Les durées de conservation, les transferts internationaux éventuels et les formalités de protection des données doivent être validés et documentés. Cette page décrit les fonctions actuellement présentes dans l’application.
Qui intervient dans le traitement ?
SDML GROUPE SARL-U gère les comptes, la sécurité et l’exploitation technique de SDML Messages. Pour les contacts ajoutés dans un espace client, l’entreprise utilisatrice décide des destinataires, des finalités et des messages ; la répartition précise des responsabilités doit être fixée dans l’accord conclu avec elle. Une personne contactée doit pouvoir s’adresser à cette entreprise ou à SDML pour être orientée.
Quelles données sont utilisées ?
- Comptes : nom, adresse e-mail, empreinte du mot de passe, rôle et informations de connexion nécessaires à la sécurité.
- Contacts : nom, numéro WhatsApp, dates et source des consentements, état de désinscription.
- Échanges : modèles référencés, campagnes, références de confirmation, états de livraison, réponses OUI, NON ou STOP ; pour l’assistant activé, numéro, texte entrant, réponse envoyée et statut conservés temporairement.
- IA facultative : consignes et informations de l’entreprise, texte de la question et jusqu’à quatre échanges récents avec le même numéro ; métriques d’utilisation. Le numéro WhatsApp n’est pas envoyé au fournisseur IA par cette fonction.
- OTP : référence de demande, empreinte du numéro et du code, finalité, état, dates et nombre d’essais. Le code en clair n’est pas conservé en base.
- Technique : identifiants du canal Meta, jetons de fournisseurs chiffrés, empreinte de la clé API, journaux d’action et empreinte d’adresse IP pour limiter les tentatives de connexion.
Pourquoi ces traitements ?
Ces données servent à ouvrir et sécuriser les espaces clients, préparer les envois consentis, transmettre les messages via l’API WhatsApp Business de Meta, suivre les livraisons, recevoir les confirmations et appliquer les désinscriptions. Lorsque l’entreprise active ces fonctions, elles servent aussi à répondre aux messages entrants par des règles ou par un fournisseur d’IA choisi, et à envoyer puis vérifier des codes de connexion demandés par l’utilisateur. Aucun dispositif publicitaire ou d’analyse de trafic tiers n’est intégré à ce sous-domaine à ce stade.
À qui les données sont-elles communiquées ?
Aux utilisateurs autorisés de l’entreprise concernée et aux personnes habilitées de SDML pour l’exploitation ; au service d’hébergement Hostinger ; à Meta lorsque l’envoi ou la réception WhatsApp le nécessite ; et, uniquement si l’entreprise active le mode IA, à DeepSeek ou OpenAI selon son choix pour produire une réponse. L’usage de ces prestataires peut impliquer des traitements hors de Côte d’Ivoire. Leur localisation, les conditions de transfert, de conservation et les autorisations requises doivent être vérifiées avant la mise en exploitation commerciale.
Combien de temps ?
Les textes entrants et suivis de l’assistant ainsi que les références et empreintes OTP sont supprimés automatiquement après 30 jours par la tâche planifiée, si celle-ci est active. Les autres données demeurent liées à l’espace client pendant la relation contractuelle, sauf demande recevable de rectification ou de suppression et sous réserve d’une obligation de conservation. La durée détaillée par catégorie et la procédure de suppression doivent être fixées avant l’accueil de données clients réelles. Une demande peut être envoyée à l’adresse ci-dessous.
Comment exercer vos droits ?
La loi ivoirienne n° 2013-450 prévoit notamment l’information, l’accès, la rectification, l’opposition et l’effacement dans les conditions qu’elle définit. Adressez votre demande à contact@sdmlgroupe.com, en indiquant le numéro ou l’entreprise concernée. Une vérification proportionnée de l’identité pourra être nécessaire avant de communiquer ou modifier des données. Vous pouvez également saisir l’autorité ivoirienne compétente, l’ARTCI.
Quelles protections techniques ?
Le site utilise HTTPS, des sessions sécurisées, des droits d’accès distincts selon l’espace client et des contrôles de requêtes. Les secrets de connexion et la configuration sont placés hors de la racine publique. Aucun système informatique ne garantit à lui seul l’absence absolue de risque ; les accès et sauvegardes doivent être gérés avec soin.