Qui est responsable de vos données ?
T.E.X intervient dans deux rôles différents :
| Vous êtes… | Responsable du traitement | Rôle de T.E.X |
|---|---|---|
| Client ou Utilisateur de T.E.X, prospect de T.E.X, visiteur de notre site, personne qui écrit au service commercial T.E.X | THINQ ADVISORY, à travers son département Thinq Experience | Responsable du traitement |
| Contact d’une entreprise cliente qui utilise T.E.X sur WhatsApp (client, prospect, participant à un jeu) | L’entreprise avec laquelle vous échangez | Sous-traitant : T.E.X traite vos données pour le compte et sur instruction de cette entreprise |
Si vous êtes le Contact d’une entreprise cliente, adressez vos demandes en priorité à cette entreprise. Si vous nous écrivez directement, nous lui transmettons votre demande.
Contact protection des données : [email protected]
Quelles données traitons-nous ?
| Personnes | Données | Source |
|---|---|---|
| Clients et Utilisateurs | Nom, prénom, fonction ; e-mail et téléphone professionnels ; raison sociale, secteur, ville, produits et services, canaux publicitaires utilisés, volume de contacts ; identifiants, rôles et journaux de connexion ; abonnement, factures, références de paiement ; échanges avec le support | Formulaire d’inscription, Espace Client, paiements |
| Prospects et visiteurs de T.E.X | Nom, entreprise, téléphone, e-mail, messages envoyés au service commercial ; données techniques de navigation | Formulaires, WhatsApp commercial, site |
| Contacts des Clients (T.E.X sous-traitant) | Numéro WhatsApp, nom de profil, prénom, ville ou quartier ; contenu des conversations et pièces jointes (photos, documents, vidéos, messages vocaux) ; commandes, réservations, statut et référence des paiements ; réponses aux formulaires (par exemple tranche d’âge, préférences) ; participations et gains aux jeux ; accords et désinscriptions ; canal d’origine (QR code, publicité) ; dates et statuts des messages | Le Contact lui-même, le Client (import de fichiers), WhatsApp |
Ce que nous ne collectons jamais : votre code secret Mobile Money, vos mots de passe ou vos codes bancaires. Les numéros de pièce d’identité sont masqués à l’affichage lorsqu’ils sont demandés.
Pourquoi et sur quelle base ?
| Finalité | Personnes concernées | Base légale |
|---|---|---|
| Fournir le Service : compte, mise en service, Agent IA, conversations, campagnes, commandes, réservations, paiements, jeux, tableau de bord | Clients, Utilisateurs, Contacts | Exécution du contrat avec le Client ; consentement des Contacts recueilli par le Client |
| Envoyer des messages promotionnels et des campagnes | Contacts | Consentement préalable du Contact, retirable à tout moment (STOP) |
| Facturer, tenir la comptabilité, répondre aux autorités | Clients | Obligation légale |
| Assurer le support, la sécurité et la prévention des fraudes | Clients, Utilisateurs, Contacts | Exécution du contrat ; obligation de sécurité |
| Prospecter et informer sur les offres T.E.X | Prospects de T.E.X | Consentement du client |
| Améliorer le Service à partir de statistiques | Clients, Utilisateurs | Consentement du client |
Agent IA et décisions automatisées
Les messages des Contacts sont analysés par un programme d’intelligence artificielle pour produire une réponse à partir des informations de l’entreprise.
L’agent se présente comme agent du service client et, si on le lui demande, reconnaît être un agent automatique. Vous pouvez à tout moment demander à parler à une personne.
Aucune décision produisant des effets juridiques à votre égard n’est prise uniquement de façon automatisée.
Le contenu des messages est transmis à notre fournisseur d’IA dans la seule mesure nécessaire à la réponse.
Qui reçoit vos données ?
- le personnel habilité de T.E.X, tenu à la confidentialité ;
- pour les données des Contacts : l’entreprise cliente concernée et ses Utilisateurs ;
- nos sous-traitants ultérieurs, listés en annexe 1 : Meta (WhatsApp Business Platform), hébergeur, fournisseur d’IA, opérateurs Mobile Money ;
- les autorités administratives ou judiciaires, sur demande légale.
Nous ne vendons pas vos données. Les messages WhatsApp transitent par les serveurs de Meta, dont la propre politique de confidentialité s’applique aux utilisateurs de WhatsApp.
Transferts hors du Cameroun
Certains prestataires, notamment Meta, notre fournisseur d’IA et notre hébergeur, traitent des données hors du Cameroun. Ces transferts sont encadrés par des contrats et des mesures de sécurité appropriées. Ils sont soumis aux autorisations exigées par la loi n° 2024/017, que T.E.X sollicite ou aide le Client à solliciter auprès de l’autorité de protection des données.
Combien de temps conservons-nous vos données ?
| Données | Durée de conservation |
|---|---|
| Compte du Client et de ses Utilisateurs | Durée du contrat, puis 3 ans pour la gestion des réclamations |
| Factures et pièces comptables | 10 ans, conformément au droit comptable OHADA |
| Données des Contacts (conversations, commandes, réservations) | Selon les instructions du Client, pendant le contrat ; export possible 30 jours après la fin, puis suppression sous 30 jours |
| Preuves de consentement et liste des désinscriptions (STOP) | Durée de la relation, puis 3 ans ; les numéros désinscrits sont conservés pour ne plus être contactés |
| Participations et gains aux jeux | Durée du jeu, puis 12 mois ou la durée fixée par le règlement |
| Prospects de T.E.X | 3 ans après le dernier contact |
| Journaux de connexion et de sécurité | 12 mois |
Comment protégeons-nous vos données ?
- un espace isolé pour chaque entreprise cliente : ses données ne sont jamais accessibles aux autres Clients ;
- des accès par identifiants personnels, avec des droits selon le rôle de chaque Utilisateur ;
- le chiffrement des échanges HTTPS/TLS et des données stockées, à confirmer ;
- des sauvegardes journalière et une journalisation des accès ;
- des codes uniques, limités dans le temps, et une vérification par code (OTP) dans les parcours de paiement ;
- aucune saisie du code secret Mobile Money dans WhatsApp, et le masquage des numéros de pièce d’identité.
En cas de violation de données présentant un risque, T.E.X informe sans délai les Clients concernés. Le responsable du traitement notifie l’autorité de protection des données et, le cas échéant, les personnes concernées, comme le prévoit la loi n° 2024/017.
Quels sont vos droits ?
Dans les conditions prévues par la loi n° 2024/017, vous disposez des droits suivants :
- accéder à vos données et en obtenir une copie ;
- les faire rectifier si elles sont inexactes ;
- les faire effacer ;
- vous opposer à leur traitement, notamment à la prospection : répondez « STOP » à tout moment ;
- demander la limitation du traitement ;
- récupérer vos données dans un format lisible (portabilité) ;
- retirer votre consentement, sans effet sur les traitements déjà réalisés ;
- ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé ;
- définir des directives sur le sort de vos données après votre décès.
Comment les exercer ? Si vous êtes Contact d’une entreprise cliente, écrivez-lui directement ou répondez « STOP » dans la conversation. Sinon, écrivez à [email protected]. Nous pouvons demander une preuve d’identité. Nous répondons dans les délais prévus par la réglementation, et au plus tard dans 30 jours.
Vous pouvez également saisir l’autorité de protection des données à caractère personnel prévue par la loi n° 2024/017.
Mineurs
Le Service est destiné aux professionnels. Lorsqu’un Client s’adresse à des Contacts de moins de 18 ans, par exemple des lycéens, il recueille le consentement de leurs parents ou représentants légaux avant tout traitement fondé sur le consentement. Les produits réservés aux adultes, comme les boissons énergisantes ou l’alcool, ne sont pas promus auprès des mineurs, et l’âge est demandé lorsque c’est nécessaire.
Messages promotionnels
Vous ne recevez de messages promotionnels sur WhatsApp que si vous avez donné votre accord à l’entreprise concernée, par exemple en cochant une case non pré-cochée dans un formulaire. Chaque message permet de se désinscrire en répondant « STOP ». La désinscription est prise en compte immédiatement.
Modification de la politique
Nous pouvons modifier cette politique pour tenir compte de l’évolution du Service ou de la réglementation, notamment des textes d’application de la loi n° 2024/017. La date de mise à jour figure en tête de la politique. En cas de changement important, nous en informons les Clients au moins 30 jours à l’avance.
Sous-traitants ultérieurs
| Prestataire | Service | Localisation des données |
|---|---|---|
| Meta Platforms [entité contractante à confirmer] | WhatsApp Business Platform : acheminement des messages, Modèles de message, facturation des conversations | [Hors du Cameroun, à préciser] |
| [Hébergeur] | Hébergement de la Plateforme et des Données Client | [Pays] |
| [Fournisseur d’IA] | Génération des réponses de l’Agent IA | [Pays] |
| Orange Money | Parcours de paiement Mobile Money | Cameroun [à confirmer] |
| MTN Mobile Money | Parcours de paiement Mobile Money | Cameroun [à confirmer] |
| [Autres : e-mail, sauvegardes, support] | [À compléter] | [Pays] |
