Politique de Confidentialité
Protection de vos données personnelles conformément au RGPD
Dernière mise à jour : 20/03/2026
1. Introduction
La présente politique de confidentialité décrit comment Web Jungle (ci-après "nous", "notre" ou "la Société") collecte, utilise, stocke et protège vos données personnelles lorsque vous utilisez notre service de chatbot IA.
Nous nous engageons à protéger votre vie privée et à traiter vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
2. Responsable de traitement
Raison sociale : Web Jungle
Adresse : 17 rue de la Liberation, 66350 Toulouges
Email : contact@web-jungle.fr
Délégué à la protection des données (DPO) : contact@web-jungle.fr
3. Données personnelles collectées
3.1. Données de compte
Lors de votre inscription, nous collectons :
- Nom et prénom
- Adresse email
- Numéro de téléphone (optionnel)
- Nom de votre entreprise/agence
- Adresse professionnelle
3.2. Données de facturation
Pour le paiement de nos services :
- Informations de carte bancaire (traitées par Stripe)
- Adresse de facturation
- Historique des transactions
3.3. Données du chatbot
Dans le cadre de l'utilisation du service :
- Conversations entre le chatbot et les visiteurs de votre site
- Coordonnées des visiteurs collectées par le chatbot (nom, email, téléphone)
- Critères de recherche immobilière des visiteurs
- Catalogue de biens immobiliers que vous importez
3.4. Données collectées via WhatsApp Business
Lorsque vous activez l'integration WhatsApp Business, nous collectons et traitons :
- Numero de telephone WhatsApp du visiteur (identifiant unique)
- Nom de profil WhatsApp du visiteur
- Contenu des messages echanges entre le visiteur et le chatbot
- Fichiers multimedia envoyes (images, documents, audio, video)
- Horodatage des echanges
- Statut de la conversation (bot, transfert humain demande, agent humain actif)
- Coordonnees collectees par le chatbot (nom, email, telephone)
Base legale : Interet legitime du professionnel (notre client) a repondre aux demandes de ses prospects et clients via WhatsApp. Le visiteur initie volontairement la conversation.
3.5. Données collectées via Facebook Messenger
Lorsque vous activez l'integration Facebook Messenger, nous collectons et traitons :
- Identifiant PSID (Page-Scoped User ID) du visiteur — il s'agit d'un identifiant unique lie a votre Page Facebook, et non de l'identifiant Facebook global du visiteur
- Nom et prenom du profil Facebook (si disponibles)
- Contenu des messages echanges entre le visiteur et le chatbot
- Pieces jointes envoyees (images, fichiers, localisation)
- Horodatage des echanges
- Statut de la conversation (bot, transfert humain demande, agent humain actif)
- Coordonnees collectees par le chatbot (nom, email, telephone)
Base legale : Interet legitime du professionnel (notre client) a repondre aux demandes de ses prospects et clients via Messenger. Le visiteur initie volontairement la conversation via la Page Facebook.
3.6. Données techniques
- Adresse IP
- Type de navigateur et appareil
- Pages visitées et actions effectuées
- Cookies et identifiants de session
4. Finalités du traitement
Nous utilisons vos données personnelles pour :
- Fournir notre service : créer et gérer votre compte, mettre à disposition le chatbot IA
- Facturation : traiter les paiements et gérer les abonnements
- Support client : répondre à vos demandes et résoudre les problèmes techniques
- Amélioration du service : analyser l'utilisation pour améliorer nos fonctionnalités
- Communication : vous informer des mises à jour, nouvelles fonctionnalités ou changements importants
- Integrations WhatsApp et Messenger : recevoir et repondre automatiquement aux messages de vos clients via WhatsApp Business et Facebook Messenger, gerer le transfert vers un agent humain lorsque necessaire
- Obligations légales : respecter nos obligations comptables et fiscales
5. Base légale du traitement
Nous traitons vos données sur les bases légales suivantes :
- Exécution du contrat : pour fournir le service auquel vous avez souscrit
- Consentement : pour l'envoi de communications marketing (vous pouvez retirer ce consentement à tout moment)
- Intérêt légitime : pour améliorer nos services et assurer la sécurité
- Obligation légale : pour respecter nos obligations comptables et fiscales
6. Destinataires des données
Vos données peuvent être partagées avec :
6.1. Fournisseurs d'intelligence artificielle
Pour générer les réponses du chatbot, nous utilisons :
- Anthropic (Claude) - États-Unis
- OpenAI - États-Unis
- Minimax - Chine
- Zhipu AI (GLM) - Chine
- DeepSeek - Chine
6.2. Meta Platforms (WhatsApp et Messenger)
Pour les integrations de messagerie, nous echangeons des données avec :
- WhatsApp LLC (filiale de Meta Platforms Inc.) — pour l'envoi et la reception de messages via l'API WhatsApp Cloud. Les messages transitent par les serveurs de WhatsApp.
- Meta Platforms Ireland Ltd. — pour l'envoi et la reception de messages via l'API Messenger (Facebook). Les messages transitent par les serveurs de Meta.
Meta agit en tant que sous-traitant pour le transport des messages. Nous ne partageons avec Meta que les données strictement necessaires a l'acheminement des messages (identifiant du destinataire et contenu du message).
6.3. Prestataire de paiement
Stripe Inc. - pour le traitement sécurisé des paiements. Stripe est certifié PCI-DSS niveau 1.
6.4. Hébergeur
Vercel Inc. - pour l'hébergement de notre plateforme.
Nous ne vendons jamais vos données personnelles à des tiers.
7. Transferts de données hors Union Européenne
Certains de nos sous-traitants sont situés en dehors de l'Union Européenne :
- États-Unis : Anthropic, OpenAI, Stripe, Vercel, Meta Platforms (WhatsApp et Messenger) - couverts par le EU-US Data Privacy Framework ou les Clauses Contractuelles Types
- Chine : Minimax, Zhipu AI, DeepSeek - transferts encadrés par les Clauses Contractuelles Types de la Commission Européenne
En utilisant notre service, vous consentez à ces transferts de données. Nous nous assurons que des garanties appropriées sont en place pour protéger vos données.
8. Durée de conservation
- Données de compte : conservées pendant la durée de votre abonnement + 3 ans après la résiliation
- Conversations du chatbot (widget web) : 12 mois en accès direct, puis 12 mois en archives sécurisées
- Conversations WhatsApp et Messenger : 12 mois en accès direct, puis 12 mois en archives sécurisées. Les tokens d'accès aux API Meta sont stockés de manière chiffrée et supprimes lors de la deconnexion de l'integration.
- Données de facturation : 10 ans (obligation légale comptable)
- Données techniques : 13 mois maximum
- Après période d'essai non convertie : 30 jours puis suppression définitive
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger les données inexactes ou incomplètes
- Droit à l'effacement : demander la suppression de vos données ("droit à l'oubli")
- Droit à la limitation : restreindre le traitement de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible
- Droit d'opposition : vous opposer au traitement de vos données
- Droit de retirer votre consentement : à tout moment, sans affecter la licéité du traitement effectué avant le retrait
Pour exercer vos droits :
- Email : contact@web-jungle.fr
- Depuis votre espace client : section "Mes données"
Nous répondrons à votre demande dans un délai d'un mois.
Vous avez également le droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr
10. Cookies
Notre site utilise des cookies pour :
| Type | Finalité | Durée |
|---|---|---|
| Essentiels | Authentification, session, sécurité | Session |
| Fonctionnels | Mémoriser vos préférences | 1 an |
| Analytiques | Comprendre l'utilisation du site | 13 mois |
Vous pouvez gérer vos préférences de cookies via les paramètres de votre navigateur ou en nous contactant.
11. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement des données en transit (HTTPS/TLS)
- Chiffrement des données au repos
- Authentification sécurisée
- Accès restreint aux données personnelles
- Surveillance et détection des intrusions
- Sauvegardes régulières
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais.
12. Données collectées par votre chatbot (site web, WhatsApp, Messenger)
Important : Lorsque vous utilisez notre service pour collecter des données auprès des visiteurs — que ce soit via le widget web, WhatsApp Business ou Facebook Messenger :
- Vous êtes le Responsable de traitement de ces données
- Nous agissons en tant que Sous-traitant (au sens de l'article 28 du RGPD)
- Vous devez informer vos visiteurs de la collecte de leurs données
- Vous devez obtenir les consentements nécessaires conformément au RGPD
Specificites par canal :
Widget web (chatbot integre sur votre site) :
Les visiteurs interagissent directement sur votre site. Vous devez les informer de la presence du chatbot et de la collecte de données via votre propre politique de confidentialite.
WhatsApp Business :
Les visiteurs contactent votre numero WhatsApp Business de leur propre initiative. Leur numero de telephone et messages sont traites pour repondre a leurs demandes. Les messages transitent via les serveurs de WhatsApp (Meta). Vous devez informer vos clients de l'utilisation d'un chatbot IA dans vos reponses WhatsApp.
Facebook Messenger :
Les visiteurs contactent votre Page Facebook via Messenger de leur propre initiative. Leur identifiant PSID (lie a votre Page, non global), leur nom de profil et leurs messages sont traites pour repondre a leurs demandes. Les messages transitent via les serveurs de Meta. Vous devez mentionner l'utilisation d'un chatbot IA dans la description de votre Page Facebook.
Engagements en tant que sous-traitant :
- Nous ne traitons les données des visiteurs que sur vos instructions et pour fournir le service
- Nous ne vendons et ne partageons jamais ces données avec des tiers a des fins commerciales
- Les conversations sont stockees de maniere securisee et chiffree
- Les données sont supprimees conformement a nos durees de conservation (section 8)
- En cas de demande d'exercice de droits par un visiteur, nous vous assistons dans le delai reglementaire
- Nous vous notifions sans delai en cas de violation de données affectant les données de vos visiteurs
Les conditions de sous-traitance sont détaillées dans nos Conditions Générales d'Utilisation.
13. Suppression des données et deconnexion des plateformes
Conformement aux exigences de Meta Platforms et au RGPD, vous pouvez a tout moment demander la suppression de vos données liees aux integrations Facebook Messenger et WhatsApp Business.
13.1. Suppression des données Facebook Messenger
Pour supprimer les données associees a votre utilisation de Facebook Messenger via notre service :
- Depuis votre tableau de bord : accedez a Parametres > Integrations > Facebook Messenger, puis cliquez sur "Deconnecter et supprimer les données"
- Par email : envoyez une demande a contact@web-jungle.fr en precisant votre identifiant de compte et la demande de suppression des données Messenger
Lors de la deconnexion de l'integration Messenger, nous supprimons : les tokens d'acces a l'API Meta, les identifiants PSID des visiteurs, et l'historique des conversations Messenger. Cette suppression est effectuee dans un delai de 30 jours.
13.2. Suppression des données WhatsApp Business
Pour supprimer les données associees a votre utilisation de WhatsApp Business via notre service :
- Depuis votre tableau de bord : accedez a Parametres > Integrations > WhatsApp Business, puis cliquez sur "Deconnecter et supprimer les données"
- Par email : envoyez une demande a contact@web-jungle.fr en precisant votre identifiant de compte et la demande de suppression des données WhatsApp
Lors de la deconnexion de l'integration WhatsApp, nous supprimons : les tokens d'acces a l'API WhatsApp Cloud, les numeros de telephone des visiteurs, et l'historique des conversations WhatsApp. Cette suppression est effectuee dans un delai de 30 jours.
13.3. Callback de suppression de données (Data Deletion Request)
Conformement aux exigences de la Meta Platform, notre application prend en charge les demandes de suppression de données via un callback automatique. Lorsqu'un utilisateur demande la suppression de ses données depuis les parametres Facebook ("Apps et sites web"), nous recevons automatiquement cette demande et procedons a la suppression de toutes les données associees a cet utilisateur dans un delai de 30 jours. Un code de confirmation est fourni pour permettre le suivi de la demande.
13.4. Suppression du compte Web Jungle
La suppression de votre compte Web Jungle entraine automatiquement la deconnexion de toutes les integrations (Messenger, WhatsApp) et la suppression de toutes les données associees, y compris les conversations, les tokens d'acces et les données des visiteurs, conformement aux durees de conservation indiquees en section 8.
14. Conformite aux conditions des plateformes tierces
Notre utilisation des API Meta (WhatsApp Cloud API et Messenger Platform) est conforme aux :
- Meta Platform Terms : nous respectons les conditions d'utilisation de la plateforme Meta, y compris les politiques relatives aux données des utilisateurs
- Meta Developer Policies : nous n'utilisons les données recues via les API Meta que pour fournir et ameliorer le service de chatbot pour nos clients
- WhatsApp Business Policy : nous respectons les regles de messagerie WhatsApp Business, incluant les fenetres de conversation de 24 heures et les modeles de messages approuves
Permissions API utilisees :
- pages_messaging : pour envoyer et recevoir des messages via Messenger sur les Pages Facebook de nos clients
- pages_manage_metadata : pour gerer les parametres de messagerie des Pages Facebook
- whatsapp_business_messaging : pour envoyer et recevoir des messages via l'API WhatsApp Cloud
- whatsapp_business_management : pour gerer les parametres du compte WhatsApp Business
Ces permissions sont utilisees exclusivement pour fournir le service de chatbot IA a nos clients. Nous ne collectons aucune donnée supplementaire au-dela de ce qui est strictement necessaire au fonctionnement du service.
Nous ne vendons, ne louons et ne partageons jamais les données obtenues via les API Meta avec des tiers a des fins publicitaires, de profilage ou de monetisation.
15. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité pour refléter les changements dans nos pratiques ou pour des raisons légales.
En cas de modification substantielle, nous vous en informerons par email ou via une notification sur notre plateforme au moins 30 jours avant l'entrée en vigueur des changements.
Nous vous encourageons à consulter régulièrement cette page pour rester informé.
16. Contact
Pour toute question concernant cette politique de confidentialité ou vos données personnelles :
Email : contact@web-jungle.fr
Adresse : 17 rue de la Liberation, 66350 Toulouges