Politique de confidentialité de Selto

1. Responsable du traitement

La plateforme Selto est éditée par :

Dans le cadre de l’utilisation de Selto par une entreprise cliente, Techsoft Web Agency agit généralement comme prestataire technique ou sous-traitant pour les données traitées au nom de cette entreprise.

L’entreprise cliente reste responsable de la relation avec ses propres prospects, clients, utilisateurs, employés, commerciaux et contacts professionnels.

2. Données que nous collectons

Selon votre utilisation de Selto, nous pouvons collecter les catégories de données suivantes.

2.1 Données de compte utilisateur

• nom et prénom ;
• adresse e-mail ;
• numéro de téléphone ;
• entreprise ou organisation ;
• rôle ou fonction ;
• identifiants de connexion ;
• préférences de compte ;
• historique de connexion ;
• adresse IP ;
• informations relatives à l’appareil, au navigateur ou à la session.

2.2 Données de l’entreprise cliente

• nom de l’entreprise ;
• secteur d’activité ;
• adresse professionnelle ;
• coordonnées de facturation ;
• utilisateurs internes ;
• équipes, rôles et permissions ;
• paramètres commerciaux ;
• pipelines, statuts, tags, segments et règles de relance ;
• informations liées aux intégrations activées.

2.3 Données WhatsApp Business et Meta

Lorsque vous connectez un compte WhatsApp Business à Selto via l’API officielle Meta, nous pouvons collecter et conserver certaines informations techniques nécessaires au fonctionnement du service, notamment :

• identifiant du Business Portfolio Meta ;
• identifiant du WhatsApp Business Account ;
• identifiant du numéro WhatsApp ;
• numéro WhatsApp professionnel connecté ;
• nom vérifié ou nom d’affichage ;
• statut du numéro ;
• informations de qualité ou de restriction, lorsque disponibles ;
• jetons d’accès nécessaires à l’intégration ;
• statuts de webhooks ;
• modèles de messages WhatsApp approuvés ou soumis.

Ces données sont utilisées uniquement pour permettre la connexion, l’envoi, la réception, le suivi et la gestion des conversations WhatsApp Business dans Selto.

2.4 Données de conversations commerciales

Selto peut traiter les données issues des échanges professionnels entre l’entreprise cliente et ses prospects ou clients, notamment :

• messages entrants et sortants ;
• numéros de téléphone des contacts ;
• noms ou identifiants des contacts ;
• dates et heures des messages ;
• statuts de livraison ou de lecture, lorsque disponibles ;
• fichiers, images, documents ou médias partagés ;
• notes internes ;
• tâches, rappels et relances ;
• étapes du pipeline commercial ;
• historique des actions effectuées par les utilisateurs.

L’entreprise cliente doit s’assurer qu’elle dispose du droit d’utiliser, importer ou traiter ces données dans Selto.

2.5 Données commerciales et CRM

• nom du prospect ou client ;
• numéro de téléphone ;
• e-mail ;
• entreprise ;
• secteur d’activité ;
• besoin exprimé ;
• historique des échanges ;
• statut commercial ;
• responsable commercial ;
• montant potentiel ou estimé ;
• date de prochaine relance ;
• documents associés ;
• résultats de qualification ;
• commentaires internes.

2.6 Données de support et communication

• nom ;
• e-mail ;
• numéro de téléphone ;
• entreprise ;
• contenu de votre demande ;
• échanges avec notre équipe ;
• captures d’écran ou fichiers transmis ;
• historique des incidents ou demandes de support.

2.7 Données techniques et de sécurité

• logs techniques ;
• adresse IP ;
• type de navigateur ;
• système d’exploitation ;
• erreurs applicatives ;
• événements de sécurité ;
• tentatives de connexion ;
• actions réalisées dans l’application ;
• informations liées aux webhooks, API et intégrations.

3. Pourquoi nous utilisons ces données

• créer et gérer les comptes utilisateurs ;
• fournir l’accès à la plateforme Selto ;
• connecter les comptes WhatsApp Business autorisés ;
• envoyer, recevoir et organiser les conversations professionnelles ;
• créer des fiches prospects ou clients ;
• suivre les leads, relances, tâches et pipelines commerciaux ;
• fournir des vues manager et des rapports d’activité ;
• automatiser certaines actions lorsque l’entreprise les active ;
• fournir des fonctionnalités d’intelligence artificielle lorsque celles-ci sont activées ;
• gérer la sécurité, les accès, les rôles et les permissions ;
• prévenir les abus, fraudes, usages non autorisés ou incidents techniques ;
• assurer le support client ;
• améliorer la performance et la qualité du service ;
• gérer la facturation, les abonnements et la relation commerciale ;
• respecter nos obligations légales, réglementaires et contractuelles.

4. Base légale du traitement

Selon les cas, nous traitons les données personnelles sur la base :

• de l’exécution d’un contrat ou de mesures précontractuelles ;
• du consentement donné par l’utilisateur ou par le client final ;
• de l’intérêt légitime de Techsoft Web Agency ou de l’entreprise cliente à fournir, sécuriser et améliorer le service ;
• du respect d’une obligation légale ou réglementaire ;
• des instructions données par l’entreprise cliente lorsqu’elle agit comme responsable du traitement.

L’entreprise cliente est responsable d’obtenir les consentements nécessaires auprès de ses prospects, clients ou contacts lorsque cela est requis, notamment pour les messages commerciaux, campagnes, relances ou communications via WhatsApp.

5. Rôle de l’entreprise cliente

Lorsque votre entreprise utilise Selto pour gérer ses prospects, clients ou conversations commerciales, elle reste responsable :

• d’informer ses prospects et clients de l’utilisation de Selto ;
• d’obtenir les consentements nécessaires ;
• de respecter les règles applicables à la prospection commerciale ;
• de respecter les règles WhatsApp Business et Meta ;
• de gérer les demandes d’opposition, de désabonnement ou de suppression ;
• de s’assurer que les données importées dans Selto sont exactes, pertinentes et légitimes ;
• de définir les droits d’accès de ses collaborateurs ;
• de ne pas utiliser Selto pour envoyer des messages non sollicités, abusifs, frauduleux ou illégaux.

Selto ne doit pas être utilisé pour collecter, stocker ou exploiter des données personnelles sans base légale ou sans autorisation appropriée.

6. Utilisation de WhatsApp Business et Meta

Selto peut permettre aux entreprises de connecter leur compte WhatsApp Business via l’API officielle de Meta. Lorsque cette intégration est activée, certaines données techniques et conversationnelles peuvent transiter par l’infrastructure de Meta ou de WhatsApp Business Platform.

L’utilisation de WhatsApp Business reste soumise aux conditions, politiques et règles applicables de Meta et WhatsApp, notamment en matière de consentement, qualité des messages, modèles approuvés, opt-out et lutte contre le spam.

Selto ne contrôle pas les décisions de Meta ou WhatsApp relatives à la qualité, la restriction, la suspension ou la désactivation d’un numéro WhatsApp.

7. Intelligence artificielle

Selto peut intégrer des fonctionnalités d’intelligence artificielle pour assister les utilisateurs, par exemple :

• répondre à certaines questions ;
• qualifier un prospect ;
• proposer une relance ;
• résumer une conversation ;
• créer une tâche ;
• suggérer une action commerciale ;
• aider à organiser les informations client.

Lorsque ces fonctionnalités sont activées, certaines données nécessaires au traitement peuvent être transmises à des fournisseurs techniques d’IA.

Nous mettons en place des mesures raisonnables pour limiter les données transmises, sécuriser les échanges et éviter l’utilisation de données non nécessaires.

L’entreprise cliente est responsable de décider si elle souhaite activer ou non les fonctionnalités d’IA et de s’assurer que leur usage respecte ses propres obligations de confidentialité, de conformité et d’information des utilisateurs.

Selto ne doit pas être utilisé pour prendre des décisions automatisées produisant des effets juridiques ou significatifs sur une personne sans intervention humaine appropriée.

8. Partage des données avec des tiers

Nous ne vendons pas les données personnelles.

Nous pouvons partager certaines données uniquement lorsque cela est nécessaire avec :

• prestataires d’hébergement ;
• fournisseurs d’infrastructure cloud ;
• fournisseurs d’API de messagerie ;
• Meta / WhatsApp Business Platform ;
• fournisseurs d’intelligence artificielle, si la fonctionnalité est activée ;
• prestataires de paiement ou de facturation ;
• outils de support client ;
• prestataires d’e-mail ou de notification ;
• autorités administratives, judiciaires ou réglementaires lorsque la loi l’exige.

Ces prestataires sont tenus de traiter les données conformément à nos instructions, aux obligations contractuelles applicables et aux mesures de sécurité appropriées.

9. Transfert international des données

Les données traitées par Selto peuvent être hébergées ou traitées au Cameroun ou dans d’autres pays, selon les prestataires techniques utilisés.

Lorsque des données sont transférées hors du Cameroun, nous mettons en œuvre des mesures raisonnables pour assurer un niveau de protection approprié, notamment par des engagements contractuels, des mesures de sécurité et une limitation des accès.

L’entreprise cliente reconnaît que certains services tiers, notamment Meta, WhatsApp Business Platform, les fournisseurs cloud ou les fournisseurs d’IA, peuvent traiter des données dans plusieurs juridictions.

10. Conservation des données

Nous conservons les données uniquement pendant la durée nécessaire aux finalités décrites dans cette politique, sauf obligation légale ou contractuelle contraire.

En général :

• les données de compte sont conservées pendant la durée d’utilisation du service ;
• les données commerciales et conversationnelles sont conservées pendant la durée du contrat avec l’entreprise cliente ;
• les logs techniques peuvent être conservés pendant une durée limitée à des fins de sécurité, diagnostic et audit ;
• les données de facturation peuvent être conservées plus longtemps lorsque la loi l’exige ;
• les sauvegardes peuvent être conservées temporairement avant suppression définitive selon nos cycles techniques.

À la fin du contrat, l’entreprise cliente peut demander l’export ou la suppression de ses données, sous réserve des obligations légales, contractuelles ou de sécurité.

11. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données contre :

• accès non autorisé ;
• perte ;
• divulgation ;
• altération ;
• destruction ;
• usage abusif.

Ces mesures peuvent inclure :

• contrôle des accès ;
• rôles et permissions ;
• chiffrement ou protection des identifiants sensibles ;
• journalisation des actions importantes ;
• sauvegardes ;
• surveillance technique ;
• séparation des environnements ;
• limitation des accès internes ;
• procédures de gestion des incidents.

Aucun système n’est toutefois totalement exempt de risque. L’entreprise cliente doit également protéger ses propres accès, mots de passe, appareils, utilisateurs et configurations.

12. Droits des personnes concernées

Selon la législation applicable, toute personne concernée peut disposer de droits sur ses données personnelles, notamment :

• droit d’accès ;
• droit de rectification ;
• droit de suppression ;
• droit d’opposition ;
• droit de limitation du traitement ;
• droit de retrait du consentement ;
• droit à la portabilité, lorsque applicable ;
• droit de déposer une plainte auprès de l’autorité compétente.

Pour exercer ces droits, vous pouvez nous contacter à : privacy@selto.cm.

Lorsque la demande concerne des données traitées pour le compte d’une entreprise cliente, nous pouvons transmettre la demande à cette entreprise ou agir selon ses instructions.

13. Suppression des données

Un utilisateur ou une entreprise cliente peut demander la suppression de ses données en nous contactant à : privacy@selto.cm

ou via la page dédiée :

https://selto.cm/data-deletion

La demande doit préciser :

• l’identité du demandeur ;
• l’entreprise concernée ;
• le compte ou numéro concerné ;
• les données à supprimer ;
• tout élément permettant de vérifier la légitimité de la demande.

Nous pouvons refuser ou différer une suppression lorsque la conservation est nécessaire pour :

• respecter une obligation légale ;
• prévenir la fraude ou les abus ;
• assurer la sécurité du service ;
• résoudre un litige ;
• respecter un contrat ;
• protéger les droits de Techsoft Web Agency, de l’entreprise cliente ou de tiers.

14. Confidentialité des conversations et accès manager

Selto permet aux entreprises de structurer et superviser des conversations professionnelles.

L’entreprise cliente est responsable de définir les règles d’accès de ses utilisateurs, commerciaux, managers et administrateurs.

Selon la configuration choisie par l’entreprise, certains utilisateurs peuvent avoir accès :

• aux conversations professionnelles ;
• aux fiches clients ;
• aux tâches ;
• aux relances ;
• aux notes internes ;
• aux documents ;
• aux rapports d’activité.

Selto recommande aux entreprises clientes d’informer clairement leurs collaborateurs lorsque des conversations professionnelles sont gérées ou suivies dans la plateforme.

Selto n’est pas conçu pour surveiller la vie privée des collaborateurs ni pour collecter des conversations personnelles sans autorisation.

15. Données sensibles

Selto n’est pas destiné à collecter volontairement des données sensibles non nécessaires.

Les entreprises clientes doivent éviter d’importer ou de traiter dans Selto des données sensibles, notamment des données relatives à la santé, à l’origine ethnique, aux opinions politiques, à la religion, à la vie sexuelle, aux données biométriques ou à toute autre catégorie sensible, sauf si cela est strictement nécessaire, légalement autorisé et correctement encadré.

Lorsque des documents sensibles sont partagés par des prospects ou clients, l’entreprise cliente doit s’assurer que leur traitement est légitime, sécurisé et limité aux personnes autorisées.

16. Prospection, campagnes et opt-out

Les entreprises utilisant Selto pour envoyer des messages commerciaux doivent s’assurer que les destinataires ont donné leur accord ou qu’une base légale appropriée existe.

Chaque entreprise cliente est responsable de :

• respecter les règles de prospection ;
• éviter les messages non sollicités ;
• gérer les désabonnements ;
• respecter les demandes d’arrêt ;
• maintenir une base de contacts propre ;
• utiliser les modèles de messages approuvés lorsque requis ;
• respecter les politiques WhatsApp Business et Meta.

Lorsqu’un contact demande à ne plus être contacté, cette demande doit être respectée.

17. Cookies et technologies similaires

Selto utilise un nombre limité de cookies et de stockages locaux, uniquement pour faire fonctionner le service et mémoriser vos préférences :

• session : maintient votre connexion à l’application et sécurise l’accès. Cookie strictement nécessaire, valable jusqu’à 24 heures et renouvelé tant que vous utilisez l’application, supprimé à la déconnexion ;
• NEXT_LOCALE : mémorise la langue choisie ;
• selto_currency : mémorise la devise d’affichage des prix du site public (FCFA ou USD), pendant un an ;
• selto_plan_interest : conserve pendant 30 jours le forfait consulté avant l’inscription, pour le retrouver ensuite dans les tarifs, sans déclencher de paiement ;
• stockage local du navigateur : préférences d’affichage de l’application (par exemple le panneau latéral, les sons, les conversations mises en sourdine) ;
• cookies de tiers : lorsque vous connectez un compte WhatsApp Business via Meta, ou lorsque vous payez via un prestataire de paiement, ces services peuvent déposer leurs propres cookies, soumis à leurs propres politiques.

Nous n’utilisons ni cookie publicitaire, ni cookie de suivi entre sites, ni outil de mesure d’audience tiers sur le site public.

Vous pouvez configurer votre navigateur pour bloquer ou supprimer les cookies. Toutefois, certaines fonctionnalités de Selto peuvent ne pas fonctionner correctement sans les cookies essentiels.

18. Mineurs

Selto est destiné aux entreprises et aux utilisateurs professionnels. La plateforme n’est pas destinée aux enfants ou mineurs.

Nous ne collectons pas volontairement des données personnelles de mineurs. Si nous découvrons qu’une telle donnée a été collectée sans base légale appropriée, nous prendrons les mesures nécessaires pour la supprimer.

19. Modification de cette politique

Nous pouvons modifier la présente politique de confidentialité pour tenir compte :

• des évolutions de Selto ;
• des changements légaux ou réglementaires ;
• des exigences de Meta, WhatsApp ou autres partenaires ;
• des améliorations de sécurité ;
• des changements dans nos pratiques internes.

La version la plus récente sera disponible sur notre site web.

En cas de modification importante, nous pourrons informer les utilisateurs ou entreprises clientes par e-mail, notification ou message dans l’application.

20. Contact

Pour toute question relative à cette politique ou à la protection des données personnelles, vous pouvez nous contacter :