Politique de confidentialité

1. Introduction

La présente politique de confidentialité décrit la manière dont Reversed Sàrl (ci-après « nous », « notre » ou « Reversed »), société à responsabilité limitée de droit suisse, collecte, traite et protège vos données personnelles dans le cadre de l'utilisation de la plateforme Wably (ci-après « le Service »).

Nous nous engageons à protéger votre vie privée conformément à la Loi fédérale suisse sur la protection des données (nLPD) entrée en vigueur le 1er septembre 2023, ainsi qu'au Règlement général sur la protection des données (RGPD) de l'Union européenne lorsque applicable.

2. Responsable du traitement

3. Données collectées

3.1 Données d'identification

• Numéro de téléphone (WhatsApp)
• Nom et prénom
• Nom de l'entreprise, secteur d'activité
• Adresse e-mail (si fournie)

3.2 Données d'utilisation

• Messages échangés via WhatsApp et le chat web
• Historique des interactions avec l'assistant IA
• Actions effectuées via les intégrations connectées (calendrier, e-mails, facturation, etc.)
• Logs d'exécution des outils et automations

3.3 Données de connexion tierces

Lorsque vous connectez des services tiers (Google Calendar, Gmail, Google Drive, etc.), nous stockons les jetons d'accès OAuth nécessaires à l'intégration. Nous n'accédons jamais à vos identifiants de connexion (mots de passe) de ces services.

3.4 Données techniques

• Adresse IP (logs serveur)
• Type de navigateur et appareil
• Horodatages d'accès

4. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Fourniture du Service : traitement des messages, exécution des commandes IA, gestion des intégrations
• Personnalisation : maintien du contexte de votre entreprise pour des réponses pertinentes
• Automations : exécution des tâches programmées (rappels, briefings, alertes)
• Amélioration du Service : analyse agrégée et anonymisée de l'utilisation
• Sécurité : prévention des abus, authentification OTP
• Communication : notifications liées au Service

5. Base juridique du traitement

• Exécution du contrat (art. 31 al. 2 let. a nLPD) : traitement nécessaire à la fourniture du Service
• Consentement (art. 6 al. 6 nLPD) : pour les intégrations tierces et les communications marketing
• Intérêt légitime : amélioration et sécurité du Service

6. Traitement par intelligence artificielle

Wably utilise des modèles d'intelligence artificielle pour traiter vos messages et fournir des réponses contextuelles. À ce titre :

• Vos messages sont transmis à des fournisseurs d'IA tiers (Google Gemini) pour générer des réponses
• Vos données ne sont pas utilisées pour entraîner des modèles d'IA
• Le contexte de votre entreprise est stocké de manière sécurisée et transmis uniquement lors de vos sessions actives
• Aucune décision automatisée ayant des effets juridiques n'est prise sans intervention humaine
• Les actions critiques (envoi d'e-mails, création de factures, etc.) nécessitent votre confirmation explicite avant exécution

7. Partage et sous-traitance

Nous faisons appel aux sous-traitants suivants :

Pour les transferts vers des pays ne disposant pas d'un niveau de protection adéquat reconnu par la Suisse, nous nous appuyons sur des clauses contractuelles types et, le cas échéant, sur des mesures techniques complémentaires.

Nous ne vendons jamais vos données personnelles à des tiers.

8. Durée de conservation

• Données de compte : conservées pendant la durée de votre utilisation du Service, puis supprimées dans les 90 jours suivant la résiliation
• Messages et historique : conservés pendant la durée de votre abonnement
• Jetons OAuth : révoqués et supprimés à la déconnexion de l'intégration
• Logs techniques : conservés 12 mois maximum
• Données de facturation : conservées 10 ans conformément au droit commercial suisse (CO art. 958f)

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :

• Chiffrement en transit (TLS 1.2+) et au repos
• Authentification par OTP (mot de passe à usage unique) via WhatsApp
• Contrôle d'accès basé sur les rôles (Row Level Security)
• Séparation des données par entreprise (multi-tenant)
• Audit trail de toutes les actions exécutées par l'IA
• Confirmation obligatoire pour les actions critiques

10. Vos droits

Conformément à la nLPD et au RGPD (si applicable), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de retirer votre consentement : à tout moment, sans effet rétroactif

Pour exercer vos droits, contactez-nous à contact@wably.ch. Nous répondrons dans un délai de 30 jours.

Vous avez également le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) — www.edoeb.admin.ch.

11. Cookies et technologies similaires

Wably utilise uniquement des cookies essentiels nécessaires au fonctionnement du Service (session d'authentification). Nous n'utilisons pas de cookies publicitaires ni de trackers tiers.

12. Protection des mineurs

Le Service est destiné aux professionnels et aux entreprises. Nous ne collectons pas sciemment de données personnelles de personnes de moins de 16 ans.

13. Modifications de cette politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Les modifications significatives seront communiquées via le Service ou par WhatsApp. La date de dernière mise à jour figure en haut de cette page.

14. Contact

Pour toute question relative à la protection de vos données :