Politique de confidentialité

KONILABS MARKETING - FZCO · Dernière mise à jour : 28 septembre 2026

1. Qui sommes-nous

KONILABS MARKETING - FZCO, société de zone franche immatriculée sous la licence IFZA n° 88154, IFZA Business Park, DDP, Dubai Silicon Oasis, P.O. Box 342001, Dubaï, Émirats arabes unis. Contact : contact@konilabs.com.

KONILABS édite des logiciels destinés aux professionnels, dont une solution de vente directe des producteurs à leurs acheteurs professionnels, et propose à ses clients d’utiliser WhatsApp Business depuis ses logiciels.

Représentant dans l’Union européenne (article 27 du RGPD) : Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienne, Autriche — portail de contact (référence ID-11494703482).

2. Qui décide de quoi

  • Pour les comptes de nos clients (entreprises, producteurs) et le fonctionnement de nos services, KONILABS est responsable du traitement.
  • Pour les données que nos clients gèrent dans nos services (leurs acheteurs, leurs conversations WhatsApp, leurs commandes), le client est responsable du traitement et KONILABS agit comme sous-traitant, sur ses instructions (article 28 du RGPD). Si vous êtes l’acheteur d’un de nos clients, vous pouvez vous adresser à lui ou à nous : nous lui transmettrons votre demande.

3. Les données que nous traitons

  • Utilisateurs de nos clients : nom, adresse e-mail, téléphone mobile (alertes), informations sur l’entreprise (raison sociale, adresse, numéros d’immatriculation), réglages.
  • Acheteurs professionnels de nos clients : nom de l’entreprise et du contact, téléphone, adresse de livraison, type d’acheteur, commandes, accord pour recevoir des messages WhatsApp (date et origine) et son retrait.
  • Messages WhatsApp échangés par nos services : texte, photos, messages vocaux et leur transcription, état d’envoi (envoyé, remis, lu).
  • Connexion de WhatsApp Business : identifiants du compte WhatsApp Business et du numéro fournis par Meta, identifiant du compte Twilio créé pour le client. Les jetons d’accès sont chiffrés. Lors de la connexion avec Facebook, nous ne recevons que ces identifiants : nous n’avons accès ni à votre profil Facebook, ni à vos contacts, ni à vos publications.
  • Commandes, livraisons et réclamations : quantités, prix, dates, preuves de livraison (nom de la personne qui réceptionne), photos jointes à une réclamation, coordonnées des transporteurs.
  • Paiements : traités par Stripe. Nous ne recevons ni ne conservons les numéros de carte bancaire.
  • Données techniques : cookies de connexion, journaux de sécurité.

4. Pourquoi, et sur quelle base

FinalitéBase légale
Fournir le service : commandes, messagerie, livraisons, paiements, facturationExécution du contrat
Envoyer des messages WhatsApp à l’initiative d’un client à ses acheteurs (par exemple l’offre du jour)Consentement de l’acheteur, retirable à tout moment en répondant « STOP »
Lire automatiquement une commande reçue (texte, photo ou vocal) pour préparer une proposition que le client vérifie et valide lui-mêmeExécution du contrat ; aucune décision n’est prise sans validation humaine
Refacturer à nos clients leur consommation WhatsAppExécution du contrat
Sécurité, prévention des abus, journalisationIntérêt légitime
Conserver les pièces comptablesObligation légale

5. WhatsApp

  • Un message à l’initiative d’une entreprise n’est envoyé que par un modèle approuvé par Meta, et seulement aux personnes qui ont accepté de recevoir des messages de cette entreprise sur WhatsApp.
  • Répondre « STOP » retire cet accord immédiatement : l’entreprise ne vous écrit plus à son initiative. Vous pouvez toujours lui écrire.
  • WhatsApp est un service de Meta. Les messages transitent par Meta et par notre prestataire Twilio. Voir aussi la politique WhatsApp Business : https://www.whatsapp.com/legal/business-policy/
  • Nous n’utilisons pas les conversations à des fins publicitaires et ne les vendons pas.

6. Nos prestataires

  • Twilio Inc. (États-Unis) : transmission des messages WhatsApp.
  • Meta Platforms (WhatsApp) : plateforme WhatsApp Business.
  • Anthropic (États-Unis) : lecture automatique des commandes. Selon ses conditions commerciales, les données envoyées par son API ne servent pas à entraîner ses modèles.
  • AllMySMS et Brevo (France) : SMS et e-mails de service.
  • Stripe : paiements.
  • Hébergement : HOSTINGER operations, UAB (Lituanie), serveurs situés à Düsseldorf (Allemagne).

Nous ne vendons jamais vos données.

7. Transferts hors de l’Union européenne

KONILABS est établie aux Émirats arabes unis et certains prestataires sont situés aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou, pour les prestataires certifiés, par le cadre de protection des données UE–États-Unis.

8. Combien de temps

  • Contenu des messages WhatsApp : effacé automatiquement 12 mois après l’envoi ou la réception. La date et l’état des messages restent attachés à l’historique des commandes.
  • Codes de connexion par SMS : valables 10 minutes ; seule une empreinte du code est conservée, jamais le code lui-même.
  • Commandes et factures : 10 ans (obligations comptables).
  • Comptes clients : pendant le contrat, puis supprimés ou anonymisés dans un délai de 3 ans, sauf obligation légale.
  • Journaux de sécurité : 12 mois.

9. Sécurité

Connexions chiffrées (HTTPS), jetons d’accès chiffrés en base (AES-256), cloisonnement strict des données de chaque client, vérification de la signature de chaque notification reçue de WhatsApp, accès limités aux personnes qui en ont besoin.

10. Cookies

Nous utilisons uniquement les cookies nécessaires à la connexion (session). Aucun cookie publicitaire ni de mesure d’audience.

11. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, vous opposer au traitement et retirer votre consentement à tout moment. Écrivez à contact@konilabs.com : nous répondons sous un mois. Vous pouvez aussi saisir l’autorité de protection des données de votre pays (en France : la CNIL, https://www.cnil.fr/).

12. Supprimer vos données

  • Ne plus recevoir de messages WhatsApp d’une entreprise : répondez « STOP ».
  • Faire supprimer vos données : écrivez à contact@konilabs.com avec l’objet « Suppression de mes données », en indiquant votre nom et le numéro de téléphone ou l’adresse e-mail concernés. Nous supprimons vos données sous 30 jours, sauf celles que la loi nous oblige à conserver (factures), et nous vous le confirmons.
  • Clients : vous pouvez déconnecter WhatsApp et demander la clôture de votre compte de la même façon. Les identifiants reçus de Meta et de Twilio sont alors supprimés.

13. Mineurs

Nos services sont réservés aux professionnels et ne s’adressent pas aux mineurs.

14. Modifications

Nous pouvons modifier cette politique. La date de mise à jour figure en haut de la page ; en cas de changement important, nos clients sont prévenus.

Privacy Policy

KONILABS MARKETING - FZCO · Last updated: September 28, 2026

1. Who we are

KONILABS MARKETING - FZCO, a free zone company registered under IFZA licence no. 88154, IFZA Business Park, DDP, Dubai Silicon Oasis, P.O. Box 342001, Dubai, United Arab Emirates. Contact: contact@konilabs.com.

KONILABS builds software for businesses, including a direct-sales solution for growers and their professional buyers, and lets its customers use WhatsApp Business from its software.

Representative in the European Union (Article 27 GDPR): Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria — contact portal (reference ID-11494703482).

2. Roles

  • For our customers’ accounts (businesses, growers) and the operation of our services, KONILABS is the controller.
  • For data our customers manage in our services (their buyers, their WhatsApp conversations, their orders), the customer is the controller and KONILABS acts as a processor on their instructions (Article 28 GDPR). If you are a buyer of one of our customers, you may contact them or us; we will forward your request.

3. Data we process

  • Our customers’ users: name, email address, mobile phone (alerts), company information (legal name, address, registration numbers), settings.
  • Our customers’ business buyers: company and contact name, phone, delivery address, buyer type, orders, consent to receive WhatsApp messages (date and source) and its withdrawal.
  • WhatsApp messages exchanged through our services: text, photos, voice messages and their transcription, delivery status (sent, delivered, read).
  • WhatsApp Business connection: WhatsApp Business Account ID and phone number ID provided by Meta, ID of the Twilio account created for the customer. Access tokens are encrypted. When connecting with Facebook, we only receive these identifiers: we have no access to your Facebook profile, contacts or posts.
  • Orders, deliveries and claims: quantities, prices, dates, proof of delivery (name of the person receiving), photos attached to a claim, carriers’ contact details.
  • Payments: processed by Stripe. We never receive or store card numbers.
  • Technical data: login cookies, security logs.

4. Purposes and legal bases

PurposeLegal basis
Providing the service: orders, messaging, deliveries, payments, invoicingPerformance of the contract
Sending business-initiated WhatsApp messages from a customer to its buyers (e.g. the daily offer)Buyer’s consent, which can be withdrawn at any time by replying “STOP”
Automatically reading an incoming order (text, photo or voice) to prepare a proposal that the customer reviews and approvesPerformance of the contract; no decision is made without human approval
Re-billing WhatsApp usage to our customersPerformance of the contract
Security, abuse prevention, loggingLegitimate interest
Keeping accounting recordsLegal obligation

5. WhatsApp

  • Business-initiated messages are only sent using Meta-approved templates, and only to people who agreed to receive WhatsApp messages from that business.
  • Replying “STOP” withdraws consent immediately: the business no longer contacts you on its own initiative. You can still write to it.
  • WhatsApp is a Meta service. Messages pass through Meta and our provider Twilio. See also the WhatsApp Business Policy: https://www.whatsapp.com/legal/business-policy/
  • We do not use conversations for advertising and do not sell them.

6. Service providers

  • Twilio Inc. (United States): WhatsApp message delivery.
  • Meta Platforms (WhatsApp): WhatsApp Business platform.
  • Anthropic (United States): automatic order reading. Under its commercial terms, data sent through its API is not used to train its models.
  • AllMySMS and Brevo (France): service SMS and emails.
  • Stripe: payments.
  • Hosting: HOSTINGER operations, UAB (Lithuania), servers located in Düsseldorf (Germany).

We never sell your data.

7. Transfers outside the European Union

KONILABS is established in the United Arab Emirates and some providers are located in the United States. These transfers rely on the European Commission’s standard contractual clauses or, for certified providers, the EU–US Data Privacy Framework.

8. Retention

  • WhatsApp message content: automatically erased 12 months after sending or receipt. Message dates and statuses remain attached to the order history.
  • SMS login codes: valid for 10 minutes; only a hash of the code is stored, never the code itself.
  • Orders and invoices: 10 years (accounting obligations).
  • Customer accounts: for the duration of the contract, then deleted or anonymised within 3 years, unless required by law.
  • Security logs: 12 months.

9. Security

Encrypted connections (HTTPS), access tokens encrypted at rest (AES-256), strict separation of each customer’s data, signature verification of every notification received from WhatsApp, access limited to those who need it.

10. Cookies

We only use cookies required for logging in (session). No advertising or analytics cookies.

11. Your rights

You may request access to your data, its rectification or erasure, restriction of processing, data portability, object to processing and withdraw your consent at any time. Write to contact@konilabs.com: we reply within one month. You may also lodge a complaint with your data protection authority (in France: the CNIL, https://www.cnil.fr/).

12. Deleting your data

  • Stop receiving WhatsApp messages from a business: reply “STOP”.
  • Have your data deleted: email contact@konilabs.com with the subject “Data deletion request”, stating your name and the phone number or email address concerned. We delete your data within 30 days, except data we are legally required to keep (invoices), and confirm it to you.
  • Customers: you can disconnect WhatsApp and request closure of your account the same way. The identifiers received from Meta and Twilio are then deleted.

13. Minors

Our services are for businesses only and are not intended for minors.

14. Changes

We may update this policy. The date of the last update appears at the top of the page; customers are notified of significant changes.