Politique de Confidentialité
Chez NG TECH, nous accordons une importance primordiale à la confidentialité et à la sécurité de vos données. Cette Politique de Confidentialité explique comment nous collectons, traitons et protégeons les informations dans le cadre de notre service d'intégration WhatsApp Business Platform (NG Gateway).
1. Rôle de NG TECH / NG Gateway
NG TECH, via son service NG Gateway, agit comme fournisseur technique permettant aux entreprises clientes de connecter leur compte WhatsApp Business officiel à leurs propres outils, applications, CRM, agents IA ou systèmes internes.
Nous traitons les données WhatsApp Business uniquement pour le compte de l’entreprise cliente concernée, afin de fournir les fonctionnalités demandées : connexion du compte WhatsApp Business via Embedded Signup, envoi de messages autorisés, réception de webhooks, suivi des statuts de messages, gestion des templates et journalisation technique.
2. Catégories de données traitées
Dans le cadre du service, nous traitons uniquement les informations requises pour le bon fonctionnement technique et opérationnel de la passerelle :
- Identifiants Meta Business : Business ID, WhatsApp Business Account (WABA) ID, Phone Number ID, identifiants d’application et identifiants techniques associés.
- Informations du compte WhatsApp Business : Nom d’affichage du numéro, numéro professionnel connecté, statut de vérification, qualité du numéro et statut de connexion auprès de Meta.
- Jetons d’accès et autorisations : Jetons (tokens) requis pour communiquer de manière sécurisée avec les API officielles de Meta Graph et WhatsApp Business Platform.
- Données de messagerie : Identifiants uniques de messages, statuts d’envoi (sent, delivered, read, failed), horodatages, type de message (texte, image, template, document) et métadonnées techniques requises pour la journalisation.
- Données de templates : Nom du modèle, langue, catégorie, statut d’approbation Meta et composants techniques soumis pour validation.
- Données de webhooks : Événements techniques et payloads bruts reçus depuis Meta et événements relayés vers les adresses de callback configurées par nos clients.
- Données de journalisation : Logs techniques, adresses IP de requêtes, horodatages et traces de diagnostic pour assurer la sécurité et le débogage.
3. Finalités du traitement
Nous traitons ces informations exclusivement pour :
- Connecter et maintenir l’intégration WhatsApp Business de l’entreprise cliente ;
- Envoyer des messages autorisés et initiés par l’entreprise cliente ;
- Recevoir et traiter les webhooks transmis par Meta ;
- Relayer en temps réel les événements et statuts vers les applications clientes configurées ;
- Gérer et synchroniser les templates WhatsApp soumis par le client ;
- Afficher des statistiques opérationnelles et des rapports de consommation sur notre dashboard ;
- Détecter les erreurs, abus, accès non autorisés et incidents de sécurité ;
- Respecter nos obligations contractuelles, réglementaires ou les conditions légitimes de la plateforme Meta.
4. Isolation des données par entreprise
NG Gateway est conçu comme un service multi-tenant. Les données de chaque entreprise cliente sont isolées logiquement à l’aide d’identifiants dédiés, notamment company_id, waba_id, phone_number_id et identifiants d’intégration.
Nous ne mélangeons pas les données d’une entreprise avec celles d’une autre. Les événements, messages, templates, webhooks et configurations sont rattachés à l’entreprise cliente concernée.
5. Fournisseurs techniques
Nous pouvons utiliser des fournisseurs techniques pour héberger, sécuriser, superviser ou exploiter NG Gateway. Ces fournisseurs n’ont accès aux données que dans la mesure nécessaire à la fourniture de leurs services et doivent respecter des obligations de confidentialité et de sécurité.
6. Durée de conservation
Les données d’intégration WhatsApp Business sont conservées tant que l’entreprise cliente utilise NG Gateway.
En cas de déconnexion du compte WhatsApp Business, de résiliation du service ou de demande de suppression, les données d’intégration sont supprimées dans un délai maximum de 48 à 72 heures ouvrées, sauf obligation légale, contractuelle ou technique contraire.
Les logs techniques peuvent être conservés pendant une durée limitée à des fins de sécurité, d’audit, de diagnostic et de prévention des abus.
7. Mesures de sécurité
Nous appliquons des mesures techniques et organisationnelles destinées à protéger les données traitées :
- protection renforcée des tokens et secrets sensibles ;
- limitation des accès internes selon le besoin opérationnel ;
- séparation logique des données par entreprise cliente ;
- journalisation des accès et événements sensibles ;
- surveillance des erreurs et incidents ;
- protection des endpoints par clés API, authentification et signatures ;
- limitation de l’exposition des secrets dans les interfaces, journaux et réponses API.
8. Vos droits
Conformément à la réglementation sur la protection des données personnelles, les entreprises clientes et leurs utilisateurs autorisés disposent d'un droit d'accès, de rectification, de limitation et de suppression définitive de leurs données. Pour initier une suppression complète ou révoquer vos connexions, veuillez vous référer à notre page dédiée : Suppression des données ou nous contacter directement.
9. Support, signalement des problèmes et abus
Meta exige que les utilisateurs et tiers puissent facilement obtenir de l'assistance ou signaler tout abus (phishing, spam, violation des conditions) concernant les intégrations connectées. Pour toute question, demande de support ou pour signaler un comportement anormal ou abusif, vous disposez de canaux d'assistance dédiés :
- Notre portail d'assistance technique : nextgenz.tech/support
- Notre formulaire de signalement d'abus : nextgenz.tech/report-abuse
- Notre contact direct par e-mail : support@nextgenz.tech
10. Contact
Pour toute question concernant cette Politique de Confidentialité, veuillez nous écrire à :
E-mail : support@nextgenz.tech
Adresse : NG TECH, Dakar, Sénégal