Politique de confidentialité
Dernière mise à jour : 2026-08-25
Champ d’application
La présente politique s’applique au site WA Link Generator (le « Service ») et à son extension Chrome associée. Nous appliquons le principe de minimisation des données : l’import, la validation et la génération de liens se déroulent localement dans votre navigateur, et nos serveurs ne conservent que le strict nécessaire au fonctionnement de votre compte. Pour toute question : [email protected].
Informations collectées
À l’inscription, nous collectons votre adresse e-mail, un mot de passe (stocké uniquement sous forme de hash bcrypt — personne, pas même nous, ne peut voir le texte en clair) et un pseudo facultatif. Si vous vous connectez avec Google, nous lisons et conservons votre adresse, votre avatar et votre profil de base. Le fonctionnement du compte génère des enregistrements tels que l’état de l’abonnement, l’historique des points et des check-ins, les relations de parrainage, la dernière connexion et la préférence de langue.
Numéros de téléphone et contenu des messages
L’import, la déduplication et la génération de liens/QR se font intégralement dans votre navigateur et ne sont jamais téléversés. Lorsque vous créez une tâche d’envoi en masse, les numéros et les textes des messages sont téléversés sur nos serveurs : les numéros en clair servent uniquement à l’extension Chrome pour effectuer l’envoi et sont effacés du serveur une fois la tâche terminée ou annulée ; les registres à long terme ne conservent que des numéros masqués (ex. +86138****5678) et l’état d’envoi.
Traitement des fonctions d’IA
Lorsque vous utilisez la rédaction ou la traduction par IA, le texte soumis est transmis à la plateforme d’IA tierce configurée par l’administrateur, et le résultat vous est renvoyé. Nous consignons le nom de la plateforme, le modèle, la latence, le nombre de jetons ainsi que les 100 premiers caractères d’entrée et de sortie à titre de résumé, pour la comptabilisation et le diagnostic ; les conversations complètes ne sont pas conservées.
Informations de paiement
Les données bancaires et autres informations de paiement sensibles sont traitées directement par Stripe et ne transitent jamais par nos serveurs. Les paiements en USDT sont traités par BEPUSDT ; nous ne conservons que le montant, le statut et le hash de la transaction on-chain. Les registres de commandes (montant, offre, moyen de paiement, période) sont conservés à des fins de comptabilité et d’assistance.
Notifications par e-mail
Nous n’envoyons que des e-mails transactionnels liés au compte : vérification de l’adresse, réinitialisation du mot de passe et avis de compte tels que renouvellement ou échéance d’abonnement, échec de paiement, rétrogradation d’offre et rappels de période de grâce. Vous ne recevrez aucun e-mail marketing ; la suppression du compte interrompt tout envoi.
Cookies et stockage local
Nous utilisons uniquement le stockage nécessaire au fonctionnement : un cookie de session (httpOnly, illisible par les scripts) et un cookie de protection CSRF, plus un cookie de langue de courte durée pendant la connexion Google. Langue, thème, état du guide et données de l’espace de travail (listes de numéros, liens générés, progression des envois) sont conservés dans le stockage local du navigateur. Aucun cookie publicitaire, aucun pistage inter-sites.
Services tiers
Le Service s’appuie sur : Stripe et BEPUSDT (paiements), Google (connexion facultative), les plateformes d’IA configurées par l’administrateur (rédaction et traduction), Sentry (supervision des erreurs — e-mails, numéros et autres champs sensibles sont automatiquement masqués dans les journaux), notre fournisseur SMTP et notre hébergement cloud. Chacun ne reçoit de données que dans la mesure nécessaire et les traite selon sa propre politique de confidentialité.
Conservation des données
Pendant la vie de votre compte, nous conservons les informations du compte et les registres de commandes ; l’historique d’IA et d’opérations est conservé en fenêtre glissante plafonnée par votre offre, les entrées les plus anciennes étant supprimées automatiquement ; les numéros en clair des tâches d’envoi sont effacés à la fin de la tâche. La suppression du compte détruit définitivement ces données, commandes et historique de points compris, sans récupération possible.
Sécurité des données
Tout le trafic passe en HTTPS ; les mots de passe sont stockés en hashes bcrypt ; les API utilisent des sessions JWT (cookies httpOnly), la protection CSRF à double soumission et la limitation de débit ; les champs sensibles des journaux sont automatiquement masqués ; changer de mot de passe invalide immédiatement toutes les sessions connectées. Aucune transmission Internet n’étant absolument sûre, conservez vos identifiants avec soin.
Vos droits
Dans « Profil → Paramètres du compte », vous pouvez consulter et corriger vos informations, exporter l’intégralité des données de votre compte en JSON ou supprimer définitivement votre compte et toutes ses données (effectif immédiatement et irréversible) ; si votre compte est suspendu, contactez-nous plutôt par e-mail. Pour exercer d’autres droits (rectification, limitation, réclamation), écrivez à [email protected] ; nous répondons sous 30 jours.
Mineurs et mises à jour
Le Service ne s’adresse pas aux utilisateurs de moins de 16 ans. Si vous êtes tuteur et pensez que votre enfant a fourni des données personnelles, contactez-nous afin de les supprimer. Les changements importants de cette politique seront annoncés sur le site ou par e-mail ; la date affichée correspond à la dernière mise à jour, et la poursuite de l’utilisation vaut acceptation.