Politique de confidentialité

Cette politique explique comment Tala (l'« Éditeur ») traite les données à caractère personnel dans le cadre de la plateforme Wazo (la « Plateforme »), conformément à la loi n° 29-2019 du 10 octobre 2019 portant protection des données à caractère personnel en République du Congo.

1. Qui est responsable ?

  • Données des Clients et de leurs Opérateurs (comptes, facturation, sécurité) : l'Éditeur est responsable du traitement.
  • Données des Contacts (personnes qui échangent avec les numéros des Clients) : le Client est responsable du traitement et l'Éditeur agit en sous-traitant, uniquement sur ses instructions et pour fournir le service. Le Client informe ses Contacts de l'usage de la Plateforme et de la présence d'un assistant automatisé.

2. Données traitées

  • Compte : nom, nom de l'entreprise, adresse e-mail, mot de passe (stocké sous forme chiffrée irréversible), rôle, Opérateurs créés.
  • Abonnement : offre, dates, paiements enregistrés (montant, moyen, référence de transaction).
  • Messagerie : numéros connectés, identifiants et noms des Contacts tels que fournis par WhatsApp, contenu des messages échangés, statuts d'envoi et de lecture.
  • Agent IA : instructions et documents ajoutés à la base de connaissances, consommation (nombre de réponses et volume traité).
  • Sécurité et technique : adresse IP, journaux de connexion et d'erreurs, actions des administrateurs.

Les médias reçus (photos, audios, documents) ne sont pas conservés par la Plateforme : seule leur nature et leur légende sont enregistrées.

3. Finalités et bases légales

  • Fournir le service : connexion des numéros, envoi et réception des messages, boîte de réception, Agent IA, API (exécution du contrat).
  • Gérer les comptes, les offres, les quotas et les paiements (exécution du contrat, obligations comptables).
  • Envoyer les e-mails liés au compte : confirmation d'adresse, mot de passe oublié, alertes de service (exécution du contrat).
  • Assurer la sécurité, prévenir la fraude et le spam, assister les Clients (intérêt légitime).
  • Respecter les obligations légales et répondre aux demandes des autorités (obligation légale).

L'Éditeur ne vend pas les données, ne les utilise pas à des fins publicitaires et n'utilise pas les conversations des Clients pour entraîner des modèles d'intelligence artificielle.

4. Destinataires et prestataires

Les données sont accessibles au Client, à ses Opérateurs (dans la limite des numéros attribués) et, pour l'assistance, aux administrateurs habilités de l'Éditeur. L'Éditeur fait appel aux prestataires suivants :

  • Hébergement : prestataire d'hébergement professionnel (serveurs sécurisés, accès restreint).
  • WhatsApp (Meta Platforms) : acheminement des messages, selon les conditions de WhatsApp acceptées par le Client.
  • Fournisseurs d'intelligence artificielle : pour générer une réponse, l'Agent IA transmet les derniers messages de la conversation et les extraits utiles de la base de connaissances. Les fournisseurs retenus s'engagent à ne pas utiliser ces données pour entraîner leurs modèles. Les documents sont, eux, analysés directement sur les serveurs de la Plateforme.
  • Brevo (Sendinblue SAS, France) : envoi des e-mails transactionnels.

5. Transferts hors de la République du Congo

Certains prestataires sont situés hors de la République du Congo (notamment dans l'Union européenne et aux États-Unis). Ces transferts sont limités aux données nécessaires au service et encadrés par des engagements contractuels de confidentialité et de sécurité, dans les conditions prévues par la loi n° 29-2019.

6. Durées de conservation

  • Compte, conversations, documents : pendant toute la durée du compte, puis effacés dans les 30 jours suivant sa suppression.
  • Sauvegardes : conservées 14 jours, puis écrasées automatiquement.
  • Paiements : conservés pendant la durée requise par les obligations comptables et fiscales.
  • Liens envoyés par e-mail : valables 1 heure (mot de passe) ou 48 heures (confirmation d'adresse).
  • Journaux techniques : rotation automatique, 12 mois au plus.
  • Journal des actions des administrateurs : pendant la durée du compte concerné.

7. Sécurité

Espaces cloisonnés par entreprise, accès par rôles, mots de passe chiffrés, connexions chiffrées (HTTPS), clés API stockées sous forme d'empreinte, webhooks signés, double authentification obligatoire pour les administrateurs, journal de leurs actions et sauvegardes quotidiennes. En cas de violation de données susceptible d'affecter les Clients, ceux-ci sont informés dans les meilleurs délais.

8. Cookies et stockage local

La Plateforme utilise uniquement des cookies strictement nécessaires : un cookie de session pour rester connecté et, pendant une assistance, un cookie permettant à l'administrateur de revenir à sa console. Le navigateur mémorise aussi localement le thème choisi (clair ou sombre) et les annonces fermées. Aucun cookie publicitaire ni outil de mesure d'audience tiers n'est utilisé.

9. Vos droits

Conformément à la loi n° 29-2019, vous disposez d'un droit d'accès, de rectification, d'opposition pour motif légitime et de suppression de vos données. Les informations du compte (nom, e-mail, mot de passe) se modifient directement depuis la page Mon profil. Pour toute autre demande, écrivez à contact@tala.cg ; une réponse est apportée sous 30 jours.

Les Contacts des Clients adressent leurs demandes au Client concerné, responsable du traitement ; l'Éditeur l'aide à y répondre. Vous pouvez également saisir l'autorité de protection des données à caractère personnel compétente.

10. Modifications

Cette politique peut évoluer. Les modifications importantes sont annoncées par e-mail ou dans la console. Voir aussi les conditions générales d'utilisation.

Dernière mise à jour : 15 octobre 2026