Ceci est la politique de WhatsApp Coexistence. Les autres services de RC Studio sont régis par leur propre politique.

1. Ce que couvre cette politique

La présente Politique de confidentialité régit le traitement des données personnelles dans les seuls produits et services RC Studio suivants, désignés ensemble par « WhatsApp Coexistence » :

• Coexistence for WhatsApp — module pour Odoo Enterprise, versions 17, 18, 19 et 20.

• WhatsApp Coexistence API — module pour Odoo Community, versions 17, 18, 19 et 20.

• Service de connexion Tech Provider — la connexion entre le numéro WhatsApp Business du client et Meta, exploitée par RC Studio avec son application approuvée par Meta.

• Portail de licences — https://coexistence.rcstudio.dev : création de compte, achat, émission, renouvellement et révocation des licences, et espace client.

Cette politique ne couvre pas les autres services de RC Studio. En particulier, elle ne s'applique pas au canal de support WhatsApp de RC Studio ni à ses services de messagerie assistée par IA, qui constituent une application distincte, font l'objet de contrats distincts et sont régis par leur propre politique publiée à l'adresse https://rcstudio.dev/privacy.

WhatsApp Coexistence n'utilise aucune Intelligence Artificielle, d'aucune sorte. Aucun contenu des conversations de nos clients, ni de celles de leurs clients finaux, n'est transmis à des fournisseurs d'Intelligence Artificielle, ni utilisé pour entraîner des modèles de quelque nature que ce soit.

2. Responsable du traitement

Ricardo Colonia — RC Studio

E-mail : dev@rcstudio.dev

Site web : https://rcstudio.dev

Portail de licences : https://coexistence.rcstudio.dev

Immatriculé en : Colombie.

La présente politique est régie par la loi 1581 de 2012 et le décret 1377 de 2013 de la République de Colombie. Le Règlement (UE) 2016/679 (RGPD) s'applique en outre au traitement des données de personnes situées dans l'Espace économique européen, ce qui peut se produire puisque nos modules sont distribués dans le monde entier via l'Odoo Apps Store.

3. Où le logiciel s'exécute, et ce que cela implique

Les modules WhatsApp Coexistence s'exécutent à l'intérieur de l'instance Odoo du client, sur son propre serveur et sous son propre domaine. RC Studio n'héberge pas cette instance, n'a aucun accès à sa base de données et ne peut pas l'interroger.

Les conversations, contacts, modèles et documents que le module enregistre vivent exclusivement dans le système du client, sous son contrôle et sa responsabilité.

Le client peut utiliser les modules avec le service de connexion de RC Studio, avec sa propre application Meta ou avec celle d'un Tech Provider tiers. Les modules ne dépendent pas du service de RC Studio pour fonctionner. Lorsque le client utilise sa propre application Meta, aucune donnée ne transite par l'infrastructure de RC Studio et la présente politique ne lui est applicable que pour ce qui concerne l'achat du module.

4. Notre rôle : quand nous sommes responsable et quand nous sommes sous-traitant

Cette distinction détermine quels droits chaque personne peut exercer, et auprès de qui.

RC Studio agit en qualité de RESPONSABLE DU TRAITEMENT des données de ses propres clients : l'entreprise qui souscrit au service, la personne qui crée le compte sur le portail, les données de facturation et les enregistrements techniques générés par l'utilisation du service.

RC Studio agit en qualité de SOUS-TRAITANT des données personnelles des clients finaux de notre client, c'est-à-dire des personnes qui écrivent par WhatsApp au numéro connecté. Pour ces données, notre client est le responsable du traitement : c'est lui qui détermine les finalités, et RC Studio ne traite que ce qui est strictement nécessaire à la fourniture du service de connexion, en suivant ses instructions et sans utiliser ces données à des fins propres.

Si vous avez écrit par WhatsApp à une entreprise qui utilise nos services et souhaitez exercer vos droits sur cette conversation, vous devez vous adresser à cette entreprise, qui est le responsable du traitement. Si vous nous écrivez, nous vous aiderons à l'identifier et nous transmettrons votre demande.

5. Quelles données nous traitons

5.1. Données de compte et de relation commerciale

• Nom et prénom et, le cas échéant, raison sociale et numéro d'identification fiscale.

• Adresse e-mail, ainsi que la date et l'heure de sa vérification.

• Mot de passe du portail, conservé uniquement sous forme d'empreinte cryptographique. Personne chez RC Studio ne peut le lire ni le récupérer.

• Numéro de téléphone de contact.

• Coordonnées professionnelles (fonction, entreprise, secteur).

• L'URL de l'instance Odoo du client, nécessaire pour enregistrer la livraison des messages entrants et pour fournir le support.

• Données de profil obtenues auprès de Google lorsque la connexion avec Google est utilisée, comme décrit à la Section 7.

5.2. Licences

De la clé de licence, RC Studio conserve son empreinte cryptographique SHA-256, qui est ce qui authentifie l'Odoo du client, et une copie chiffrée pour que le client puisse consulter la clé à nouveau depuis le tableau de bord quand il en a besoin. Cette copie est protégée par le même chiffrement que les jetons, la clé de chiffrement étant conservée en dehors de la base de données, et chaque consultation de la clé est journalisée. Le client peut révoquer la clé et en émettre une nouvelle à tout moment, ce qui invalide immédiatement la précédente. La date de création, la date de dernière utilisation et, le cas échéant, la date de révocation sont également enregistrées.

5.3. Connexion du numéro WhatsApp

Lorsque le client connecte un numéro via le service Tech Provider de RC Studio, sont conservés :

• Les identifiants du WhatsApp Business Account (WABA), du numéro (phone number id) et du portefeuille d'entreprise.

• Le numéro affiché et le nom vérifié, tels que renvoyés par Meta.

• Une copie chiffrée du jeton d'entreprise du client, conservée uniquement pour réabonner la livraison des messages si l'URL de l'Odoo du client change, et pour déclencher la synchronisation initiale que Meta n'autorise qu'une fois par connexion.

• L'URL de livraison des messages de l'Odoo du client et son jeton de vérification.

• Un secret de signature propre à chaque client, conservé chiffré, avec lequel RC Studio resigne les livraisons afin que l'Odoo du client puisse les valider.

Le numéro et la WABA restent la propriété du client et demeurent dans son portefeuille d'entreprise Meta. Un Tech Provider fait office de pont entre la WABA du client et les services de Meta ; il ne prend jamais possession du numéro, du compte ni des conversations.

5.4. Enregistrements techniques et d'audit

Pour chaque appel que RC Studio adresse à Meta pour le compte du client, nous enregistrons l'action effectuée, l'identifiant du numéro ou de la WABA concernés, le code de réponse, le détail de l'erreur le cas échéant, la consommation de quota rapportée par Meta et l'adresse IP d'origine de la requête. Ces enregistrements nous permettent de diagnostiquer les incidents et d'établir ce qui s'est produit et quand. Le serveur web conserve également des journaux d'accès standard.

5.5. Finalités

• Fourniture, exécution et facturation du service souscrit.

• Création et gestion du compte utilisateur, vérification de l'adresse e-mail et prévention des usages frauduleux.

• Émission, validation et révocation des licences.

• Établissement et maintien de la connexion du numéro avec Meta.

• Relation client et support technique.

• Envoi de notifications opérationnelles et de service (avis de facturation, maintenance, changements de version, incidents de sécurité).

• Sécurité de la plateforme et traçabilité des opérations.

• Respect des obligations légales, comptables et fiscales.

6. Comment circulent les messages WhatsApp

Cette section décrit précisément ce que l'infrastructure de RC Studio fait, et ne fait pas, du contenu des conversations.

6.1. Les messages que le client envoie ne passent pas par RC Studio. Le jeton d'entreprise réside dans la base de données du client, de sorte que son Odoo communique directement avec Meta. Le service de RC Studio n'expose même pas de point d'envoi de messages.

6.2. Les messages entrants ne passent pas non plus par RC Studio. Lors du raccordement d'un numéro, le service de RC Studio déclare auprès de Meta l'adresse de l'Odoo du client comme destination des livraisons. À partir de là, Meta livre chaque message directement à cet Odoo : RC Studio ne le reçoit pas, ne le voit pas et ne peut pas le voir. La chaîne est :

Meta → l'Odoo du client.

6.3. RC Studio n'intervient que lors du raccordement de chaque numéro. Il échange l'autorisation de Meta contre le jeton d'accès, le remet à l'Odoo du client, déclare l'adresse de livraison et déclenche la synchronisation initiale. Pour cela, il conserve une copie chiffrée du jeton et les données de connexion du numéro, conformément à la Section 11. L'app secret de Meta n'est jamais remis au client ; c'est la raison pour laquelle le raccordement passe par RC Studio, et uniquement le raccordement.

6.4. Mode de compatibilité et application propre. Les installations utilisant une version du module antérieure à la livraison directe conservent, jusqu'à leur mise à jour, une livraison intermédiée : Meta livre au service de RC Studio, qui vérifie la signature de Meta et transmet le corps octet par octet à l'Odoo du client, sans l'inspecter ni le copier. Aucun contenu n'est conservé lors de ce transit ; seuls sont enregistrés l'horodatage de la dernière livraison et, en cas d'échec, l'erreur renvoyée par l'Odoo du client, tronquée et écrasée à la livraison suivante. RC Studio n'active pas ce mode pour les nouvelles connexions. Le client peut également utiliser sa propre application Meta : dans ce mode, RC Studio n'intervient pas, pas même au raccordement.

6.5. RC Studio ne lit pas, ne conserve pas, n'analyse pas et ne communique pas les conversations des clients finaux, et n'utilise pas leur contenu à des fins propres. En particulier, ce contenu n'est pas utilisé à des fins publicitaires, de marketing, de profilage, de statistiques commerciales, ni pour entraîner ou améliorer des modèles d'Intelligence Artificielle, qu'ils soient les nôtres ou ceux de tiers. Les Conditions de la plateforme Meta l'exigent également.

7. Compte client et connexion avec Google

Le portail de licences permet de créer un compte avec une adresse e-mail et un mot de passe, ou par connexion avec Google.

7.1. Inscription par e-mail. Une adresse e-mail valide est requise et doit être vérifiée au moyen d'un lien envoyé à cette adresse avant que des licences puissent être émises. Le mot de passe n'est conservé que sous forme d'empreinte cryptographique.

7.2. Connexion avec Google. Si l'utilisateur la choisit, RC Studio reçoit de Google uniquement son adresse e-mail, son nom, sa photo de profil et l'identifiant interne que Google attribue au compte. Aucun accès n'est demandé à la messagerie, aux contacts, à l'agenda ou aux fichiers de l'utilisateur.

L'utilisation par RC Studio des informations reçues des API de Google respecte la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use). Ces informations servent uniquement à créer et à authentifier le compte ; elles ne sont pas vendues, ne sont pas partagées avec des tiers à des fins publicitaires et ne servent pas à entraîner des modèles d'Intelligence Artificielle. L'utilisateur peut révoquer l'accès à tout moment depuis les paramètres de sécurité de son compte Google.

7.3. Suppression du compte. La personne concernée peut demander la suppression de son compte en écrivant à dev@rcstudio.dev depuis l'adresse associée. À la suppression, ses licences sont révoquées, ses numéros sont déconnectés et les données associées sont effacées, sauf lorsque la loi impose une conservation au titre de la Section 11.

8. Paiements et facturation

Selon le moyen de paiement choisi, RC Studio traite les informations suivantes :

• PayPal : l'abonnement est géré entièrement sur la plateforme de PayPal. RC Studio reçoit et conserve l'identifiant de l'abonnement et l'état du paiement.

• Mercado Pago : comme ci-dessus, avec l'identifiant d'abonnement correspondant.

• Virement bancaire : RC Studio conserve le justificatif envoyé par le client et l'enregistrement du paiement.

• Achat du module sur l'Odoo Apps Store : la transaction est traitée par Odoo S.A. selon ses propres conditions. RC Studio reçoit d'Odoo les données de l'acheteur nécessaires à la facturation et au support.

RC Studio ne reçoit, ne consulte ni ne conserve de numéros de carte, de codes de sécurité ou d'identifiants bancaires.

9. Prestataires et tiers avec lesquels nous partageons des données

Prestataire	Finalité	Pays
Meta Platforms, Inc.	La plateforme WhatsApp Business. Sans elle, il n'y a pas de service	États-Unis
Google LLC	Connexion avec Google, uniquement si l'utilisateur la choisit. Google Analytics, uniquement s'il accepte les cookies de mesure (Section 18)	États-Unis
PayPal	Traitement de l'abonnement en dollars américains	États-Unis
Mercado Pago (MercadoLibre)	Traitement de l'abonnement en pesos colombiens	Colombie
Odoo S.A.	Vente des modules via l'Odoo Apps Store	Belgique

Le portail, le service de connexion et le serveur de messagerie qui envoie les vérifications et les avis de service fonctionnent sur l'infrastructure propre de RC Studio en Colombie : aucun hébergeur ni fournisseur de messagerie extérieur à RC Studio n'intervient. Chaque prestataire du tableau traite les données selon ses propres politiques et uniquement pour la finalité indiquée. En dehors de ceux figurant dans ce tableau, il n'y a aucun autre destinataire. RC Studio ne vend pas de données personnelles, en aucune circonstance, et n'a recours à aucun fournisseur d'Intelligence Artificielle dans ce service.

10. Communications commerciales

RC Studio peut utiliser les coordonnées du compte — nom, adresse e-mail et entreprise — pour informer le client des nouvelles versions, fonctionnalités et produits propres à RC Studio, et peut les utiliser sur des plateformes publicitaires numériques pour cibler des campagnes relatives à ses propres services.

Ce traitement n'atteint jamais le contenu des conversations WhatsApp, ni les données des clients finaux du client, conformément à la Section 6.5.

La personne concernée peut s'opposer à ce traitement à tout moment en écrivant à dev@rcstudio.dev, sans que cela affecte la fourniture des services souscrits ni la validité de sa licence.

11. Conservation des données

• Contenu des messages : ni reçu ni conservé. Dans le mode de compatibilité de la Section 6.4, il ne fait que transiter, sans être stocké.

• Jeton d'entreprise chiffré et données de connexion du numéro : tant que le numéro reste connecté. À la déconnexion, ou à la suppression du compte du client, l'abonnement de l'application de RC Studio est retiré de la WABA et l'enregistrement entier est supprimé, jeton chiffré compris.

• Données de compte, de licences et de facturation : pendant la durée de la relation et cinq (5) ans après, au titre des obligations comptables et fiscales colombiennes.

• Enregistrements d'audit du service de connexion : vingt-quatre (24) mois.

• Journaux d'accès du serveur web : quatre-vingt-dix (90) jours.

• Sessions de l'assistant de connexion : quinze (15) minutes.

Une fois le délai écoulé ou une demande de suppression honorée, les données sont effacées de façon sécurisée, tant de la base de données que des fichiers sur disque.

12. Sécurité

• Chiffrement en transit (HTTPS / TLS) pour toutes les communications.

• Chiffrement symétrique au repos (AES-128 + HMAC) des jetons et secrets conservés, la clé de chiffrement étant gardée en dehors de la base de données.

• Clés de licence conservées sous forme d'empreintes SHA-256 pour l'authentification, plus une copie chiffrée pour l'affichage dans le tableau de bord ; mots de passe uniquement sous forme d'empreintes.

• Vérification du point de livraison de l'Odoo du client avant de le déclarer auprès de Meta. Dans le mode de compatibilité de la Section 6.4, vérification de la signature HMAC-SHA256 de Meta à chaque livraison avant transmission, et nouvelle signature avec un secret propre à chaque client.

• L'app secret de Meta est conservé exclusivement dans la configuration du serveur : il ne réside pas dans la base de données, n'est renvoyé par aucune API et n'est jamais écrit dans un journal.

• Accès restreint au panneau d'administration par identifiants et session signée, avec un enregistrement auditable des opérations.

• Base de données et services internes isolés sur un réseau privé.

• Durcissement du serveur, gestion des mises à jour de sécurité et surveillance des événements.

Aucun système n'est infaillible. En cas de violation de données personnelles présentant un risque pour les droits des personnes concernées, RC Studio en informera les personnes touchées et l'autorité compétente dans les délais légalement requis.

13. Transferts internationaux de données

Les prestataires énumérés à la Section 9 sont établis en dehors de la Colombie. En acceptant la présente politique, la personne concernée autorise expressément le transfert international de ses données personnelles vers ces pays, en application de l'article 26 de la loi colombienne 1581 de 2012.

Ces transferts s'appuient en outre sur la nécessité d'exécuter le contrat demandé par la personne concernée ainsi que sur les clauses contractuelles types et autres garanties que ces prestataires intègrent à leurs conditions de service.

Le service de connexion de RC Studio fonctionne sur l'infrastructure propre de RC Studio en Colombie, et les e-mails transactionnels sont envoyés depuis le serveur de messagerie propre de RC Studio, également en Colombie.

14. Droits des personnes concernées

En vertu de la loi colombienne 1581 de 2012, du décret 1377 de 2013 et des textes connexes, les personnes concernées ont le droit de :

• Connaître, mettre à jour et rectifier leurs données personnelles.

• Demander la preuve de l'autorisation accordée pour le traitement.

• Être informées, sur demande, de l'usage fait de leurs données.

• Déposer une réclamation auprès de la Superintendance de l'Industrie et du Commerce.

• Révoquer l'autorisation et/ou demander l'effacement de leurs données, lorsqu'aucune obligation légale ou contractuelle ne s'y oppose.

• Accéder gratuitement à leurs données personnelles.

Lorsque le RGPD s'applique, les personnes concernées situées dans l'Espace économique européen disposent en outre des droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition, et peuvent introduire une réclamation auprès de leur autorité de contrôle nationale.

Comment exercer ces droits : en écrivant à dev@rcstudio.dev depuis l'adresse associée au compte, en précisant la demande. RC Studio répondra dans les délais suivants :

• Consultations (loi 1581) : dix (10) jours ouvrés, prorogeables de cinq (5) jours.

• Réclamations (loi 1581) : quinze (15) jours ouvrés, prorogeables de huit (8) jours.

• Demandes RGPD : un (1) mois, prorogeable de deux (2) mois lorsque la complexité le justifie.

15. Confidentialité

Dans le cadre du support technique, RC Studio peut accéder à des informations confidentielles du client, notamment des configurations, des journaux techniques et, si le client les fournit volontairement, des identifiants d'accès à ses systèmes. RC Studio s'engage à traiter ces informations en toute confidentialité, à ne les utiliser que pour résoudre l'incident signalé, à ne pas les divulguer à des tiers sauf à la demande d'une autorité compétente, et à les supprimer de façon sécurisée une fois la demande traitée.

Cette obligation subsiste pendant cinq (5) ans à compter de la fin de la relation contractuelle.

16. Propriété intellectuelle et licence d'utilisation

• Le client conserve la propriété de ses informations, données, contenus et de son numéro WhatsApp.

• RC Studio conserve la propriété des modules et du service de connexion, sur lesquels il accorde au client une licence d'utilisation dans les conditions d'achat applicables.

• La licence du service de connexion est non transférable et accordée pour l'usage propre du client ; elle n'autorise ni la revente ni la cession à des tiers sans autorisation expresse.

17. Mineurs

WhatsApp Coexistence est un produit destiné aux entreprises et son utilisation est réservée aux adultes. RC Studio ne collecte pas sciemment de données personnelles de mineurs. S'il est constaté que de telles données ont été collectées, elles sont supprimées de façon sécurisée.

18. Cookies, analyse et mesure publicitaire

18.1. Cookies utilisés par le portail. Ils sont tous internes ; il n'y a aucun cookie tiers.

Cookie	Finalité	Durée
wacoex_user	Vous maintient connecté. Strictement nécessaire	30 jours
wacoex_csrf	Empêche un tiers de soumettre des formulaires en votre nom. Strictement nécessaire	12 heures
wacoex_oauth	Protège le parcours de connexion avec Google. Strictement nécessaire	10 minutes
lang	Mémorise la langue que vous avez choisie	1 an
wacoex_attr	Mémorise le canal par lequel vous êtes arrivé (moteur de recherche, publicité, Odoo Apps…) pour savoir ce qui fonctionne	90 jours

18.2. Analyse interne et anonyme. RC Studio compte les visites de façon agrégée par jour, page, canal d'origine, type d'appareil, navigateur et langue du navigateur. Aucune adresse IP n'est conservée, aucun identifiant de visiteur, et aucun profil n'est constitué : uniquement des compteurs. Cette mesure fonctionne toujours, ne nécessite pas votre consentement et n'implique aucun tiers.

18.2.1. Analyse par des tiers. RC Studio peut en outre utiliser Google Analytics 4 et le pixel de Meta pour connaître des données d'audience agrégées (pays, appareil et, lorsque ces plateformes les déduisent, tranches d'âge et centres d'intérêt) et pour mesurer ses campagnes publicitaires. Chacun fonctionne différemment :

Le pixel de Meta ne se charge pas tant que vous ne l'avez pas accepté. Si vous choisissez « Nécessaires uniquement », aucun script de Meta ne s'exécute.

La balise de Google se charge toujours, mais elle démarre avec le consentement refusé (Consent Mode v2 de Google). Tant que vous n'avez pas accepté, cette balise n'écrit aucun cookie, ne crée ni ne lit aucun identifiant vous concernant, ne personnalise pas la publicité et supprime de l'envoi l'identifiant du clic publicitaire. Elle ne transmet qu'un signal anonyme — la page consultée, le pays approximatif et le fait que la visite a eu lieu — qui permet à Google d'estimer de façon agrégée combien de visites chaque annonce produit, sans vous identifier ni pouvoir vous reconnaître lors d'une autre visite. Si vous acceptez, la mesure devient complète et basée sur des cookies. Vous pouvez changer d'avis en effaçant les données du site dans votre navigateur, et l'avis réapparaîtra. Lorsqu'elles sont actives, ces plateformes traitent les données en qualité de responsables indépendants selon leurs propres politiques, et l'adresse IP est transmise à Google de façon anonymisée.

Cela dépend du pays depuis lequel vous nous visitez, que Google détermine à partir de votre adresse IP. Dans l'Espace économique européen, au Royaume-Uni, en Suisse, en Turquie, dans les pays du Moyen-Orient et en Colombie, la balise démarre refusée et ne mesure rien tant que vous n'avez pas accepté, car le consentement préalable y est obligatoire. Dans les autres pays — dont le Brésil et le Mexique, dont les lois admettent respectivement l'intérêt légitime et le consentement tacite lorsque l'avis est disponible — la balise démarre accordée et vous pouvez la refuser à tout moment depuis ce même avis, ce qui révoque la mesure.

18.3. Mesure des campagnes publicitaires. Lorsque RC Studio fait la publicité de ses services, il peut communiquer à la plateforme sur laquelle l'annonce a été diffusée (par exemple Meta ou Google) le fait qu'une personne a effectué une inscription ou souscrit à une formule, afin de savoir quelles annonces fonctionnent. Cette communication contient votre adresse e-mail transformée en empreinte cryptographique irréversible (SHA-256), jamais en clair, ainsi que l'identifiant du clic publicitaire si vous êtes arrivé depuis une annonce. Aucun pixel ni script de ces plateformes n'est installé sur le site : l'envoi est effectué depuis notre serveur, et uniquement si le visiteur est effectivement arrivé depuis une campagne.

18.4. Comment l'éviter. Vous pouvez configurer votre navigateur pour refuser les cookies, même si les cookies strictement nécessaires sont indispensables pour se connecter. Si vous ne souhaitez pas que votre inscription soit rapportée comme conversion à une plateforme publicitaire, écrivez à dev@rcstudio.dev et nous vous exclurons.

19. Modifications de la présente politique

RC Studio peut modifier la présente politique pour refléter les évolutions du service ou du droit applicable. La version en vigueur sera toujours publiée à cette adresse, avec sa date de mise à jour. Les modifications affectant substantiellement le traitement des données personnelles seront notifiées par e-mail au moins quinze (15) jours avant leur entrée en vigueur.

20. Droit applicable et juridiction

La présente politique est régie par le droit de la République de Colombie. Tout litige fera d'abord l'objet d'une tentative de règlement amiable dans un délai de trente (30) jours calendaires. À défaut d'accord, les parties se soumettent à la compétence des tribunaux de la République de Colombie, sans préjudice du droit du consommateur de saisir les autorités administratives compétentes.

21. Contact

E-mail : dev@rcstudio.dev

Site web : https://rcstudio.dev

Portail de licences : https://coexistence.rcstudio.dev

Dernière mise à jour : 24 septembre 2026.