Politique de confidentialité

Qui sommes-nous

Clément Belgy (68 rue Pierre Brossolette, 92500 Rueil-Malmaison) édite Ardwa. Contact données personnelles : belgy.clement@gmail.com.

Ardwa est responsable des traitements liés aux comptes des commerçants et aux visiteurs du site. Pour les données des clients finaux des commerçants (personnes qui écrivent à une boutique sur WhatsApp), le responsable est le commerçant ; Ardwa agit comme sous-traitant (voir la notice de la boutique concernée).

Données traitées et finalités

• Compte du commerçant (nom, e-mail, mot de passe haché, boutique, coordonnées professionnelles) : fournir le service — base légale : contrat
• Facturation de l'abonnement : obligation légale comptable
• Journaux de connexion et d'accès, adresse IP : sécurité et prévention de la fraude — intérêt légitime, et obligation légale de conservation (1 an)
• Échanges avec le support : assistance — contrat
• Mesure d'audience du site : seulement avec votre accord — consentement
• Informations sur le produit et nouveautés aux clients : intérêt légitime, désinscription à tout moment

Données WhatsApp (Meta)

Lorsqu'un commerçant connecte son WhatsApp à Ardwa, nous recevons l'identifiant de son compte WhatsApp Business, son numéro professionnel et un jeton d'accès, stocké chiffré, pour envoyer et recevoir les messages de sa boutique. Nous n'utilisons ces données que pour fournir le service.

Si le commerçant déconnecte WhatsApp ou supprime son compte, le jeton est supprimé immédiatement et les autres données selon les durées ci-dessous. Pour demander la suppression de vos données, consultez la page « Suppression des données ».

Durées de conservation

• Compte et données de boutique : durée du contrat, puis 30 jours (réversibilité)
• Factures d'abonnement : 10 ans
• Journaux de connexion : 1 an
• Prospects n'ayant pas souscrit : 3 ans après le dernier contact
• Choix cookies : 6 mois

Destinataires

Les données sont accessibles aux seules équipes d'Ardwa qui en ont besoin et à nos sous-traitants techniques (liste sur la page « Sous-traitants »). Elles ne sont jamais vendues.

Transferts hors de l'Union européenne

Nos données sont hébergées dans l'Union européenne. Certains prestataires sont des sociétés américaines ; les transferts sont alors encadrés par les clauses contractuelles types ou le Data Privacy Framework.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et du droit de définir des directives après votre décès. Écrivez à belgy.clement@gmail.com ; nous répondons sous un mois. Les commerçants peuvent aussi exporter et supprimer leurs données depuis « Ma boutique → Mes données ».

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

Chiffrement des échanges et des secrets, mots de passe hachés, double authentification des administrateurs, cloisonnement entre commerçants, journalisation des accès, sauvegardes, hébergement en Europe.