Politique de confidentialité
Dernière mise à jour : 17 mai 2026
Conversel accorde une importance fondamentale à la protection de vos données personnelles. Cette politique de confidentialité explique de manière transparente comment nous collectons, utilisons, stockons et protégeons vos données, en conformité avec la loi marocaine 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, ainsi qu'avec le Règlement Général sur la Protection des Données (RGPD) lorsque applicable.
1. Identité du responsable du traitement
Conversel
- Email de contact pour les questions liées à la protection des données : support@conversel.com
2. Données que nous collectons
Dans le cadre de la fourniture de notre service de marketing WhatsApp Business, nous collectons les catégories de données suivantes :
Données d'identification du compte :
- Nom et prénom
- Adresse email professionnelle
- Numéro de téléphone
- Nom de l'entreprise et secteur d'activité
- Informations de facturation
Données opérationnelles WhatsApp :
- Numéros WhatsApp des contacts importés par l'utilisateur
- Contenu des messages envoyés et reçus via la plateforme
- Métadonnées des messages (horodatage, statut de livraison, statut de lecture)
- Fichiers médias échangés (images, vidéos, documents, audio)
Données techniques :
- Adresse IP, type de navigateur, système d'exploitation
- Journaux de connexion et d'activité
- Cookies techniques nécessaires au fonctionnement du service
3. Finalités et bases légales du traitement
Vos données sont traitées exclusivement pour les finalités suivantes :
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte | Exécution du contrat |
| Fourniture du service (envoi de messages, gestion des campagnes) | Exécution du contrat |
| Facturation et gestion des paiements | Obligation légale |
| Support client et assistance technique | Intérêt légitime |
| Amélioration du service et analytics internes | Intérêt légitime |
| Communications administratives importantes | Exécution du contrat |
| Communications marketing (newsletters) | Consentement (opt-in) |
4. Sous-traitants et destinataires
Pour fournir notre service, nous faisons appel à des sous-traitants techniques sélectionnés pour leurs garanties de sécurité et de conformité. Vos données peuvent être partagées avec les catégories de destinataires suivantes :
- L'opérateur de la WhatsApp Business Platform (Meta Platforms Inc., États-Unis) — reçoit et délivre les messages WhatsApp. Le recours à cet opérateur est inhérent au service.
- Notre partenaire d'acheminement agréé — achemine les messages WhatsApp émis et reçus. Établi aux États-Unis.
- Notre hébergeur d'infrastructure — serveurs applicatifs et base de données principale. Établi dans l'Union européenne.
- Notre prestataire de stockage de fichiers — médias échangés sur la plateforme. Données stockées dans l'Union européenne.
- Nos prestataires d'authentification et d'agenda — connexion par compte tiers et synchronisation de calendrier, uniquement si vous activez ces options. Établis aux États-Unis.
- Notre prestataire de diffusion et de résolution de noms de domaine — établi aux États-Unis.
Nous ne vendons jamais vos données à des tiers, ni ne les utilisons à des fins de publicité externe. Tous nos sous-traitants sont contractuellement tenus au respect de la confidentialité et de la sécurité des données.
La liste nominative et à jour de ces sous-traitants est communiquée sur demande écrite adressée à support@conversel.com, ainsi qu'à toute autorité de contrôle qui en ferait la demande.
5. Transferts internationaux
Certains de ces sous-traitants — dont l'opérateur de la WhatsApp Business Platform — sont établis aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission Européenne et conformes aux exigences de la CNDP (Maroc).
Le stockage principal de vos données opérationnelles se fait dans l'Union européenne.
6. Durées de conservation
| Catégorie de données | Durée |
|---|---|
| Données de compte actif | Pendant la durée du contrat |
| Données après suppression du compte | 30 jours, puis suppression définitive |
| Messages WhatsApp et métadonnées | 12 mois glissants |
| Fichiers médias (S3) | 12 mois glissants |
| Journaux de connexion | 12 mois |
| Données de facturation | 10 ans (obligation légale marocaine) |
7. Vos droits
Conformément à la loi 09-08 et au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer à un traitement basé sur l'intérêt légitime
- Droit de limitation : restreindre temporairement le traitement
- Droit de retirer votre consentement à tout moment lorsque le traitement repose sur le consentement
Pour exercer ces droits, envoyez votre demande à support@conversel.com depuis l'adresse email associée à votre compte. Nous traiterons votre demande dans un délai maximum de 30 jours.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de Contrôle de Protection des Données à Caractère Personnel (CNDP) au Maroc.
8. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :
- Chiffrement TLS 1.3 en transit pour toutes les communications
- Chiffrement au repos des données sensibles (mots de passe via bcrypt, jetons d'authentification)
- Authentification à deux facteurs (2FA) disponible sur les comptes
- Contrôle d'accès strict aux données (principe du moindre privilège)
- Surveillance continue de l'infrastructure
- Mises à jour de sécurité régulières
9. Cookies
Conversel utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service :
- Cookie de session pour maintenir votre authentification
- Cookie de préférences (langue, thème)
Aucun cookie publicitaire ni cookie de tracking tiers n'est utilisé.
10. Mineurs
Notre service est destiné exclusivement à des professionnels et des entreprises. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans.
11. Modifications de la politique
Cette politique peut être mise à jour pour refléter des évolutions légales ou opérationnelles. Toute modification substantielle sera notifiée aux utilisateurs par email au moins 30 jours avant son entrée en vigueur.
12. Contact
Pour toute question relative à cette politique de confidentialité ou à la protection de vos données :
Email : support@conversel.com
Privacy Policy
Last updated: May 17, 2026
Conversel places fundamental importance on the protection of your personal data. This privacy policy transparently explains how we collect, use, store, and protect your data, in compliance with Moroccan Law 09-08 on the protection of individuals with regard to the processing of personal data, as well as the General Data Protection Regulation (GDPR) when applicable.
1. Data Controller
Conversel
- Contact email for data protection inquiries: support@conversel.com
2. Data We Collect
In providing our WhatsApp Business marketing service, we collect the following categories of data:
Account identification data:
- First and last name
- Professional email address
- Phone number
- Company name and industry
- Billing information
WhatsApp operational data:
- WhatsApp numbers of contacts imported by the user
- Content of messages sent and received via the platform
- Message metadata (timestamps, delivery status, read status)
- Media files exchanged (images, videos, documents, audio)
Technical data:
- IP address, browser type, operating system
- Connection and activity logs
- Technical cookies necessary for service operation
3. Purposes and Legal Bases for Processing
Your data is processed exclusively for the following purposes:
| Purpose | Legal Basis |
|---|---|
| Account creation and management | Contract performance |
| Service provision (message sending, campaign management) | Contract performance |
| Billing and payment management | Legal obligation |
| Customer support and technical assistance | Legitimate interest |
| Service improvement and internal analytics | Legitimate interest |
| Important administrative communications | Contract performance |
| Marketing communications (newsletters) | Consent (opt-in) |
4. Subprocessors and Recipients
To provide our service, we use technical subprocessors selected for their security and compliance guarantees. Your data may be shared with the following categories of recipients:
- The WhatsApp Business Platform operator (Meta Platforms Inc., United States) — receives and delivers WhatsApp messages. Reliance on this operator is inherent to the service.
- Our approved messaging carrier — routes WhatsApp messages sent and received. Established in the United States.
- Our infrastructure hosting provider — application servers and main database. Established in the European Union.
- Our file storage provider — media files exchanged on the platform. Data stored in the European Union.
- Our authentication and calendar providers — third-party sign-in and calendar synchronisation, only if you enable these options. Established in the United States.
- Our content delivery and DNS provider — established in the United States.
We never sell your data to third parties, nor use it for external advertising purposes. All our subprocessors are contractually bound to respect the confidentiality and security of data.
The named, up-to-date list of these subprocessors is provided upon written request to support@conversel.com, and to any supervisory authority requesting it.
5. International Transfers
Some of these subprocessors — including the WhatsApp Business Platform operator — are established in the United States. These transfers are governed by standard contractual clauses approved by the European Commission and comply with the requirements of Morocco's CNDP.
The primary storage of your operational data takes place in the European Union.
6. Retention Periods
| Data Category | Period |
|---|---|
| Active account data | Throughout the contract duration |
| Data after account deletion | 30 days, then permanent deletion |
| WhatsApp messages and metadata | 12 rolling months |
| Media files (S3) | 12 rolling months |
| Connection logs | 12 months |
| Billing data | 10 years (Moroccan legal requirement) |
7. Your Rights
In accordance with Law 09-08 and GDPR, you have the following rights regarding your personal data:
- Right of access: obtain a copy of your data
- Right to rectification: correct inaccurate data
- Right to erasure: request deletion of your data
- Right to portability: receive your data in a structured format
- Right to object: object to processing based on legitimate interest
- Right to restriction: temporarily restrict processing
- Right to withdraw consent at any time when processing is based on consent
To exercise these rights, send your request to support@conversel.com from the email address associated with your account. We will process your request within a maximum of 30 days.
If you believe your rights are not being respected, you may file a complaint with the National Commission for the Control of Personal Data Protection (CNDP) in Morocco.
8. Security
We implement the following technical and organizational measures to protect your data:
- TLS 1.3 encryption in transit for all communications
- At-rest encryption of sensitive data (passwords via bcrypt, authentication tokens)
- Two-factor authentication (2FA) available on accounts
- Strict access control to data (principle of least privilege)
- Continuous infrastructure monitoring
- Regular security updates
9. Cookies
Conversel uses only strictly necessary technical cookies for service operation:
- Session cookie to maintain your authentication
- Preferences cookie (language, theme)
No advertising or third-party tracking cookies are used.
10. Minors
Our service is intended exclusively for professionals and businesses. We do not knowingly collect data concerning persons under 18 years of age.
11. Policy Modifications
This policy may be updated to reflect legal or operational developments. Any substantial modification will be notified to users by email at least 30 days before its entry into force.
12. Contact
For any questions relating to this privacy policy or the protection of your data:
Email: support@conversel.com