Politique de confidentialité

1. Qui sommes-nous

EKORA ([raison sociale à compléter], [forme juridique à compléter], RCCM [à compléter], siège : [adresse à compléter], Libreville, Gabon) édite le site et fournit une plateforme qui permet aux organisations d'échanger avec leurs clients sur WhatsApp, via l'API WhatsApp Business Platform (API Cloud) de Meta.

Pour toute question sur vos données : confidentialite@ekora.africa.

2. Notre rôle selon les données

• Visiteurs du site et personnes qui nous contactent : EKORA est responsable du traitement.
• Clients d'EKORA (entreprises, institutions, développeurs) : EKORA est responsable du traitement des données de compte, de facturation et de support.
• Personnes qui échangent des messages WhatsApp avec un client d'EKORA (par exemple les clients d'une boutique ou les usagers d'une institution) : l'organisation qui vous écrit est responsable du traitement. EKORA agit comme sous-traitant, uniquement sur ses instructions et pour lui fournir le service.

Si vous recevez des messages d'une organisation qui utilise EKORA, adressez d'abord vos demandes à cette organisation. Vous pouvez aussi nous écrire : nous lui transmettrons votre demande et l'aiderons à y répondre.

3. Données que nous traitons

• Formulaire de contact : nom, entreprise, numéro WhatsApp, adresse e-mail et message si vous les indiquez, besoins cochés, date de la demande.
• Comptes clients : identité et coordonnées des utilisateurs, organisation, identifiants de connexion (mots de passe stockés sous forme chiffrée irréversible), clés d'API, paramètres, historique de facturation et de paiement.
• Messages WhatsApp traités pour nos clients : numéro de téléphone et nom de profil WhatsApp, contenu des messages et médias échangés, horodatages, statuts de livraison (envoyé, livré, lu), modèles de messages utilisés.
• Agents IA : contenus fournis par le client pour nourrir l'agent (catalogue, prix, horaires, FAQ) et conversations traitées par l'agent.
• Données techniques : adresse IP, type de navigateur, journaux de sécurité et d'erreurs, conservés pour la sécurité du service.

Nous ne demandons pas et ne souhaitons pas recevoir de données sensibles (santé, opinions, données bancaires complètes, mots de passe) par WhatsApp ou par le formulaire.

4. Pourquoi nous les utilisons

• Répondre à vos demandes et vous adresser une proposition (base : votre demande et votre consentement exprimé dans le formulaire).
• Fournir le service à nos clients : envoi et réception des messages, agents IA, notifications, journal des envois (base : exécution du contrat).
• Facturer et encaisser les paiements, tenir la comptabilité (base : contrat et obligations légales).
• Assurer la sécurité, prévenir la fraude et les abus, respecter les règles de Meta (base : intérêt légitime et obligations contractuelles envers Meta).
• Répondre aux demandes des autorités lorsque la loi l'exige.

Nous ne vendons pas vos données. Nous ne les utilisons pas pour de la publicité. Nous n'envoyons pas de messages WhatsApp promotionnels sans consentement préalable.

5. Intelligence artificielle

Lorsqu'un client active un agent IA, le contenu des conversations et la base de connaissances du client sont transmis à un fournisseur de modèle d'IA ([fournisseur à compléter]) pour générer les réponses. Ce traitement est limité à la fourniture du service.

Nous retenons des fournisseurs qui s'engagent contractuellement à ne pas utiliser ces contenus pour entraîner leurs modèles [à confirmer au choix du fournisseur]. Les agents sont configurés pour se présenter comme des assistants automatisés et pour passer la main à un humain.

6. Destinataires et sous-traitants

• Meta Platforms (WhatsApp Business Platform) : transport et traitement des messages WhatsApp, selon les conditions de WhatsApp Business et ses conditions de traitement des données.
• Hébergement de la plateforme et du site : [hébergeur à compléter].
• Fournisseur de modèle d'IA : [à compléter].
• Envoi d'e-mails : [prestataire SMTP à compléter].
• Paiement : [Bamboo Pay / opérateurs mobile money, à confirmer]. EKORA ne stocke pas les numéros de carte bancaire.

Chaque prestataire n'accède qu'aux données nécessaires à sa mission et est tenu à la confidentialité et à la sécurité.

7. Transferts hors du Gabon

Certains prestataires, dont Meta, traitent des données sur des serveurs situés hors du Gabon. Ces transferts sont encadrés par les garanties contractuelles de ces prestataires et effectués dans le respect de la réglementation gabonaise applicable.

8. Durées de conservation

• Demandes de contact sans suite : 3 ans après le dernier échange [à valider].
• Données de compte : pendant la relation contractuelle, puis 3 ans [à valider].
• Contenu des messages WhatsApp traités pour un client : [30 jours, à valider] sauf instruction différente du client, puis suppression.
• Journal des statuts de livraison et données de facturation à l'unité : [12 mois, à valider].
• Pièces comptables : 10 ans, conformément aux règles comptables OHADA.
• Journaux techniques de sécurité : [6 mois, à valider].

9. Sécurité

Chiffrement des échanges (HTTPS/TLS), accès limités au personnel qui en a besoin, secrets et clés stockés hors du code, journalisation des accès, sauvegardes, mises à jour régulières. Le détail figure sur la page Sécurité.

10. Cookies

Le site n'utilise ni cookie publicitaire, ni outil de mesure d'audience, ni script tiers. Les polices sont hébergées sur nos propres serveurs : votre navigateur ne contacte aucun service externe en consultant le site. Si cela change, cette politique sera mise à jour et votre accord sera demandé lorsque la loi l'exige.

11. Vos droits

Conformément à la loi n° 001/2011 du 25 septembre 2011 relative à la protection des données à caractère personnel, telle que modifiée, vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression de vos données.

Pour les exercer, écrivez à confidentialite@ekora.africa en précisant votre demande ; une preuve d'identité pourra vous être demandée. La procédure de suppression est décrite sur la page Suppression de vos données. Nous répondons dans un délai de 30 jours.

Vous pouvez aussi saisir la Commission nationale pour la protection des données à caractère personnel (CNPDCP).

Pour ne plus recevoir de messages d'une organisation sur WhatsApp, demandez-le-lui directement (par exemple en répondant « STOP ») ou bloquez son numéro depuis WhatsApp.

12. Mineurs

Nos services s'adressent aux organisations et aux professionnels. Ils ne sont pas destinés aux personnes de moins de 18 ans.

13. Modifications

Nous pouvons modifier cette politique. La date de mise à jour figure en haut de la page ; en cas de changement important, nos clients en sont informés à l'avance.