Politique relative à WhatsApp et à la messagerie
Notifications de rendez-vous WhatsApp, authentification et traitement international.
Périmètre et rôles
Barber, Coiffeur et Bellezza incluent l’intégration WhatsApp. Aucun service SMS ni forfait sans WhatsApp n’est proposé. Le salon agit en qualité de responsable du traitement pour les données relatives aux rendez-vous et aux clients ; CBBDigital les traite sur instructions documentées. CBBDigital contrôle séparément les comptes commerçants, la facturation, l’assistance et la sécurité. Les rôles de Meta/WhatsApp suivent leurs conditions de service et de traitement des données applicables. En raison de la demande, les nouvelles installations débutent 14 jours après l’acceptation de la commande ; l’activation effective du canal requiert également la réalisation complète des prérequis techniques et juridiques. Les 13 commandes d’arrêt documentées ci-dessous correspondent au webhook.
Consentement préalable (opt-in), OTP et retrait
Avant tout message initié par l’entreprise, les destinataires fournissent leur numéro ainsi qu’un consentement préalable (opt-in) valide mentionnant le nom du salon. Un code d’authentification à usage unique (OTP) demandé vérifie uniquement l’accès actuel au canal, et non l’identité, la propriété exclusive du numéro ou un consentement général. Le choix de recevoir des notifications est distinct des conditions de service relatives au rendez-vous et peut être retiré sans annuler le rendez-vous. La réservation publique ne recueille aucun consentement à des fins de prospection commerciale. Seuls les modèles approuvés pertinents d’authentification ou de service (utility) et les fenêtres de messagerie valides sont utilisés. STOP, İPTAL, IPTAL, DURDUR, RET, UNSUBSCRIBE, ABMELDEN, STOPZETTEN, AFMELDEN, ARRET, ARRÊT, DESABONNER, DÉSABONNER constituent les mots d’arrêt exacts documentés, normalisés quant à la casse et aux espaces ; la mise en liste de suppression désactive les notifications sans promesse d’envoi automatique d’un message de confirmation.
Données et sécurité
Les variables de modèles sortants, le texte mis en file d’attente, les identifiants de messages et les états de distribution peuvent être traités. Le texte entrant est vérifié de manière transitoire en mémoire vive pour détecter les mots d’arrêt et n’est pas stocké dans les journaux du webhook ; l’expéditeur, l’identifiant, l’événement et l’horodatage peuvent être conservés. N’envoyez aucune donnée de santé, pièce d’identité ou coordonnée de carte bancaire. La plateforme ne revendique ni une boîte de réception dotée d’un suivi humain permanent ni un chiffrement de bout en bout absolu pour chaque étape de traitement de la Cloud API. L’enregistrement de l’expéditeur, l’approbation de Meta, les autorisations d’accès, les quotas et les préférences des destinataires demeurent nécessaires ; l’achat d’un abonnement ne permet pas de s’en affranchir. L’identifiant wa_id identifie l’expéditeur du canal, et non l’identité légale ou un consentement général.
Frais et prestataires
Le prix d’abonnement affiché inclut l’accès à l’intégration.. Les frais de messagerie et d’utilisation facturés par Meta ne sont pas inclus et restent à la charge de l’entreprise conformément aux modalités convenues avec le prestataire et de facturation. Aucune messagerie universellement gratuite ni approbation garantie de Meta n’est promise. Voir https://www.whatsapp.com/legal/business-policy et https://www.whatsapp.com/legal/business-data-processing-terms .
Protection, transferts et droits
Les dispositions applicables du RGPD de l’UE, du UK GDPR, du UK Data Protection Act 2018, du UK Addendum et de la LPD suisse sont prises en compte selon les rôles et traitements effectifs. L’autorité de contrôle au Royaume-Uni est l’Information Commissioner’s Office (ICO). Les notices relatives à la confidentialité, aux prestataires et à la suppression expliquent l’hébergement à Helsinki, le traitement mondial, les instruments de transfert valides, la conservation et les droits. Contactez info@cbbdigital.us ou le salon concerné. Les obligations relatives aux autorités de régulation et à la désignation d’un représentant sont évaluées séparément et ne font l’objet d’aucune renonciation au titre de la présente politique.
Infrastructure WhatsApp et rôles des prestataires
L’hébergement est assuré par Hetzner Online GmbH sur le serveur sélectionné à Helsinki, en Finlande ; Cloudflare, Inc. fournit le CDN et la sécurité réseau ; Google LLC Workspace fournit la messagerie professionnelle. Les conditions applicables de traitement des données des prestataires ont été acceptées via les processus de compte correspondants et sont conservées dans une archive à accès restreint. Les liens publics vers les prestataires/DPA, les finalités et les rôles figurent dans le répertoire des prestataires. Stripe intervient en qualité de sous-traitant et de responsable du traitement indépendant selon les fonctions de paiement, de prévention de la fraude et les obligations légales. Les connexions Meta/WhatsApp et les connexions facultatives d’agenda (Calendar) obéissent à leurs propres conditions applicables.
Conservation des enregistrements WhatsApp
Les contrôles d’accès, les secrets protégés, le protocole TLS et les pistes d’audit assurent une sécurité proportionnée. Les métadonnées contractuelles IP/User-Agent font l’objet d’un processus distinct d’expiration et de nettoyage à 90 jours. Les journaux opérationnels achevés relatifs aux messages, aux webhooks, aux appels aux prestataires et à l’agenda (Calendar) suivent la politique de conservation opérationnelle configurée (90 jours par défaut) ; cela ne supprime pas automatiquement les preuves relatives aux rendez-vous, au personnel, aux consentements, à la facturation ou aux contrats. Les enregistrements sont conservés pour leurs finalités effectives et pendant les durées légales applicables, puis examinés en vue de leur suppression ou de leur restitution. Les sauvegardes à accès restreint sont traitées séparément ; aucun effacement immédiat par enregistrement dans les sauvegardes ni calendrier d’expiration fixe n’est promis. La durée de conservation des journaux opérationnels est configurable entre 7 et 3650 jours ; la valeur par défaut est de 90 jours.