Politique de confidentialité

Qui sommes-nous

Codeinsyt (« nous ») exploite ce site et notify-me, notre plateforme de messagerie pour les entreprises. Cette politique explique comment nous traitons les données personnelles dans les deux cas. Vous pouvez nous joindre à info@codeinsyt.com ou au 19 Bluebell Street, Accra, Ghana.

Site web : ce que nous collectons

Uniquement ce que vous nous envoyez via le formulaire de contact : votre nom et votre adresse e-mail, éventuellement votre numéro de téléphone et votre organisation, ainsi que votre message.

Ce site ne dépose aucun cookie et n'utilise aucun outil d'analyse, de publicité ou de suivi tiers.

Site web : pourquoi nous les utilisons

Nous utilisons vos informations uniquement pour répondre à votre demande et poursuivre l'échange que vous avez engagé. Nous ne vendons jamais vos données et ne les utilisons pas à des fins marketing sans votre consentement.

Site web : comment elles sont traitées

Votre message est transmis à notre équipe par e-mail via notre propre service de notification. Nos serveurs conservent des journaux techniques standard, comme l'adresse IP et l'heure de la requête, afin de protéger le site contre les abus.

notify-me : le service et notre rôle

notify-me envoie des SMS, des e-mails et des messages WhatsApp pour le compte d'entreprises clientes, au moyen d'une API et d'une console d'administration.

Pour les personnes auxquelles nos clients écrivent (les « destinataires »), l'entreprise cliente est le responsable du traitement : elle décide à qui elle écrit et pourquoi, et nous traitons les données des destinataires uniquement sur ses instructions. Pour les données de compte de nos clients, Codeinsyt est le responsable du traitement.

notify-me : les données que nous traitons

Concernant les destinataires : numéros de téléphone et adresses e-mail, contenu des messages et valeurs des modèles, statuts de remise et horodatages, ainsi que les références de message renvoyées par les prestataires d'acheminement.

Concernant les entreprises clientes : raison sociale, coordonnées, identifiants d'expéditeur, clés d'API (conservées uniquement sous forme de hachages), solde prépayé et registre de facturation.

Pour WhatsApp : l'identifiant du compte WhatsApp Business, l'identifiant du numéro de téléphone, le numéro affiché et les modèles de message, ainsi qu'un jeton d'accès professionnel. Ce jeton est conservé chiffré en AES-256-GCM et n'est jamais renvoyé par l'API.

notify-me : codes à usage unique

Lorsqu'un client envoie un code à usage unique, nous ne conservons qu'un hachage salé du code, jamais le code lui-même. Les codes expirent après 5 minutes. Le message contenant le code n'est jamais conservé sous forme lisible : une copie chiffrée n'est gardée que jusqu'à sa remise au prestataire d'acheminement, puis détruite.

notify-me : données provenant de Meta et de WhatsApp

Les données que nous recevons de Meta via la WhatsApp Business Platform servent uniquement à fournir le service de messagerie à l'entreprise qui a connecté son compte WhatsApp. Nous ne les vendons jamais et ne les utilisons jamais à des fins publicitaires ou de profilage.

Les notifications de statut de remise que Meta nous envoie ne sont acceptées qu'après vérification de la signature de Meta.

notify-me : destinataires des données

Pour acheminer les messages, nous faisons appel aux prestataires suivants : Meta Platforms (WhatsApp Business Platform, Cloud API) pour WhatsApp ; les passerelles SMS Arkesel, mNotify, Hubtel et SMSGlobal pour les SMS ; et un prestataire de relais e-mail (SMTP) pour les e-mails. Chacun ne reçoit que ce dont il a besoin pour acheminer le message.

Nous ne vendons pas de données personnelles et ne les communiquons à personne d'autre, sauf obligation légale.

Durée de conservation

Demandes reçues via le site : le temps nécessaire à leur traitement, puis au maximum 24 mois, sauf obligation légale plus longue. Les journaux techniques sont supprimés au plus tard après 30 jours.

notify-me : le texte des messages et les valeurs des modèles sont effacés 90 jours après l'envoi. Le reste de chaque enregistrement de message, comme le destinataire, le statut et le coût, est supprimé après 13 mois. Les réponses que des personnes envoient à une entreprise via WhatsApp ou Telegram sont supprimées après 30 jours. Une entreprise peut aussi effacer à tout moment les coordonnées d'une personne, ce qui les retire de ses enregistrements de messages. Les écritures du registre de facturation sont conservées en tant que pièces comptables pendant la durée exigée par la loi. Les données supprimées peuvent subsister jusqu'à 30 jours dans des sauvegardes chiffrées, jusqu'à ce qu'elles soient écrasées.

Comment nous les protégeons

Tous les échanges avec notre site et notre plateforme sont chiffrés en transit (HTTPS). Les identifiants d'accès aux prestataires et les jetons d'accès WhatsApp sont conservés chiffrés, et les clés d'API uniquement sous forme de hachages. L'accès aux données est limité par des clés d'API à portée restreinte et par des autorisations d'administration.

Suppression de vos données

Si vous avez reçu un message envoyé via notify-me, adressez-vous à l'entreprise qui l'a envoyé : c'est elle qui décide des données conservées à votre sujet. Vous pouvez également écrire à info@codeinsyt.com en indiquant le numéro de téléphone ou l'adresse e-mail concerné.

Les entreprises peuvent déconnecter WhatsApp à tout moment dans la console notify-me, ce qui supprime le jeton d'accès conservé. Vous pouvez aussi retirer l'accès de l'application dans vos paramètres Facebook, sous « Intégrations professionnelles ». Pour faire supprimer l'intégralité de votre compte notify-me, écrivez à info@codeinsyt.com depuis l'adresse de contact enregistrée sur le compte, afin que nous puissions confirmer que la demande émane de vous.

Nous traitons les demandes de suppression dans un délai de 30 jours. Les écritures du registre de facturation que la loi nous impose de conserver le sont pendant la durée requise.

Vos droits

Vous pouvez demander l'accès à vos données personnelles, leur rectification ou leur suppression, ou vous opposer à leur traitement, en écrivant à info@codeinsyt.com. Vous pouvez également déposer une réclamation auprès d'une autorité de protection des données, comme la Data Protection Commission du Ghana, instituée par le Data Protection Act, 2012 (Act 843), ou l'autorité de contrôle de votre pays de résidence.

Modifications de cette politique

Si nos pratiques évoluent, nous mettrons cette page à jour. La date indiquée en haut correspond à la dernière révision.