Politique de confidentialité

WhoBuys.ai (« WhoBuys », « nous ») est un logiciel qui relie les publicités et les contenus d'une entreprise à ses prospects, ses appels de vente et ses encaissements, pour l'aider à décider quoi tester dans son marketing. Cette page explique quelles données nous traitons, pourquoi, et quels sont vos droits.

1. Qui est responsable

Le service est édité par Timéo Nivard. Contact pour toute question relative aux données : timeo@the-warmup.io.

2. Deux catégories de personnes

Les utilisateurs du service

Les personnes qui créent un compte WhoBuys : nom, adresse e-mail, mot de passe (stocké sous forme hachée), entreprise, choix de langue et d'apparence, journal des actions effectuées dans l'outil.

Les personnes présentes dans les données importées

Les prospects et clients de l'entreprise utilisatrice, dont les données nous sont confiées par cette entreprise, qui en reste responsable de traitement. WhoBuys agit comme sous-traitant. Selon ce que l'entreprise importe : identifiant, e-mail, téléphone, nom, date d'entrée, origine (publicité, contenu, lien ou source déclarée), informations déclarées lors des échanges commerciaux, dates et issues de rendez-vous, transcriptions d'appels, ventes et paiements.

3. Données provenant de Meta

Lorsqu'un utilisateur connecte son compte publicitaire Meta, WhoBuys demande la permission de lecture ads_read : nous récupérons les dépenses, impressions et clics par jour, par campagne, ensemble de publicités et publicité. S'il active la récupération des leads Meta Lead Ads, WhoBuys demande aussi leads_retrieval, pages_show_list, pages_read_engagement, pages_manage_ads et business_management, pour lire les formulaires publicitaires de ses pages et les leads reçus, avec la publicité d'origine. Nous ne lisons aucun contenu personnel, ne publions rien et ne modifions jamais les campagnes. Le jeton d'accès est chiffré en base et peut être révoqué à tout moment depuis WhoBuys ou depuis les paramètres Facebook de l'utilisateur.

Lorsqu'un utilisateur connecte un compte Instagram professionnel, WhoBuys demande instagram_business_basic et instagram_business_manage_insights : nous lisons le nom du compte, ses publications (légende, type, date, lien) et leurs statistiques (vues, portée, j'aime, commentaires, partages, enregistrements, visites du profil). Nous ne publions rien et ne lisons ni messages privés ni données des abonnés. Le jeton est chiffré et le compte peut être retiré à tout moment.

4. Liens WhoBuys et contenus

Une entreprise peut créer des liens WhoBuys (adresse en /l/…) à placer dans ses contenus : bio, publication, story, message privé. Quand une personne clique, WhoBuys enregistre la date du clic, le lien, la page de destination, le site d'où elle arrive et une empreinte non réversible de son navigateur, propre à l'entreprise. Aucune adresse IP, aucun cookie, aucun suivi d'une page à l'autre. Un identifiant de clic (wb_click) est ajouté à l'adresse de destination : si la personne remplit ensuite le formulaire de l'entreprise, cet identifiant relie sa demande au contenu qui l'a amenée. Les aperçus automatiques de liens ne sont pas enregistrés. Les contenus (lien, titre, vues et autres chiffres) sont ajoutés par l'entreprise elle-même.

5. Pourquoi nous traitons ces données

• Fournir le service : relier une origine, un rendez-vous, une vente et un paiement, calculer des indicateurs et produire un rapport hebdomadaire.
• Analyser les transcriptions d'appels, si l'entreprise active cette fonction, afin d'en extraire des citations et des thèmes récurrents. Aucune caractéristique sensible n'est inférée ; seules les déclarations explicites sont retenues.
• Gérer le compte, la facturation du pilote et les e-mails de service (invitation, confirmation).
• Assurer la sécurité et la traçabilité : journal des imports et des corrections.

Base légale : l'exécution du contrat avec l'entreprise utilisatrice, et son intérêt légitime à comprendre l'efficacité de ses actions commerciales. Nous ne vendons aucune donnée et ne faisons aucune publicité.

6. Où sont les données et qui y accède

• Hébergement de l'application : Vercel, région Francfort (Allemagne).
• Base de données : Supabase, région Irlande (Union européenne).
• E-mails de service : Resend.
• Analyse des transcriptions, si activée : Mistral AI, hébergé dans l'Union européenne. Selon la configuration, Anthropic ou DeepSeek, hébergé en Chine, peuvent être utilisés à la place.
• Paiement du pilote : Stripe. Nous ne stockons aucun numéro de carte.
• Publicités et leads Meta : API Marketing et Lead Ads, en lecture seule.

Chaque entreprise ne voit que ses propres données. Aucune donnée n'est partagée entre clients ni agrégée entre entreprises.

7. Durée de conservation

Les données sont conservées tant que l'entreprise utilise le service. À la suppression de l'espace, elles sont effacées de la base de production sous 30 jours, sauvegardes techniques comprises sous 90 jours. Un utilisateur peut exporter l'intégralité des données de son entreprise à tout moment depuis les réglages.

8. Vos droits

Accès, rectification, effacement, limitation, portabilité et opposition. Un utilisateur peut corriger ou supprimer ses données directement dans l'outil, ou nous écrire à timeo@the-warmup.io. Une personne présente dans des données importées doit s'adresser à l'entreprise qui les a collectées ; nous l'assistons dans les meilleurs délais. La procédure de suppression est décrite sur la page Suppression des données. Vous pouvez saisir la CNIL si vous estimez que vos droits ne sont pas respectés.

9. Sécurité

Connexions chiffrées, mots de passe hachés, jetons d'accès chiffrés, isolation par entreprise sur chaque requête, journal des actions. Aucun dispositif n'est infaillible ; en cas d'incident affectant des données personnelles, nous informons les entreprises concernées sans délai injustifié.

10. Cookies

WhoBuys utilise uniquement des cookies nécessaires au fonctionnement : session de connexion, langue, apparence. Aucun cookie publicitaire ni de suivi tiers ; les liens WhoBuys n'en déposent aucun.

11. Modifications

Cette politique peut évoluer. La date de mise à jour figure en haut de page ; les changements importants sont annoncés dans l'outil.