Politique de confidentialité

Risala est un service édité par Netspace, 7 Rue Sebta, 20250 Casablanca, Maroc (« nous »). Cette politique explique quelles données nous traitons lorsque vous utilisez le site https://risala.pro et la plateforme Risala, et pourquoi. Elle s’applique dans le cadre de la loi marocaine n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, et du RGPD lorsque celui-ci s’applique.

1. Qui est responsable de quoi

Pour les données de votre compte Risala (identité, e-mail, facturation, journaux de connexion), nous sommes responsable du traitement. Pour les données de vos propres clients (contacts, conversations WhatsApp, commandes) que vous importez ou recevez dans Risala, vous êtes responsable du traitement et nous agissons comme sous-traitant, selon vos instructions.

2. Données que nous traitons

• Compte : nom, e-mail, numéro de téléphone, entreprise, rôle, mot de passe (haché) ou clé d’accès (passkey), adresses IP et journaux de connexion.
• WhatsApp Business : identifiants de votre compte WhatsApp Business (WABA, numéro), jetons d’accès chiffrés, templates, qualité du numéro, statistiques de messagerie.
• Contacts et conversations : numéros, noms, étiquettes, consentements (opt-in / opt-out), messages échangés et leurs pièces jointes, statuts de livraison, commandes et livraisons associées.
• Base de connaissances : contenus (pages, documents, médias) que vous fournissez pour l’assistant IA.
• Facturation : coordonnées de facturation et historique des paiements (les données de carte sont traitées par le prestataire de paiement, jamais stockées chez nous).
• Site web : mesure d’audience agrégée, sans cookie publicitaire ni revente de données.

3. Pourquoi nous les traitons

• Fournir le service : envoi et réception de messages via l’API WhatsApp Cloud de Meta, boîte de réception, campagnes, automatisations, assistant IA, confirmations de commande.
• Sécuriser les comptes et prévenir les abus (protection anti-blocage, journaux, détection de fraude).
• Facturer et respecter nos obligations légales et comptables.
• Vous assister et améliorer le service, sur la base de statistiques agrégées.

Nous n’utilisons jamais vos conversations ni vos contacts à des fins publicitaires, et nous ne les vendons à personne.

4. Meta et WhatsApp

Risala utilise l’API officielle WhatsApp Business (Cloud API) de Meta Platforms. Les messages transitent par l’infrastructure de Meta selon les conditions WhatsApp Business et la politique de la plateforme Meta. Lorsque vous connectez votre compte via l’inscription intégrée (Embedded Signup), Meta nous transmet uniquement les identifiants et jetons nécessaires à l’exploitation de votre numéro. Nous ne demandons aucune autre donnée de votre profil Facebook.

5. Assistant IA

Les réponses automatiques sont produites par un modèle de langage hébergé sur nos propres serveurs au Maroc, alimenté par votre base de connaissances et le contexte de la conversation. Aucune conversation n’est transmise à un fournisseur d’IA tiers ni utilisée pour entraîner un modèle.

6. Hébergement et sécurité

Les données sont hébergées sur des serveurs opérés par Netspace au Maroc, protégées par un réseau de distribution et de filtrage (Cloudflare) pour le trafic web. Les jetons d’accès sont chiffrés au repos, les mots de passe hachés, les accès journalisés et limités aux personnes habilitées. Des sauvegardes chiffrées sont réalisées quotidiennement.

7. Sous-traitants

• Meta Platforms (WhatsApp Business Platform) : acheminement des messages.
• Cloudflare : réseau, protection et DNS du site.
• Prestataire de paiement (CMI ou banque) : encaissement des abonnements.
• Transporteurs et plateformes e-commerce que vous choisissez de connecter (Shopify, WooCommerce, Sendit, Olivraison, Ozon…).

8. Durées de conservation

• Données de compte : pendant la durée du contrat, puis 12 mois, sauf obligation légale plus longue (facturation : 10 ans).
• Contacts et conversations : tant que votre espace est actif ; supprimés dans les 30 jours suivant la fermeture de votre compte ou sur demande.
• Journaux techniques : 12 mois.

9. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’opposition, de limitation, de portabilité et de suppression de vos données. Écrivez-nous à [email protected] ; nous répondons sous 30 jours. Vous pouvez aussi saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP). Les instructions de suppression sont détaillées sur la page Suppression des données.

Si vous êtes le client final d’une entreprise qui utilise Risala, adressez d’abord votre demande à cette entreprise, responsable du traitement ; nous l’assistons dans sa réponse.

10. Modifications

Nous pouvons mettre à jour cette politique ; la date en haut de page indique la dernière version. Les changements importants sont annoncés dans l’application.