Vos données clients
n’appartiennent qu’à vous.
La sécurité des données WhatsApp CRM repose sur trois choses : où sont les données, qui peut y accéder et la possibilité de revenir en arrière en cas d’incident. Les conversations sont conservées sur des serveurs en Allemagne, l’accès est attribué par rôle et par ligne, les opérations critiques sont journalisées. Nous n’utilisons pas vos données à des fins publicitaires et ne les vendons pas.
Hébergement en Allemagne · Sauvegardes chiffrées · Outils RGPD dans le panneau
- Serveur
- Allemagne (Nuremberg)
- Transport
- Chiffré en TLS
- Clés CRM
- Stockées chiffrées en base de données
- Sauvegarde
- Quotidienne, chiffrée, dans un emplacement séparé
- Accès
- Par rôle et par ligne
- Journal d’audit
- Opérations critiques journalisées
Vos données en Allemagne,
l’accès, c’est vous qui le décidez
Où sont les données
Les conversations, les correspondances de fiches et les fichiers médias sont conservés sur des serveurs en Allemagne. Les connexions sont chiffrées ; les clés d’accès CRM sont stockées chiffrées en base de données.
Hébergement en Allemagne
Les serveurs sont à Nuremberg. Vos données ne sont pas utilisées à des fins publicitaires et ne sont pas vendues.
Transport et stockage chiffrés
Toutes les connexions sont chiffrées en TLS ; les clés CRM et les secrets de la plateforme ne restent pas en clair dans la base de données.
Les médias sont conservés à part
Photos, sons et documents sont servis séparément de la conversation, par une voie dont l’accès est vérifié.
C’est vous qui décidez qui peut voir quoi
Rôle, ligne et session
Il existe les rôles collaborateur, superviseur et administrateur. Le collaborateur en rôle personnel ne voit que les conversations de ses propres lignes. Vous choisissez qui peut utiliser une ligne et retirez ce droit quand vous voulez.
- Vous pouvez exiger une seconde vérification (2FA) à la connexion
- Quand vous coupez l’accès d’un utilisateur, sa session ouverte se ferme en quelques secondes
- Les utilisateurs viennent de votre CRM ; vous retirez le compte panneau d’une personne partie
- L’accès de notre équipe support à votre compte se fait avec une autorisation distincte et est journalisé
On voit qui a fait quoi
Les opérations critiques comme le changement de responsable, l’avancement d’une étape, la connexion et la déconnexion d’une ligne sont journalisées avec leur auteur. Les journaux sont aussi transférés régulièrement vers un emplacement séparé ; ils ne peuvent pas être modifiés en silence après coup.
- Écran de journal d’audit dans le panneau : qui, quand, quoi a été modifié
- Les journaux sont transférés chaque heure vers un emplacement séparé, avec leur résumé
- Comme les conversations sont inscrites dans la fiche client, une trace reste aussi côté CRM
Revenir en arrière quand quelque chose arrive
Les sauvegardes sont faites chaque jour, chiffrées et conservées dans un emplacement séparé. La restauration est testée régulièrement : dire « nous avons une sauvegarde » ne suffit pas tant qu’on n’a pas mesuré qu’elle s’ouvre.
Sauvegarde quotidienne
La base de données est sauvegardée chaque nuit ; les sauvegardes sont conservées une semaine.
Copie chiffrée dans un emplacement séparé
Les sauvegardes sont chiffrées et conservées chez un fournisseur séparé ; elles subsistent même si le serveur principal est perdu.
Test de restauration régulier
Le fait que la sauvegarde s’ouvre réellement est testé régulièrement ; les erreurs sont suivies.
Les demandes de suppression se traitent depuis un seul endroit
Quand votre client dit « supprimez mes données », vous traitez la demande depuis le panneau : la conversation, les médias et la correspondance de fiche de ce numéro sont supprimés définitivement. Quand vous supprimez un contact côté HubSpot, l’événement de suppression nous est signalé et les données personnelles concernées sont également retirées côté FlexInbox. N’y voyez pas une garantie à elle seule : si la suppression ne s’est pas déroulée comme prévu, vous pouvez lancer la même demande depuis le panneau.
Suppression
La conversation, les médias et la correspondance d’un numéro sont supprimés définitivement en une seule opération.
Export
Sur demande, les données d’une personne peuvent être exportées.
Durée de conservation
Les conversations restent dans votre compte jusqu’à ce que vous les supprimiez ; à la fermeture du compte, les données sont retirées.
Par quels services passent vos données
Nous les listons par transparence : quels services autres que le nôtre interviennent dans le trajet d’un message dépend des fonctions que vous utilisez.
WhatsApp et Telegram
Les messages arrivent et partent par ces plateformes ; leurs propres règles s’appliquent.
Fournisseur de la ligne officielle
La ligne WhatsApp Business API passe par l’infrastructure d’un partenaire Meta ; si vous n’utilisez pas de ligne officielle, cette voie n’est pas activée.
Fournisseur d’IA
Quand vous activez l’assistant, le message concerné et les sources d’information que vous avez fournies partent vers le fournisseur du modèle. Si vous désactivez l’assistant, cette voie n’est pas utilisée du tout.
Pour être honnêtes
Les pages sur la sécurité des données WhatsApp CRM n’écrivent en général que le bon côté ; nous écrivons aussi les limites.
Le chiffrement de bout en bout ne s’arrête pas chez nous. Un message WhatsApp est chiffré de bout en bout entre le téléphone et WhatsApp. Pour être lisible dans le panneau, il doit être déchiffré dans votre compte ; c’est exactement la même situation qu’avec n’importe quel client WhatsApp de bureau.
Si l’assistant est actif, du texte sort. Quand vous activez l’assistant IA, le message concerné est envoyé au fournisseur du modèle. Si vous gardez l’assistant désactivé, cela n’arrive pas.
Nous n’avons pas de certification. Nous n’avons ni ISO 27001 ni SOC 2 ; nous n’écrivons pas une certification inexistante comme si elle existait. Ce qui précède, ce sont les mesures techniques que nous appliquons.
Afficher toutes les limites techniques
La ligne QR code est soumise aux règles de WhatsApp. Envoyer des messages en masse et non sollicités depuis un numéro personnel peut entraîner une restriction du numéro.
Une restauration prend du temps. En cas de sinistre, le service ne se poursuit pas sans interruption ; le retour depuis la sauvegarde se compte en minutes et les données postérieures à la dernière sauvegarde peuvent être perdues.
Un accès du support est possible. Pour résoudre votre problème, un accès à votre compte peut être nécessaire ; cet accès est soumis à autorisation et est journalisé.
À propos de la sécurité
Où sont conservées mes données ?
Les conversations, les médias et les correspondances de fiches sont conservés sur des serveurs en Allemagne. Les connexions sont chiffrées, les clés d’accès CRM sont stockées chiffrées en base de données.
Lisez-vous mes conversations ?
Non. Nous n’utilisons pas vos données à des fins publicitaires et ne les vendons pas. Si un accès à votre compte est nécessaire pour résoudre votre demande de support, il est soumis à autorisation et journalisé.
Mon collaborateur a quitté l’entreprise, que deviennent les conversations ?
Les conversations restent dans l’entreprise. Quand vous fermez l’utilisateur, sa session ouverte tombe en quelques secondes et vous pouvez transférer sa ligne à une autre personne ; l’historique de conversation et les fiches CRM restent en place.
Comment répondre à une demande de suppression RGPD ?
Depuis le panneau, la conversation, les médias et la correspondance du numéro concerné sont supprimés définitivement. Si vous utilisez HubSpot, supprimer le contact dans HubSpot retire aussi les données côté FlexInbox.
Avez-vous la certification ISO 27001 ?
Non. Comme nous ne l’avons pas, nous ne disons pas « oui ». Les points de cette page sont les mesures techniques que nous appliquons ; si vous voulez des détails avant contrat, écrivez-nous et nous vous expliquerons tout de bout en bout.
Comment ça marche
De l’installation au premier message : QR code, correspondance CRM et chemin de la réponse.
Voir la pageFonctionnalités
Boîte de réception partagée, rôles, journal d’audit et rapports.
Voir la pageÀ propos
Qui développe FlexInbox, informations sur la société et contact.
Voir la pagePosons vos questions de sécurité avant le contrat
Écrivez-nous au sujet de la localisation des données, des sous-traitants et des durées de conservation ; nous vous expliquerons tout de bout en bout.
Aucune carte bancaire · 14 jours gratuits