Responsable du traitement
Le responsable du traitement des données collectées via le site UnlimitedMessaging est la société éditrice de ce service.
Données collectées
Via nos formulaires (démo et liste d'attente) et l'utilisation de l'application, nous collectons les données suivantes :
| Donnée | Description | Obligatoire |
|---|---|---|
| Numéro de téléphone | Indicatif pays + numéro local, stocké sur nos serveurs pour vous envoyer votre message de démonstration WhatsApp | Oui (démo) |
| Adresse email | Collectée via le formulaire liste d'attente - utilisée pour vous informer des actualités du service | Oui (liste d'attente) |
| Adresse IP | Collectée automatiquement à des fins de sécurité et de prévention des abus | Automatique |
| User-Agent | Informations sur votre navigateur et système d'exploitation, à des fins techniques | Automatique |
| Horodatage | Date et heure de la soumission | Automatique |
| Contenu des messages | Texte des messages WhatsApp envoyés et reçus via notre service, conservé dans notre base de données pour afficher votre historique de messagerie | Oui (app) |
| Numéro de l'interlocuteur | Numéro de téléphone ou identifiant WhatsApp du destinataire ou de l'expéditeur d'un message | Oui (app) |
| Données de session WhatsApp | Identifiants de session permettant de maintenir la connexion de votre SIM au réseau WhatsApp, stockés chiffrés | Oui (app) |
| Identifiants de boîte mail | Adresse mail, serveurs IMAP/SMTP, identifiant et mot de passe ou mot de passe d'application que vous fournissez pour connecter votre propre boîte mail. Le mot de passe est stocké chiffré (AES-256-GCM) dans un service séparé et n'est plus jamais affiché ni renvoyé au navigateur ou à l'API | Oui (canal mail) |
| Contenu et métadonnées des mails | Pour chaque mail envoyé ou reçu : adresse du destinataire ou de l'expéditeur, objet, corps texte et HTML, pièces jointes et en-têtes de fil (Message-ID, In-Reply-To, References), conservés de la même manière que les messages WhatsApp | Oui (canal mail) |
| Historique des rebonds | Adresses en échec définitif (hard bounce) pour une boîte mail connectée, utilisées pour suspendre les envois vers elles | Automatique (canal mail) |
Finalités du traitement
Vos données sont collectées pour les raisons suivantes :
- Fournir le service de messagerie : envoi et réception de messages WhatsApp, de mails et de SMS via les comptes connectés à votre compte
- Fournir le canal mail : envoi de mails depuis votre propre boîte, copie dans son dossier Envoyés (Gmail les classe lui-même), réception et affichage des mails dans votre tableau de bord, et transmission à votre webhook
- Gérer les rebonds : mise en pause des adresses en échec définitif, pour protéger votre réputation d'expéditeur
- Vous informer des offres et promotions d'UnlimitedMessaging (notre propre application uniquement - jamais de tiers)
- Prévention des abus et du spam (rate limiting par IP)
- Amélioration de notre service et analyse statistique anonymisée
- Respect de nos obligations légales
La base légale du traitement est votre consentement explicite, exprimé lors de la soumission du formulaire (article 6.1.a du RGPD).
Votre numéro de téléphone n'est jamais vendu, loué ni cédé à des tiers. Il n'est utilisé ni à des fins commerciales ni publicitaires - uniquement pour vous envoyer votre message de démonstration WhatsApp.
Durée de conservation
Vos données sont conservées pour une durée limitée et proportionnée à la finalité du traitement :
- Numéro de téléphone : 12 mois maximum à compter de la collecte
- Adresse IP et données techniques : 6 mois à des fins de sécurité
- Identifiants de boîte mail : supprimés lorsque vous déconnectez la boîte mail ou supprimez votre compte
- Pause après rebond : une adresse en échec définitif est mise en pause pendant 30 jours pour cette boîte mail ; l'historique des rebonds est conservé
- Contenu et métadonnées des mails : conservés dans les mêmes conditions que vos messages WhatsApp
Passé ce délai, vos données sont supprimées automatiquement de nos systèmes ou anonymisées de manière irréversible.
Partage des données
Vos données personnelles ne sont jamais vendues ni cédées à des tiers à des fins commerciales.
Elles peuvent être transmises uniquement dans les cas suivants :
- À nos prestataires techniques strictement nécessaires au fonctionnement du service (hébergement, envoi de notifications), liés par des contrats de sous-traitance conformes au RGPD
- À votre propre serveur SMTP : les mails que vous envoyez sont remis, sur votre instruction, au serveur de votre fournisseur de messagerie et partent de votre propre adresse, avec votre adresse seule dans l'en-tête From (aucun nom d'affichage ajouté)
- Sur réquisition judiciaire ou obligation légale
Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès - obtenir une copie des données vous concernant
- Droit de rectification - corriger des données inexactes ou incomplètes
- Droit à l'effacement - demander la suppression de vos données
- Droit d'opposition - vous opposer à certains traitements
- Droit à la limitation - restreindre temporairement un traitement
- Droit à la portabilité - recevoir vos données dans un format lisible
- Droit de retrait du consentement - à tout moment, sans justification
Pour exercer ces droits, contactez-nous à [email protected]. Nous répondrons dans un délai maximum de 30 jours.
Vous avez également le droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr.
Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Connexions chiffrées via HTTPS (TLS)
- Accès à la base de données restreint et authentifié
- Protection contre les injections SQL via requêtes préparées (PDO)
- Limitation du taux de requêtes par IP et par session
- Tokens CSRF pour sécuriser les formulaires
- Mots de passe de boîte mail chiffrés en AES-256-GCM dans un service séparé, jamais réaffichés ni renvoyés au navigateur ou à l'API
- TLS ou STARTTLS obligatoire pour les connexions aux serveurs mail : les connexions en clair sont refusées
- Accès en lecture seule à votre boîte de réception : nous ne supprimons, ne déplaçons et ne modifions jamais vos mails
- Mails reçus affichés dans une visionneuse isolée, avec les images distantes bloquées par défaut
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à vous en informer dans les délais prévus par le RGPD.
Besoin d'aide ?
Notre équipe est disponible pour répondre à vos questions.
Voir la page contact
Réponse sous 1 jour ouvré