Sécurité et sous-traitants

Dernière mise à jour : 15 octobre 2026

Cette page dit où sont les données confiées à WhoBuys, qui y touche et pour quoi, et ce que WhoBuys ne fait jamais. Elle complète la politique de confidentialité ; chaque ligne décrit le fonctionnement réel du logiciel et est mise à jour avant tout changement.

1. Hébergement et régions

Données hébergées dans l'Union européenne : Vercel (Francfort) pour l'application, Supabase (Irlande) pour la base. E-mails : Resend. Paiements : Stripe. Analyse automatique des appels et assistant intégré : Mistral AI (Union européenne), seul fournisseur d'IA utilisé (voir la section 3). Meta : lecture seule.

L'adresse whobuys.ai n'est servie qu'en HTTPS. Les pages ne peuvent pas être affichées dans le cadre d'un autre site, et l'adresse complète d'une page n'est jamais transmise aux sites extérieurs.

2. Sous-traitants

Les outils que l'entreprise connecte elle-même (GoHighLevel, Systeme.io, Calendly, Cal.com, iClosed, Fathom, Fireflies, Aircall, Instagram…) restent ses propres outils : WhoBuys les lit, avec les jetons ou clés qu'elle lui confie, et ne leur envoie rien. Les sous-traitants de WhoBuys sont les suivants ; pour chacun, le pays du siège et la région de traitement telle que le fournisseur la déclare.

Vercel · Hébergement de l'application

Où : Société américaine ; application exécutée dans la région Francfort (Allemagne).

Données concernées : Tout ce que l'application traite, le temps du traitement ; journaux techniques transitoires (dont l'adresse IP).

Supabase · Base de données

Où : Société américaine ; base hébergée dans la région Irlande (Union européenne), déclarée par le fournisseur.

Données concernées : Toutes les données de l'espace : comptes, prospects, membres de l'équipe de vente, rendez-vous, transcriptions, ventes, paiements, opportunités à reprendre et leurs preuves, dépenses, journal.

Resend · Envoi des e-mails de service

Où : Société américaine.

Données concernées : Adresse e-mail du destinataire et contenu de l'e-mail (code de vérification, invitation, lien de mot de passe, debrief du soir ou brief du lundi, audit des 30 derniers jours, vente récupérée, alertes de l'espace, e-mails du programme partenaire). Le debrief du soir, l'audit et la vente récupérée citent le prénom du closer responsable, le prénom et l'initiale du prospect et les montants, jamais ses coordonnées. Ces e-mails ne vont qu'aux personnes qui utilisent WhoBuys ou s'y inscrivent, et aux personnes invitées dans un espace ; jamais aux prospects.

Stripe · Abonnement WhoBuys ; lecture des paiements de l'entreprise quand elle connecte son compte

Où : Société américaine ; l'entité Stripe qui contracte dépend du pays de l'entreprise et figure dans les conditions de Stripe.

Données concernées : Facturation de l'abonnement (nom, e-mail, carte, jamais stockée par WhoBuys) ; en lecture : paiements, remboursements et clients du compte connecté.

Mistral AI · Analyse automatique des appels, assistant intégré, lecture des documents de l'entreprise, étiquetage des publicités et des contenus, proposition des catégories, propositions chiffrées et messages de relance préparés : le seul fournisseur d'IA utilisé

Où : Société française ; traitement dans l'Union européenne, déclaré par le fournisseur.

Données concernées : Pour chaque appel analysé : le transcript, la date, le nom des personnes qui le mènent tel qu'il figure dans les outils, la présence et l'issue enregistrées par les outils, la liste des catégories de l'entreprise et quelques extraits déjà validés ou écartés comme exemples. Pour l'assistant intégré : la question posée et les chiffres et extraits de l'espace utiles à la réponse (prénom et initiale des prospects, nom des setters et closers). Pour la lecture des documents de contexte (marché, avatar, offre) que l'entreprise ajoute : leur texte et les notes qui les accompagnent, le nom de l'entreprise et celui de l'offre. Pour l'étiquetage des publicités et des contenus : leur nom, leur campagne, leur format et leur légende. Pour la proposition des catégories, quand l'entreprise la demande : l'offre et son prix, la fiche tirée de ses documents, jusqu'à six de ses derniers transcripts d'appels et des extraits déjà relevés. Pour les propositions chiffrées que l'entreprise demande : le nom de l'offre, les constats chiffrés de l'espace et des extraits vérifiés de prospects. Pour les messages de relance préparés aux opportunités à reprendre (absence, annulation, suite promise, réflexion annoncée) : la situation de l'élément, le jour concerné, le prénom du prospect et le contexte général de l'offre. Les citations et objections exactes restent dans la preuve interne et ne sont pas envoyées pour rédiger le message.

Meta · Source de données, en lecture seule

Où : Société américaine ; l'entité Meta compétente pour une entreprise européenne figure dans les conditions de Meta.

Données concernées : WhoBuys lit les dépenses, campagnes et publicités (ads_read) et, si l'entreprise l'active, ses formulaires Meta Lead Ads et leurs leads. Rien n'est envoyé à Meta.

iClosed · Prise de rendez-vous pour la démo WhoBuys (agenda de l'éditeur), à ne pas confondre avec la connexion iClosed qu'une entreprise fait elle-même pour ses propres appels

Où : Société française ; région d'hébergement telle que déclarée dans ses conditions.

Données concernées : Ce que la personne saisit sur la page de réservation de la démo : nom, e-mail, téléphone et réponses au formulaire, conservés jusqu'à la démo puis dans le CRM de l'éditeur pour le suivi commercial. WhoBuys ne lui transmet rien et ne compte que le clic sur « Réserver un créneau », sans identifiant.

Les données de ton équipe de vente

Pour dire qui doit traiter chaque opportunité à reprendre, WhoBuys tient une fiche par membre de ton équipe : un nom, le rôle que tu confirmes (setter, closer ou manager) et les identités sous lesquelles tes outils le désignent (e-mail, identifiant d'utilisateur ou nom affiché). S'y rattachent les rendez-vous qu'il tient, les leads dont il est le setter et les opportunités qui lui reviennent ; ses chiffres en sont tirés. Les appels que son outil d'appels (Aircall) lui attribue y sont aussi reliés. Une fiche n'a pas besoin de compte WhoBuys. Ces fiches restent dans ton espace, sous les mêmes protections que le reste, et ne servent ni à noter ni à classer.

3. Comment le modèle d'analyse des appels est choisi

Le fournisseur est réglé au niveau de la plateforme, par WhoBuys, jamais par un client ou par l'outil lui-même : Mistral AI, avec une version de modèle figée pour des résultats comparables d'une semaine à l'autre.
Le code de WhoBuys sait encore appeler Anthropic (États-Unis) et DeepSeek (Chine). Ils ne servent pas : ils ne serviraient que si WhoBuys les configurait explicitement à la place de Mistral AI, et cette page serait mise à jour avant.
Sans fournisseur configuré, l'analyse des appels, l'assistant et les autres usages décrits à la section 2 sont simplement indisponibles ; rien d'autre ne change.
Pour analyser un appel, le modèle ne reçoit que le transcript de cet appel et le contexte décrit plus haut ; il relève ce qui se dit, et chaque citation est revérifiée mot pour mot par le logiciel. Une prochaine étape ou une décision relevée peut faire apparaître une opportunité à reprendre, jamais un montant ni un paiement : la présence, la vente, le montant et le paiement viennent des outils de l'entreprise et passent avant l'analyse, et les fréquences sont calculées par le logiciel (voir la méthodologie).
Une dépense mensuelle plafonnée côté WhoBuys borne ces envois ; au-delà d'un usage raisonnable par espace, WhoBuys est prévenu, sans blocage.

4. Chiffrement

Connexions chiffrées (HTTPS) entre le navigateur, l'application, la base et chaque sous-traitant.
Jetons et clés d'accès aux outils connectés chiffrés en base (AES-256-GCM) avec une clé qui n'est jamais stockée avec les données ; sans cette clé, rien ne se déchiffre.
Mots de passe hachés (bcrypt) : WhoBuys ne peut pas les lire.
Codes de vérification, liens de mot de passe et d'invitation gardés sous forme d'empreinte non réversible, puis effacés une fois périmés.

5. Isolation par entreprise

Chaque requête est bornée à l'espace de l'entreprise : une donnée d'un autre espace n'est jamais lue, ni partagée, ni agrégée. Un membre retiré d'un espace perd l'accès immédiatement, y compris pour les assistants IA connectés via le connecteur WhoBuys, lui aussi en lecture seule.

6. Journal des actions

Les imports, corrections en un clic (avec la valeur d'avant), rapprochements modifiés, analyses lancées, invitations et changements de réglages sont journalisés dans l'espace (quoi, quand, par qui). Le journal est supprimé avec l'espace.

7. Durées de conservation

Données de l'espace : tant que l'entreprise utilise le service ; effacées de la base de production sous 30 jours après la suppression de l'espace, sauvegardes techniques comprises sous 90 jours.
Session de connexion : 30 jours, fermée à la déconnexion ou au changement de mot de passe.
Code de vérification d'adresse : 10 minutes, sous forme d'empreinte ; l'adresse vérifiée reste valable 30 minutes pour finir l'inscription.
Lien de nouveau mot de passe : 1 heure, sous forme d'empreinte, un seul usage.
Invitation : 7 jours, sous forme d'empreinte, un seul usage.
Essais de connexion et d'inscription : comptés sous forme d'empreintes (jamais l'e-mail ni l'adresse IP en clair), effacés après un jour.
Compteur de visites des pages publiques : un nombre par jour, page et canal d'arrivée ; aucun identifiant.

8. Export et suppression

Depuis Réglages, à tout moment : « Tout exporter (Excel) » ou au format technique JSON ; « Vider les données » (leads, appels, ventes, paiements, dépenses, contenus, liens et clics, le compte et l'espace restent) ; « Supprimer l'espace » (tout est effacé, membres, connexions et journal compris). Ces deux suppressions sont réservées au propriétaire de l'espace et demandent de retaper le nom de l'entreprise. Le détail est sur la page Suppression des données.

9. Lecture seule sur les outils connectés

Meta : permission ads_read (dépenses, campagnes, publicités) et, si l'entreprise l'active, les permissions Lead Ads pour lire ses formulaires et leurs leads. Rien n'est créé, modifié ni mis en pause.
Stripe : soit l'app Stripe « WhoBuys », limitée aux permissions charge_read et customer_read, soit une clé restreinte en lecture fournie par l'entreprise. Les paiements en échec sont lus pour signaler les échéances à relancer et ne comptent jamais comme encaissés. Aucun paiement n'est créé, remboursé ni modifié.
Autres outils : jetons et clés utilisés en lecture ; WhoBuys n'écrit rien dans un CRM, un agenda ou un outil d'appels.

10. Ce que WhoBuys ne fait jamais

Modifier tes campagnes, tes contenus, tes contacts ou tes paiements.
Envoyer un message à tes prospects : WhoBuys prépare les relances, ton équipe les envoie elle-même.
Enregistrer tes appels : WhoBuys lit seulement les enregistrements que tes outils font déjà.
Vendre ou louer des données, faire de la publicité, poser un cookie publicitaire ou de suivi tiers.
Partager ou agréger des données entre entreprises.
Déduire une caractéristique sensible d'un prospect : seules ses déclarations explicites sont retenues.
Deviner une origine : sans preuve, elle reste inconnue.
Entraîner un modèle sur tes données.

11. Analyse automatique des appels

Chaque appel importé avec sa transcription est analysé automatiquement, sans bouton à presser, par le fournisseur décrit plus haut. L'analyse relève ce que disent les prospects ; la présence, la vente, le montant et le paiement viennent des outils de l'entreprise et passent avant elle. Rien n'est envoyé aux prospects : WhoBuys prépare des messages, l'équipe de l'entreprise les envoie elle-même.

Un appel exclu du périmètre n'est pas analysé. Pour qu'aucun appel ne soit envoyé au fournisseur d'IA, il suffit de ne connecter aucun outil d'appels ni d'importer de transcriptions. L'assistant, la lecture des documents, l'étiquetage et les propositions n'envoient, quand l'entreprise les utilise, que ce qui est décrit à la section 2. Les transcriptions déjà importées se suppriment avec « Vider les données ».

12. Accord de traitement et incidents

Un accord de traitement des données (DPA) est fourni sur demande à bonjour@whobuys.ai. En cas d'incident affectant des données personnelles, WhoBuys informe les entreprises concernées sans délai injustifié. Pour signaler une faille : la même adresse.