Sécurité & protection des données

Notre engagement Cadre juridique Données traitées Finalités Base légale Conservation Destinataires Mesures de sécurité Vos droits Réclamation

Notre engagement

OuiHello est un service opéré par TABOO qui déploie des agents conversationnels sur l'API officielle WhatsApp Business de Meta pour le compte de nos clients (entreprises, banques, assurances, administrations). Cette page explique quelles données sont traitées dans ce cadre, pourquoi, pendant combien de temps, avec qui elles sont partagées, et comment les exercer vos droits.

Ce document n'est pas un avis juridique Il est rédigé pour informer nos clients et prospects de nos pratiques. Sa conformité définitive au regard de votre secteur (bancaire, assurance, secteur public) doit être validée par un juriste, en particulier avant signature d'un contrat avec un client institutionnel.

Cadre juridique applicable

TABOO étant établi en République du Bénin, le traitement des données personnelles réalisé dans le cadre d'OuiHello relève en premier lieu de :

Loi n°2017-20 du 20 avril 2018 portant Code du numérique en République du Bénin, telle que modifiée par la Loi n°2020-35 du 6 janvier 2021 (Livre 5 — protection des données à caractère personnel et de la vie privée), sous le contrôle de l'Autorité de Protection des Données Personnelles (APDP) du Bénin.
Lorsqu'un client ou un utilisateur final se trouve dans l'Union européenne, ou lorsqu'un contrat l'exige, TABOO applique à titre complémentaire les principes du Règlement général sur la protection des données (RGPD — UE 2016/679) : minimisation des données, limitation des finalités, droits renforcés des personnes concernées.

En clair : le socle légal est béninois, le niveau de garantie visé est équivalent aux standards RGPD pour tout client qui l'exige contractuellement.

Quelles données sont traitées

Dans le cadre d'une conversation WhatsApp avec un agent OuiHello déployé pour un client :

Numéro de téléphone WhatsApp de l'utilisateur final
Contenu des messages échangés avec l'agent
Métadonnées techniques de la conversation (horodatage, statut de livraison, langue)
Toute information que l'utilisateur communique volontairement au fil de l'échange (ex. : numéro de dossier, référence client) pour permettre à l'agent de répondre

OuiHello ne collecte pas de données sensibles au sens de la loi (santé, origine, opinions politiques ou religieuses, etc.) au-delà de ce que l'utilisateur communique spontanément dans la conversation, et l'agent est configuré pour ne jamais solliciter ce type d'information.

Sur le site ouihello.com lui-même, aucun compte utilisateur ni cookie de suivi publicitaire n'est utilisé à ce jour. Un espace client sécurisé, permettant à nos clients de suivre leur compte, leur dossier et leurs rapports d'usage, est hébergé sur notre infrastructure applicative Railway (distincte de l'hébergement du site institutionnel ouihello.com, chez o2switch).

Finalités du traitement

Répondre aux demandes des utilisateurs finaux au nom du client OuiHello concerné
Assurer le suivi, la supervision et l'amélioration continue de la base de connaissance de l'agent
Produire les rapports d'usage contractuels (volumes, délais de réponse, taux de transfert vers un humain)
Assurer la facturation et la relation commerciale avec nos clients

Base légale du traitement

Selon les cas : exécution du contrat conclu entre TABOO et son client (pour le compte duquel l'agent répond), intérêt légitime au bon fonctionnement et à l'amélioration du service, et consentement de l'utilisateur final matérialisé par l'engagement de la conversation WhatsApp.

Durée de conservation

Les échanges conversationnels sont conservés pendant 12 mois à compter de la dernière interaction, sauf durée différente convenue contractuellement avec un client, puis archivés ou supprimés. Les données de facturation sont conservées conformément aux obligations comptables et fiscales applicables.

Destinataires et sous-traitants

Les données transitent par un nombre limité d'acteurs, dans le seul cadre nécessaire au fonctionnement du service :

Acteur	Rôle	Localisation
Meta Platforms Ireland Ltd.	Opérateur de l'API officielle WhatsApp Business	UE / États-Unis (selon les Meta Data Transfer Terms)
o2switch	Hébergement du site institutionnel ouihello.com	France
Anthropic PBC	Modèle de langage (IA) utilisé pour générer les réponses de l'agent, à partir de la seule base de connaissance validée par le client	États-Unis
Railway Corp	Hébergement de l'espace client (portail client, suivi de compte et rapports d'usage) et du portail opérateur interne	États-Unis

Aucune donnée n'est vendue à des tiers ni utilisée à des fins publicitaires. Chaque sous-traitant intervient sous engagement contractuel de confidentialité et de sécurité.

Mesures de sécurité

Canal officiel exclusif — aucune intégration WhatsApp non officielle : le numéro du client n'est jamais exposé à un risque de bannissement
Base de connaissance validée — l'agent répond uniquement à partir d'informations approuvées par le client, ce qui limite le risque de divulgation ou d'invention de données
Accès restreint — seules les personnes habilitées chez TABOO et chez le client accèdent à la configuration et aux journaux de conversation
Chiffrement en transit — communications chiffrées entre WhatsApp, l'infrastructure OuiHello et les outils de supervision
Escalade humaine tracée — tout transfert vers un interlocuteur humain est documenté

Vos droits

Conformément à la loi béninoise sur la protection des données et, le cas échéant, au RGPD, toute personne concernée dispose d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité sur ses données, ainsi que du droit de retirer son consentement à tout moment.

Pour exercer ces droits, contactez : info@ouihello.com, en précisant le nom du client OuiHello concerné et le numéro WhatsApp utilisé. Une réponse est apportée dans les délais prévus par la loi applicable.

Droit de réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à l'Autorité de Protection des Données Personnelles (APDP) du Bénin — apdp.bj — ou, pour les personnes situées dans l'Union européenne, à l'autorité de protection des données de leur pays de résidence.