Politique de confidentialité

WhoBuys.ai (« WhoBuys », « nous ») est un logiciel qui relie les publicités d'une entreprise à ses prospects, ventes et paiements reçus, afin d'expliquer quelles publicités ont généré du cash encaissé et quels éléments composent chaque chiffre. Il peut aussi analyser les appels associés et signaler des opportunités restées sans suite. Cette page explique quelles données nous traitons, pourquoi, et quels sont vos droits. La liste des sous-traitants et les mesures de sécurité sont détaillées sur la page Sécurité et sous-traitants.

1. Qui est responsable

Le service est édité par THE WARMUP LLC (voir les mentions légales). Contact pour toute question relative aux données : bonjour@whobuys.ai.

2. Les personnes concernées

Les utilisateurs du service

Pour accompagner la mise en route et comprendre l’utilisation du service, nous mesurons séparément les connexions réussies, les gestes d’utilisation sur une page visible et les étapes produit déjà enregistrées (connexion d’une source, résultat disponible, abonnement). La mesure d’usage garde au maximum un point par utilisateur et espace toutes les quinze minutes, sans contenu de conversation, réponse de formulaire, adresse IP ni parcours détaillé de navigation. Elle ne réutilise pas les journaux de sécurité. Ces informations sont réservées aux administrateurs WhoBuys habilités : les points d’usage sont conservés 90 jours, les repères de première et dernière utilisation ou connexion jusqu’à 365 jours sans nouvel usage ou connexion, puis supprimés. Vous pouvez nous contacter pour exercer vos droits sur ces données.

Les personnes qui créent un compte WhoBuys : nom, adresse e-mail, mot de passe (stocké sous forme hachée), entreprise, choix de langue et d'apparence, journal des actions effectuées dans l'outil. Avec votre accord pour la mesure, nous conservons aussi la première et la dernière provenance connue : source, campagne, page d'arrivée, site d'origine sans ses paramètres et identifiants de clic éventuels. Un cookie facultatif les conserve pendant 30 jours au maximum entre whobuys.ai et app.whobuys.ai ; elles sont rattachées au compte à l'inscription seulement si cet accord est toujours présent. Sans accord, l'inscription reste possible et nous ne reconstituons pas cette provenance.

Une connexion peut fournir une photo de profil : nous l’affichons seulement si son adresse correspond à celle de votre compte WhoBuys vérifié. À défaut, nous pouvons afficher le logo de l’unique page Meta sélectionnée. De petites copies des images sont conservées avec la connexion et supprimées avec elle ; leur affichage ne contacte pas le fournisseur à chaque navigation.

La liste d'attente

Lorsque vous rejoignez la liste d'attente, nous conservons votre prénom, votre adresse email, votre type d’activité, votre téléphone si vous le renseignez, votre langue, la date de votre demande et le statut de votre invitation pour préparer l’ouverture de votre accès. Le contact par SMS ou WhatsApp concernant cet accès demande votre accord via une case séparée, décochée par défaut ; sa date et sa version sont enregistrées. Renseigner un téléphone ne vaut pas accord. La case facultative dédiée aux nouveautés et conseils WhoBuys est décochée par défaut : si vous la cochez, nous enregistrons la date et la version de votre consentement aux emails marketing. Ces informations servent uniquement à préparer votre accès, vous prévenir de son ouverture et, si vous l'avez accepté, à vous envoyer les nouveautés ; elles sont conservées jusqu'à votre demande de retrait. Rejoindre la liste n'ouvre pas de compte et ne déclenche aucun paiement. Vous pouvez demander votre retrait de la liste, la suppression de votre adresse ou le retrait de votre consentement à bonjour@whobuys.ai. Seule l'équipe WhoBuys habilitée accède à cette liste.

Google Agenda

Après votre autorisation, WhoBuys lit la liste de vos agendas pour vous permettre de sélectionner vos agendas commerciaux. Seuls les rendez-vous des agendas sélectionnés sont synchronisés : identifiants, titre, horaires, statut, lien de visioconférence et identité des participants nécessaires au rapprochement. Ces informations servent à retrouver le prospect, éviter les doublons et relier automatiquement son enregistrement au bon rendez-vous. WhoBuys ne crée ni ne modifie aucun événement et n’envoie aucune invitation. Les jetons d’accès sont chiffrés. Vous pouvez arrêter la synchronisation dans Données ou révoquer l’accès depuis votre compte Google ; les données déjà importées suivent les règles de conservation et de suppression décrites ci-dessous.

Les personnes présentes dans les données importées

Les prospects et clients de l'entreprise utilisatrice, dont les données nous sont confiées par cette entreprise, qui en reste responsable de traitement. WhoBuys agit comme sous-traitant. Selon ce que l'entreprise importe : identifiant, e-mail, téléphone, nom, date d'entrée, origine (publicité, contenu, lien ou source déclarée), informations déclarées lors des échanges commerciaux, dates et issues de rendez-vous, transcriptions d'appels, ventes et paiements.

Les membres des équipes de vente

Pour savoir qui tient chaque rendez-vous et qui doit traiter chaque opportunité à reprendre, WhoBuys tient, dans l'espace de l'entreprise utilisatrice, une fiche par personne qui vend pour elle (setter, closer ou manager), qu'elle utilise WhoBuys ou non. La fiche contient un nom, le rôle confirmé par l'entreprise et les identités sous lesquelles les outils connectés désignent cette personne : adresse e-mail, identifiant d'utilisateur ou nom affiché, outil par outil. Y sont reliés les rendez-vous et appels qu'elle tient, avec leur enregistrement et leur transcription quand les outils de l'entreprise en font, les leads dont elle est le setter, les appels que son outil d'appels (Aircall) lui attribue et les opportunités qui lui sont confiées. WhoBuys en tire des comptes, personne par personne : rendez-vous, présents, absents, prospects reçus, acheteurs, taux de présence et de vente, durée moyenne des appels, cash encaissé. Ces données viennent des outils de l'entreprise, comme le reste ; WhoBuys n'enregistre aucun appel lui-même et ne note ni ne classe personne.

3. Données provenant de Meta

Lorsqu'un utilisateur connecte son compte publicitaire Meta, WhoBuys demande la permission de lecture ads_read : nous récupérons les dépenses, impressions, clics, clics sur le lien et lectures vidéo par jour, ainsi que la portée et la fréquence d'une période, par campagne, ensemble de publicités et publicité, et le texte des publicités (texte principal, titre, description, bouton). S'il active la récupération des leads Meta Lead Ads, WhoBuys demande aussi leads_retrieval, pages_show_list, pages_read_engagement, pages_manage_ads et business_management, pour lire les formulaires publicitaires de ses pages et les leads reçus, avec la publicité d'origine. Nous ne lisons aucun contenu personnel, ne publions rien et ne modifions jamais les campagnes. Le jeton d'accès est chiffré en base et peut être révoqué à tout moment depuis WhoBuys ou depuis les paramètres Facebook de l'utilisateur.

Lorsqu'un utilisateur connecte un compte Instagram professionnel, WhoBuys demande instagram_business_basic et instagram_business_manage_insights : nous lisons le nom du compte, ses publications (légende, type, date, lien) et leurs statistiques (vues, portée, j'aime, commentaires, partages, enregistrements, visites du profil). Nous ne publions rien et ne lisons ni messages privés ni données des abonnés. Le jeton est chiffré et le compte peut être retiré à tout moment.

4. Liens WhoBuys, script de site et contenus

Une entreprise peut créer des liens WhoBuys (adresse en /l/…) à placer dans ses contenus : bio, publication, story, message privé. Quand une personne clique, WhoBuys enregistre la date du clic, le lien, la page de destination, le site d'où elle arrive et une empreinte non réversible de son navigateur, propre à l'entreprise. L'adresse IP n'est pas conservée par WhoBuys ; aucun cookie n'est posé. Un identifiant de clic (wb_click) est ajouté à l'adresse de destination : si la personne remplit ensuite le formulaire de l'entreprise, cet identifiant relie sa demande au contenu qui l'a amenée. Les aperçus automatiques de liens ne sont pas enregistrés. Les contenus (lien, titre, vues et autres chiffres) sont ajoutés par l'entreprise elle-même.

L'entreprise peut installer sur son propre site le script wb.js. Le script ne pose ni cookie ni stockage dans le navigateur et n'envoie rien à WhoBuys. Il recopie les paramètres déjà présents dans l'adresse de la page (wb_click, UTM, identifiants de clic publicitaires) dans les liens internes du site et dans les formulaires du site adressés au même domaine, pour qu'ils arrivent avec le lead. Ces paramètres restent donc visibles dans l'adresse des pages du site.

5. Pourquoi nous traitons ces données

• Fournir le service : relier chaque publicité ou source à ses prospects, puis chaque prospect à ses rendez-vous, appels, ventes, paiements et remboursements ; calculer le cash net attribué et son niveau de preuve ; analyser les conversations rattachées ; et, comme fonction secondaire, retrouver les opportunités restées sans suite, les chiffrer et préparer des messages de relance que l'équipe de l'entreprise envoie elle-même.
• Analyser automatiquement chaque appel importé avec sa transcription, pour relever ce que dit le prospect (objection, prochaine étape promise, décision annoncée), chaque fois avec la citation qui le prouve. Présence, vente, montant et paiement restent ceux des outils de l'entreprise, qui l'emportent sur l'analyse. Aucune caractéristique sensible n'est inférée ; seules les déclarations explicites sont retenues.
• Gérer le compte, la facturation de l'abonnement et les e-mails de service (code de vérification, invitation, confirmation, brief du lundi, audit des 30 derniers jours, paiement reçu après signalement, alertes de l'espace).
• Assurer la sécurité et la traçabilité : journal des imports et des corrections.
• Mesurer ce qui amène nos propres utilisateurs : provenance de l'inscription, création de l'espace, paiement de l'abonnement.
• Avec votre accord pour la mesure, compter les pages publiques vues par jour, page et canal. Ce compteur en base ne conserve ni paramètres bruts, ni identifiant visiteur, ni adresse IP. Le cookie de provenance distinct est décrit ci-dessous. L'hébergeur peut voir l'adresse IP transitoirement dans ses journaux techniques.
• Avec votre accord distinct pour les parrainages, attribuer les recommandations lorsque le programme partenaire est actif. Une arrivée avec un code partenaire (?ref=) peut enregistrer le clic (code, page, site d'origine) et poser wb_ref pour attribuer une inscription, y compris entre le site et l'application. Si vous rejoignez la liste d'attente avec cet accord, le clic et la date de consentement sont conservés avec votre adresse jusqu'à votre inscription sur invitation. Le clic est accompagné d'une empreinte non réversible de l'adresse IP, uniquement pour repérer les abus.

Base légale : l'exécution du contrat avec l'entreprise utilisatrice, et son intérêt légitime à comprendre l'efficacité de ses actions commerciales. Nous ne vendons aucune donnée et ne faisons aucune publicité.

La mesure facultative de notre acquisition et les cookies de parrainage reposent sur votre consentement, séparément du fonctionnement du service. Sur cette page, le bouton « Modifier mes choix de cookies » permet de le retirer ; cela arrête le suivi futur et supprime les cookies facultatifs concernés. Pour demander l'effacement de données déjà rattachées à votre compte, utilisez les droits décrits ci-dessous.

Demande de démo

La réservation d'une démo se fait sur le site d'iClosed, notre sous-traitant de prise de rendez-vous : les informations saisies sur sa page de réservation (nom, adresse e-mail, téléphone, réponses au formulaire) y sont collectées pour organiser et tenir la démo. De son côté, WhoBuys ne compte que le clic sur « Réserver un créneau » : un événement sans identifiant ni cookie. Ces informations sont conservées jusqu'à la tenue de la démo, puis dans le CRM de l'éditeur pour le suivi commercial ; elles sont supprimées sur demande à bonjour@whobuys.ai. iClosed figure sur la page Sécurité et sous-traitants.

6. Où sont les données et qui y accède

Application et base de données hébergées dans l'Union européenne : Vercel (Dublin (Irlande)) pour l'application, Supabase (Irlande) pour la base. E-mails : Resend. Paiements : Stripe. Analyse automatique des appels et assistant intégré : Anthropic (États-Unis) et Mistral AI (Union européenne), avec Anthropic en priorité et Mistral AI en secours. Meta : lecture seule.

• Nous ne stockons aucun numéro de carte : le paiement se fait chez Stripe.
• Publicités et leads Meta : API Marketing et Lead Ads, en lecture seule.
• Le rôle de chaque sous-traitant, son pays et les données qu'il voit sont détaillés sur la page Sécurité et sous-traitants.

Chaque entreprise ne voit que ses propres données. Aucune donnée n'est partagée entre clients ni agrégée entre entreprises.

7. Transferts hors de l'Union européenne

L'application (Dublin (Irlande)) et la base de données (Irlande) sont hébergées dans l'Union européenne. L'éditeur, THE WARMUP LLC, est établi aux États-Unis, et plusieurs sous-traitants sont établis hors de l'Union européenne ou peuvent y traiter des données :

• Anthropic (États-Unis) : analyse automatique des appels, assistant intégré et autres usages de l'IA décrits sur la page Sécurité et sous-traitants. L'API est utilisée sans restriction du traitement à l'Union européenne : les données envoyées peuvent être traitées hors de l'Union.
• Resend (États-Unis) : envoi des e-mails de service (adresse du destinataire et contenu du message).
• Stripe (États-Unis) : abonnement WhoBuys et, si l'entreprise connecte son compte, lecture de ses paiements. L'entité Stripe qui contracte dépend du pays de l'entreprise.
• Vercel et Supabase (sociétés américaines) : les données restent hébergées en Irlande. Un accès à distance par le fournisseur, depuis un pays hors de l'Union, pour exploiter le service est lui aussi un transfert.
• Meta : WhoBuys lit les données publicitaires de l'entreprise et ne lui envoie rien.

Mistral AI et iClosed sont établis en France : leurs traitements restent dans l'Union européenne, selon la région déclarée par chaque fournisseur.

Pour un transfert vers un pays sans décision d'adéquation de la Commission européenne, WhoBuys s'appuie sur les clauses contractuelles types de la Commission européenne, que ces fournisseurs intègrent à leurs accords de traitement des données. Vous pouvez demander à bonjour@whobuys.ai un accord de traitement des données (DPA) et les garanties applicables à chaque fournisseur.

8. Durée de conservation

Les données sont conservées tant que l'entreprise utilise le service. À la suppression de l'espace, elles sont effacées immédiatement de la base de production ; les sauvegardes techniques sont purgées sous 90 jours. Un utilisateur peut exporter l'intégralité des données de son entreprise à tout moment depuis les réglages.

Données reçues d'iClosed : lorsqu'une entreprise déconnecte son espace iClosed ou lui retire l'accès, WhoBuys cesse de lire ce compte. Les données déjà reçues restent conservées pour le moment, comme le reste de l'espace, et pourront être supprimées plus tard si l'espace n'est pas reconnecté.

9. Vos droits

Accès, rectification, effacement, limitation, portabilité et opposition. Un utilisateur peut corriger ou supprimer ses données directement dans l'outil, ou nous écrire à bonjour@whobuys.ai. Une personne présente dans des données importées doit s'adresser à l'entreprise qui les a collectées ; nous l'assistons dans les meilleurs délais. La procédure de suppression est décrite sur la page Suppression des données. Vous pouvez saisir la CNIL si vous estimez que vos droits ne sont pas respectés.

10. Sécurité

Connexions chiffrées, mots de passe hachés, jetons d'accès aux outils connectés chiffrés (AES-256-GCM), isolation par entreprise sur chaque requête, journal des actions. Les outils connectés sont lus, jamais modifiés : Meta en lecture seule, Stripe par une clé restreinte ou par l'app Stripe WhoBuys, limitée à la lecture des paiements et des clients. Pour freiner les abus, les essais de connexion et d'inscription sont comptés sous forme d'empreintes, sans e-mail ni adresse IP en clair, et effacés après un jour ; les codes de vérification, les liens de nouveau mot de passe et d'invitation ne sont gardés que sous forme d'empreinte, puis effacés une fois périmés. Aucun dispositif n'est infaillible ; en cas d'incident affectant des données personnelles, nous informons les entreprises concernées sans délai injustifié. Le détail figure sur la page Sécurité et sous-traitants.

11. Cookies

Les cookies essentiels fonctionnent sans consentement facultatif. La mesure de provenance et les parrainages sont désactivés tant que vous ne les acceptez pas. Aucun pixel publicitaire Google, Meta ou Microsoft n'est chargé. Les liens WhoBuys et le script wb.js ne déposent aucun cookie.

Pour la liste d'attente, une demande enregistrée peut être comptée une seule fois dans notre mesure interne lorsque vous l'acceptez, avec son canal, sa première page d'arrivée connue et la page où le formulaire est envoyé. Seuls les chemins de nos pages publiques sont conservés, sans paramètres ni fragments. L'accord pour la mesure est revérifié lors de l'envoi ; sans accord valide, la demande est enregistrée sans cette attribution. Votre adresse email n'est pas transmise à une régie. Le consentement aux nouveautés par email est indépendant des choix de cookies.

Waitlist measurement requires valid consent at submission. We retain the channel, first known landing page and submission page, limited to public paths without query strings or fragments. Refusing measurement does not prevent registration. Email marketing consent is independent.

• ws_session : session de connexion (30 jours), inaccessible aux scripts.
• wb_in : indicateur sans aucune donnée qui permet à l'accueil d'afficher « Mon espace » quand on est connecté.
• ws_company : espace actif, pour les comptes membres de plusieurs espaces.
• lang et theme : langue et apparence choisies (un an).
• wb_tz : fuseau horaire de l'appareil, pour afficher les heures (un an).
• wb_vues : dernière période et dernier onglet affichés dans les listes de l'application, sans filtre ni donnée (un an).
• wb_seen : trace sans aucune donnée d'une connexion sur cet appareil, pour afficher « session expirée » plutôt qu'une connexion neuve ; retirée à la déconnexion (13 mois).
• wb_signup et wb_signup_ok : état de l'inscription en cours (adresse à vérifier, adresse vérifiée), quelques dizaines de minutes.
• ic_pkce : sécurisation de la connexion à iClosed pendant l'autorisation (15 minutes).
• wb_consent : vos choix (mesure, parrainages et, si proposée, mesure Google Ads séparée), leur date et leur version, pendant 180 jours. Cookie essentiel partagé entre le site et l'application. Un ancien accord ne vaut jamais accord publicitaire.
• wb_acquisition : première et dernière provenance connue, uniquement avec votre accord pour la mesure, pendant 30 jours au maximum sans prolongation à chaque page. Partagé entre le site et l'application, inaccessible aux scripts.
• wb_ref : parrainage, uniquement avec votre accord distinct, une arrivée par code partenaire et un programme actif, pendant sa fenêtre d'attribution configurée.

12. Modifications

Cette politique peut évoluer. La date de mise à jour figure en haut de page ; les changements importants sont annoncés dans l'outil.