeur conformément à notre Accord de traitement des données. Meta collecte les réponses aux formulaires selon ses propres conditions et la Politique de confidentialité de Meta. Meta impose en outre que chaque formulaire renvoie à la politique de confidentialité de l'annonceur ; le revendeur est responsable de cette information et de la base juridique de son propre suivi.

Conservation et suppression

• Un revendeur peut déconnecter une Page à tout moment dans les paramètres du portail. Nous désabonnons alors la Page des notifications de demandes de notre application et supprimons le jeton d'accès stocké ; plus aucune donnée de demande n'est récupérée pour cette Page. Une connexion établie avec un jeton saisi prend fin en supprimant le jeton (et, le cas échéant, les identifiants de sa propre application), ce qui efface de la même manière les valeurs stockées. Le revendeur peut aussi retirer l'accès de Zinevu dans ses paramètres Facebook ou d'entreprise chez Meta, ce qui met également fin à notre accès.
• Les demandes déjà reçues restent intégrées aux données clients du revendeur tant que le compte existe. Après la fin de l'abonnement, elles sont, au choix du revendeur, mises à disposition pour export ou supprimées dans un délai de 30 jours, comme prévu à l'article 11 de l'Accord de traitement des données.
• Pour demander la suppression des données reçues via un formulaire, écrivez à [email protected]. Si vous avez rempli le formulaire d'un revendeur, vous pouvez aussi vous adresser directement à ce revendeur, responsable du traitement ; nous l'aidons à traiter votre demande dans un délai de 30 jours.

Notre utilisation des données reçues de Meta est conforme aux Meta Platform Terms.

6. Assistant IA (OpenAI)

Les revendeurs peuvent activer dans la plateforme un assistant IA qui répond en leur nom dans le chat de leur site et sur WhatsApp, et qui, sur WhatsApp, peut aussi engager lui-même une conversation après une demande (section 4). L assistant pose les questions du formulaire de demande propre à ce revendeur, avec les options qu il a activées, et enregistre la conversation sous forme de demande. La fonction est désactivée par défaut ; c est le revendeur qui l active.

L assistant se présente. Chaque conversation commence par une phrase indiquant que vous parlez à un assistant numérique. Cela ne peut pas être désactivé et découle de l article 50 du règlement européen sur l intelligence artificielle. Vous pouvez à tout moment demander un collaborateur ; l assistant fait alors intervenir quelqu un et se tait ensuite dans cette conversation.

Quelles données sont envoyées à OpenAI. Pour rédiger une réponse, nous envoyons à OpenAI, à chaque tour : les messages de cette seule conversation, y compris les données personnelles que vous y saisissez (nom, adresse e-mail, numéro de téléphone, adresse et réponses aux questions), les informations d entreprise que le revendeur a placées à cette fin dans sa propre bibliothèque (tarifs, délais de livraison) ainsi que les questions et options du formulaire de ce revendeur. Les autres demandes, les autres clients et la base de données elle-même ne sont jamais transmis.

Ce qu en fait OpenAI. OpenAI agit comme sous-traitant ultérieur. Les données sont traitées via l API professionnelle d OpenAI et ne sont pas utilisées pour entraîner des modèles. OpenAI conserve les entrées et les sorties pendant 30 jours au maximum à des fins de contrôle des abus, puis les supprime. Le traitement a lieu sur des serveurs situés aux États-Unis, sur la base des clauses contractuelles types de la Commission européenne. Voir la politique de confidentialité d OpenAI.

Aucune décision automatisée. L assistant ne prend aucune décision produisant des effets juridiques ou vous affectant de manière significative au sens de l article 22 du RGPD. Il répond aux questions et enregistre une demande ; ce qui advient ensuite de cette demande — un devis, un rendez-vous, un prix — relève du revendeur.

La conversation elle-même reste dans la plateforme et relève des durées de conservation de l article 8. Le revendeur est responsable du traitement de ces données ; nous agissons comme sous-traitant au titre de l accord de traitement conclu avec lui.

7. Partage des données personnelles

Nous ne vendons pas de données personnelles. Nous ne partageons des données qu'avec les catégories de destinataires suivantes et uniquement dans la mesure nécessaire :

• Hébergement et infrastructure — Hetzner Online GmbH (serveurs et bases de données, dans des centres de données situés dans l'Union européenne) et Cloudflare, Inc. (diffusion de contenu et protection contre les attaques).
• Envoi d'e-mails — Resend (Plus Five Five, Inc.), qui envoie les e-mails de notre plateforme, notamment les devis et notifications des revendeurs qui n'utilisent pas leur propre serveur de messagerie. Les e-mails sont envoyés depuis l'Union européenne (Irlande) ; Resend traite également des données aux États-Unis, dans le cadre de clauses contractuelles types et du Cadre de protection des données UE–États-Unis.
• Analyse — Google LLC (Google Analytics 4), dans le cadre de clauses contractuelles types et du Cadre de protection des données UE–États-Unis.
• Traitement des paiements — Stripe Inc., qui agit en tant que responsable du traitement indépendant pour les données de carte de paiement.
• Messagerie — Meta (WhatsApp Business Platform), uniquement lorsqu'un revendeur connecte son propre compte WhatsApp Business ; les messages du revendeur sont distribués via Meta. Voir la section 4.
• Assistance clientèle — outils de support utilisés par notre équipe.
• Obligations légales et réglementaires — lorsque nous sommes légalement tenus de divulguer des données sur injonction d'une autorité compétente.

Lorsque nous transférons des données personnelles hors de l'EEE, nous nous appuyons sur des décisions d'adéquation, des clauses contractuelles types ou d'autres garanties appropriées conformément au Chapitre V du RGPD.

Demandes des autorités publiques (y compris la police et la justice)

Lorsqu'une autorité publique nous demande des données personnelles, nous vérifions que la demande repose sur une base légale valable, contestons les demandes que nous estimons illégales, ne communiquons que les données strictement nécessaires et consignons chaque demande avec notre réponse et le raisonnement juridique. Lorsque nous traitons les données pour le compte d'un revendeur, nous en informons ce revendeur, sauf si la loi l'interdit.

8. Conservation des données

• Données de compte — conservées pendant la durée de votre abonnement plus 30 jours après la résiliation, puis supprimées ou anonymisées.
• Registres de facturation et factures — conservés 7 ans conformément à la législation fiscale néerlandaise.
• Correspondance d'assistance — conservée 2 ans après la clôture du ticket.
• Données d'analyse — conservées 14 mois dans Google Analytics, puis supprimées automatiquement.
• Messages et pièces jointes WhatsApp — conservés dans les données clients du revendeur tant que le compte existe ; après la résiliation, mis à disposition pour export ou supprimés dans un délai de 30 jours, au choix du revendeur (article 11 de l'Accord de traitement des données). Le jeton d'accès est supprimé immédiatement lorsque le revendeur déconnecte WhatsApp.
• Demandes issues des publicités à formulaire Facebook et Instagram — conservées dans les données clients du revendeur tant que le compte existe ; après la résiliation, mises à disposition pour export ou supprimées dans un délai de 30 jours, au choix du revendeur (article 11 de l'Accord de traitement des données). Le jeton d'accès de Page et le secret d'application sont effacés dès que le revendeur les supprime.
• Registres de consentement aux cookies — conservés 1 an.

9. Vos droits au titre du RGPD

Si vous résidez dans l'Espace économique européen, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès — obtenir une copie des données personnelles que nous détenons à votre sujet.
• Droit de rectification — faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement — demander la suppression de vos données lorsqu'il n'existe aucune base juridique impérative pour leur conservation.
• Droit à la limitation du traitement — limiter la façon dont nous traitons vos données dans certaines circonstances.
• Droit à la portabilité des données — recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition — vous opposer au traitement fondé sur des intérêts légitimes, y compris la prospection commerciale directe.
• Droit de retirer votre consentement — lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment sans que cela porte atteinte à la licéité du traitement antérieur.

Pour exercer l'un de ces droits, écrivez-nous à [email protected]. Nous répondrons dans un délai de 30 jours. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de protection des données néerlandaise (Autoriteit Persoonsgegevens) à autoriteitpersoonsgegevens.nl.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, divulgation, altération ou destruction. Ces mesures comprennent le chiffrement des données en transit (TLS 1.2+) et au repos, des contrôles d'accès et des évaluations régulières de la sécurité. Consultez notre page Sécurité pour plus de détails.

11. Mineurs

Les Services sont destinés aux entreprises et ne sont pas conçus pour être utilisés par des personnes âgées de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants.

12. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité périodiquement. Nous informerons les utilisateurs inscrits par e-mail et mettrons à jour la date de « Dernière mise à jour ». La poursuite de l'utilisation des Services après la date d'entrée en vigueur vaut acceptation de la politique révisée.

13. Contact

Bkody Software (exploitant sous la marque Zinevu)
KVK : 71881832
E-mail : [email protected]
Téléphone : +31 85 401 31 68