Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Salama Forever SRL (numéro d'entreprise BE 0711.688.802), dont le siège social est établi rue du Bon Pasteur 54, 1140 Evere, Belgique, représentée par M. Cherradi Yassine. Pour toute question relative aux données personnelles ou pour exercer vos droits, vous pouvez écrire à : contact@mesio.be.

2. Données collectées

Mesio peut collecter les données suivantes : nom, adresse email, numéro de téléphone WhatsApp, mot de passe chiffré via le service d'authentification, informations de compte, réservations, trajets, tarifs, dates de création, données techniques nécessaires à la sécurité et à la connexion.

Dans le cadre du service d'assistant WhatsApp, Mesio traite le contenu des messages reçus par l'utilisateur (informations de trajet, date, heure, nombre de passagers) dans le but de préparer les réponses automatiques. Ces données sont traitées à la demande de l'utilisateur et ne sont pas revendues ni utilisées à des fins publicitaires.

Dans le cadre de la connexion WhatsApp Business, Mesio accède aux messages entrants via l'API officielle Meta WhatsApp Business Platform (Cloud API). Ces données comprennent uniquement le contenu des messages reçus par le chauffeur, le numéro de l'expéditeur, et la date/heure du message. Ces données sont utilisées exclusivement pour détecter les demandes de courses et préparer les réponses automatiques. Aucune donnée WhatsApp n'est revendue, partagée avec des tiers ou utilisée à des fins publicitaires.

3. Finalités du traitement

Les données sont utilisées pour créer et gérer le compte utilisateur, permettre l'authentification, afficher le tableau de bord, gérer les réservations et tarifs, envoyer les emails nécessaires au fonctionnement du compte, sécuriser le service, prévenir les abus et répondre aux demandes des utilisateurs.

4. Bases légales

Les traitements reposent principalement sur l'exécution du service demandé par l'utilisateur, l'intérêt légitime de l'éditeur à sécuriser et améliorer le service, le respect d'obligations légales éventuelles, et le consentement lorsque celui-ci est requis.

5. Emails transactionnels

Mesio peut envoyer des emails strictement nécessaires, par exemple pour confirmer une inscription, réinitialiser un mot de passe ou informer l'utilisateur d'un élément lié à son compte. Ces emails ne constituent pas de la prospection commerciale.

6. Destinataires et prestataires

Les données peuvent être accessibles à l'éditeur du service et à des prestataires techniques nécessaires au fonctionnement de Mesio, notamment pour l'hébergement, l'authentification, la base de données, la sécurité et l'envoi d'emails. Ces prestataires n'utilisent les données que dans le cadre des services fournis.

Dans le cadre de la connexion WhatsApp, Mesio utilise l'API officielle Meta WhatsApp Business Platform. Meta agit en tant que sous-traitant pour le traitement des messages. Le chauffeur reste propriétaire de son compte WhatsApp Business et peut déconnecter Mesio à tout moment depuis son espace personnel.

7. Transferts hors Espace économique européen

Certains prestataires techniques peuvent traiter des données en dehors de l'Espace économique européen selon leur configuration ou leurs infrastructures. Lorsque cela est applicable, l'éditeur veille à s'appuyer sur des garanties appropriées prévues par la réglementation.

8. Durée de conservation

Les données de compte sont conservées tant que le compte existe. Les données liées aux réservations et tarifs sont conservées tant qu'elles sont utiles au service ou jusqu'à suppression du compte, sauf obligation légale ou nécessité de conservation pour la défense de droits.

Les messages WhatsApp traités par Mesio sont conservés 30 jours maximum puis supprimés automatiquement. Les tokens d'accès WhatsApp sont supprimés immédiatement lors de la déconnexion du compte WhatsApp par le chauffeur.

9. Sécurité

Mesio utilise des mesures techniques destinées à protéger les données, notamment l'authentification, la gestion sécurisée des sessions et des règles d'accès limitant les données visibles par chaque utilisateur. Aucun système ne pouvant être garanti inviolable, l'utilisateur doit aussi protéger ses identifiants.

Les tokens d'accès WhatsApp Business sont stockés de manière chiffrée dans une base de données sécurisée et ne sont jamais exposés côté client. Seul le système Mesio y accède pour envoyer et recevoir des messages au nom du chauffeur.

10. Cookies et stockage local

Mesio peut utiliser des mécanismes techniques nécessaires à la connexion, comme le stockage local du navigateur ou des éléments de session. À ce stade, le site ne prévoit pas de cookies publicitaires ou de suivi marketing.

11. Droits des utilisateurs

Conformément au RGPD, l'utilisateur peut demander l'accès à ses données, leur rectification, leur suppression, la limitation du traitement, la portabilité de certaines données, ou s'opposer à certains traitements lorsque la loi le permet.

12. Exercice des droits

Pour exercer ses droits, l'utilisateur peut écrire à contact@mesio.be. Une vérification d'identité peut être demandée si nécessaire. Une réponse sera apportée dans les délais prévus par la réglementation applicable.

13. Réclamation auprès d'une autorité

Si l'utilisateur estime que ses droits ne sont pas respectés, il peut introduire une réclamation auprès de l'Autorité de protection des données en Belgique ou de l'autorité compétente de son pays de résidence.

14. Données WhatsApp Business

Mesio utilise l'API officielle Meta WhatsApp Business Platform pour permettre aux chauffeurs d'automatiser leurs conversations WhatsApp via la fonctionnalité Coexistence.

Ce que Mesio accède :

• Messages entrants reçus par le chauffeur
• Numéro de téléphone de l'expéditeur
• Date et heure des messages
• Statut de livraison des messages envoyés

Ce que Mesio n'accède PAS :

• Messages personnels non liés à une demande de course
• Contacts WhatsApp du chauffeur
• Photos, vidéos ou fichiers personnels du chauffeur
• Conversations de groupe
• Historique des messages antérieurs à la connexion Mesio

Propriété du compte : Le chauffeur reste à tout moment propriétaire de son compte WhatsApp Business. Mesio n'en prend pas le contrôle — il y accède uniquement via l'API officielle Meta avec l'autorisation explicite du chauffeur.

Fonctionnement Coexistence : Mesio fonctionne en mode Coexistence (fonctionnalité officielle Meta). Le chauffeur continue à utiliser son application WhatsApp Business normalement sur son téléphone. Mesio travaille en arrière-plan pour détecter les demandes de courses et préparer les réponses.

Durée de conservation : Les messages traités sont conservés 30 jours maximum puis supprimés automatiquement.

Déconnexion : Le chauffeur peut déconnecter son WhatsApp Business de Mesio à tout moment depuis son espace personnel (Dashboard → Paramètres → Déconnecter WhatsApp). La déconnexion est immédiate. Après déconnexion, Mesio cesse immédiatement d'accéder aux messages du chauffeur et supprime le token d'accès associé.

15. Modification de la politique

Cette politique peut être modifiée pour tenir compte de l'évolution du service, des prestataires, de la réglementation ou des pratiques de sécurité. La version publiée sur le site est la version applicable.