Politique de confidentialité

Dernière mise à jour : 28 septembre 2026

1. Qui traite vos données

La plateforme est exploitée par Carmelo Jesús Chery Martino, personne physique, titulaire de l’établissement commercial FromChats sous l’Avis d’Exploitation N.º 8-878-783-2026-574428213 du Ministère du Commerce et des Industries de la République du Panama, dont l’adresse est District de La Chorrera, province de Panamá Oeste, République du Panama.

E-mail de contact pour les questions de protection des données : soporte@fromchats.com.

Cette politique est régie par la Loi 81 du 26 mars 2019 relative à la protection des données personnelles de la République du Panama et par son règlement d’application, le Décret exécutif 285 du 28 mai 2021.

1.1 Responsable du traitement et sous-traitant

• Données des clients finaux (les personnes qui réservent auprès d’une entreprise) : le responsable du traitement est l’entreprise auprès de laquelle la réservation est faite. FromChats est le sous-traitant (le « dépositaire de la base de données » au sens de la Loi 81) qui les traite pour le compte de cette entreprise et selon ses instructions. Ce mandat et ses conditions figurent dans les Conditions générales que l’entreprise accepte lors de son inscription.
• Données des titulaires de compte, des entreprises affiliées et des ambassadeurs : le responsable du traitement est FromChats.

La fiche d’un client (nom, téléphone et e-mail) est unique sur toute la plateforme, afin qu’il n’ait pas à s’inscrire de nouveau auprès de chaque entreprise. Mais chaque entreprise ne voit que ses propres rendez-vous, notes et conversations avec ce client, jamais ceux des autres entreprises.

2. Quelles données nous traitons

2.1 Compte

• Nom, pseudonyme, adresse e-mail et numéro de téléphone
• Mot de passe, stocké chiffré, ou les données de connexion avec Google
• Date et version des Conditions et de la présente Politique acceptées

2.2 Entreprise affiliée

• Nom, type d’entreprise et coordonnées de contact
• Emplacement et adresse
• Horaires, services, prix et équipe de travail
• Données de l’abonnement et de ses encaissements

2.3 Rendez-vous et conversations

• Rendez-vous : entreprise, service, professionnel, date, heure et statut
• Messages de la conversation : texte, images et messages vocaux. Les messages vocaux sont transcrits en texte et l’audio n’est pas conservé
• Métadonnées des messages (date, heure, canal)
• Notes et étiquettes que l’entreprise attribue à ses clients

2.4 Données selon le type d’entreprise

• Cabinets de gestion administrative : pièce d’identité et documents des démarches fournis par le client. L’image d’une pièce d’identité est une donnée sensible (biométrique) selon la Loi 81 et le Décret exécutif 285 (art. 18) : le cabinet ne la traite qu’avec le consentement préalable et exprès du client, donné avant de réserver, sur le web ou dans le chat, et enregistré de la même manière que celui relatif à la santé.
• Ménage à domicile : adresses d’intervention, avec leurs coordonnées géographiques et leurs instructions d’accès.
• Santé (psychologie et activités similaires) : données de santé, qui sont des données sensibles au sens de la Loi 81. Elles ne sont traitées qu’avec le consentement préalable et exprès du client, qui le donne avant de réserver, sur le web ou via la conversation, et qui est enregistré avec sa date, le canal et la version du texte accepté. Ce consentement couvre aussi leur transfert aux prestataires de la section 4. L’assistant ne demande pas le motif de la consultation.

2.5 Ambassadeurs

• Nom, e-mail, téléphone, ville, pays et réseau social
• Entreprises qu’il parraine
• Date et version d’acceptation des conditions du programme

2.6 Paiement de l’abonnement

L’abonnement est encaissé via dLocal Go. FromChats ne conserve pas la carte : le numéro, la date d’expiration et le code de sécurité sont saisis sur la page de dLocal Go et traités par ce prestataire. Pour chaque encaissement, nous conservons l’identifiant, le montant, la devise, la date et le statut.

2.7 Position

La fonction « près de moi » de l’annuaire calcule la distance dans votre navigateur : votre position n’est pas envoyée à nos serveurs.

3. À quelles fins nous les utilisons et sur quelle base légale

• Fournir le service : gérer les conversations avec l’assistant, gérer les rendez-vous et présenter les informations à l’entreprise. Base : la relation contractuelle ou commerciale que vous demandez (Loi 81, art. 6 et 8).
• Réponses automatiques : générer les réponses de l’assistant au moyen de l’intelligence artificielle. Base : la même relation.
• Données de santé : gérer les rendez-vous dans les entreprises de santé. Base : votre consentement exprès (Loi 81, art. 8).
• Pièces d’identité dans les cabinets de gestion administrative : gérer vos rendez-vous et vos démarches. Base : votre consentement exprès (Loi 81, art. 8 et 13).
• Encaisser l’abonnement des entreprises affiliées. Base : le contrat d’abonnement.
• Sécurité et prévention des abus de la plateforme. Base : notre intérêt légitime à protéger le service et ses utilisateurs.
• Amélioration du service : analyser l’usage agrégé du site. Base : notre intérêt légitime à savoir ce qui fonctionne ; vous pouvez vous y opposer (section 9).
• Communications : notifications concernant les rendez-vous, le compte et l’abonnement. Base : la relation contractuelle. Nous n’envoyons pas de publicité.
• Conformité légale : respecter les obligations légales, fiscales et réglementaires. Base : l’obligation légale.

L’assistant répond et prend les rendez-vous automatiquement, mais il ne prend pas de décisions produisant des effets juridiques à votre égard et n’établit pas de profils pour vous évaluer. Le personnel de l’entreprise peut lire la conversation et vous répondre directement.

4. Prestataires qui traitent des données

Nous partageons des données avec les prestataires suivants, uniquement dans la mesure nécessaire à la fourniture du service :

• Meta (WhatsApp Cloud API et Instagram) : envoi et réception de messages. États-Unis.
• Telegram : envoi et réception de messages. Plusieurs pays.
• OpenAI : réponses de l’assistant, lecture des images et transcription des messages vocaux. États-Unis.
• Groq : fournisseur d’intelligence artificielle de secours lorsque le fournisseur principal ne répond pas. États-Unis.
• Google : connexion, cartes, statistiques d’utilisation du site (Google Analytics) et protection contre les robots (reCAPTCHA). États-Unis.
• Jitsi Meet : visioconférences des séances en ligne. Union européenne et États-Unis.
• Mailjet : envoi d’e-mails. Union européenne.
• Cloudflare R2 : stockage de fichiers. États-Unis et Union européenne.
• DeepL : traduction des contenus publiés par l’entreprise. Union européenne.
• dLocal Go : encaissement de l’abonnement des entreprises. Uruguay et autres pays de la région.
• Autorités compétentes : en présence d’une exigence légale valable.

Nous ne vendons, ne louons ni ne cédons de données personnelles à des fins publicitaires ou de marketing.

4.1 Transferts internationaux

Plusieurs de ces prestataires sont situés hors du Panama, principalement aux États-Unis et dans l’Union européenne, de sorte que vos données font l’objet d’un transfert international. Conformément à l’article 33 de la Loi 81 et à l’article 51 du Décret exécutif 285, ces transferts reposent sur :

• leur caractère nécessaire à la fourniture du service que vous demandez ou souscrivez (votre réservation, votre compte ou l’abonnement) ;
• pour les données de santé et les pièces d’identité traitées par les cabinets de gestion administrative, votre consentement exprès (Loi 81, art. 13 et 33) ;
• et, lorsque le prestataire en propose, ses clauses contractuelles de protection des données.

Vous pouvez nous demander plus d’informations sur ces garanties à l’adresse e-mail indiquée ci-dessus.

5. Sécurité

• Chiffrement des données en transit via HTTPS/TLS
• Mots de passe stockés au moyen d’une fonction de hachage sécurisée (bcrypt)
• Fichiers de la conversation accessibles uniquement via des liens signés qui expirent
• Contrôle d’accès fondé sur les rôles : chaque entreprise n’accède qu’à ses propres données

Aucune mesure de sécurité n’est infaillible. En cas de violation de la sécurité présentant un risque pour vos données, nous la notifierons à l’ANTAI et aux personnes concernées, par l’e-mail ou le téléphone enregistrés, dans un délai maximal de 72 heures après en avoir pris connaissance, en indiquant ce qui s’est passé, quelles données sont touchées, quelles mesures nous avons prises et ce que vous pouvez faire (Décret exécutif 285, art. 37). Si elle touche des données que nous traitons pour le compte d’une entreprise, nous l’en informerons immédiatement pour qu’elle la notifie, et nous l’aiderons à le faire.

6. Combien de temps nous les conservons

• Messages de la conversation et leurs fichiers : 365 jours.
• Images de confirmation : 7 jours.
• Historique interne de l’assistant : supprimé après 365 jours d’inactivité.
• Journaux techniques : le temps nécessaire à la sécurité et au diagnostic des erreurs.
• Données du compte : tant que le compte existe.
• Registres des encaissements de l’abonnement : pendant la durée exigée par la législation fiscale, même après la résiliation.

7. Vos droits

En vertu de la Loi 81 de 2019 et du Décret exécutif 285 de 2021, vous avez le droit de :

• Accès : savoir si nous traitons des données vous concernant, lesquelles, d’où elles proviennent et pourquoi, et en obtenir une copie.
• Rectification : corriger des données inexactes ou incomplètes.
• Suppression ou effacement : demander l’effacement de vos données lorsqu’elles ne sont plus nécessaires, sont inexactes, sont traitées sans base légale ou que vous retirez votre consentement.
• Opposition : vous opposer, pour des motifs légitimes, à un traitement déterminé.
• Portabilité : recevoir les données que vous nous avez fournies dans un format structuré et couramment utilisé.
• Retrait du consentement : le révoquer à tout moment, sans effet rétroactif.

Pour les exercer, écrivez à soporte@fromchats.com en indiquant le droit exercé et les données concernées. Nous pouvons vous demander de justifier de votre identité, ou de votre pouvoir si vous agissez pour une autre personne. C’est gratuit et nous vous répondrons même si nous ne détenons aucune donnée vous concernant. Délais maximaux, en jours ouvrables à compter de la réception de la demande :

• Accès, suppression et portabilité : 10 jours ouvrables.
• Rectification : 5 jours ouvrables.
• Opposition : nous cessons de traiter ces données dès réception, sauf motifs légitimes contraires, que nous vous expliquerons.

En cas d’effacement, nous ne conserverons que les données qu’une loi nous oblige à garder ou celles nécessaires pour traiter des réclamations.

Si vos données sont traitées par une entreprise en tant que responsable du traitement (par exemple, vos rendez-vous et conversations avec cette entreprise), vous pouvez vous adresser à l’entreprise ou à nous : nous traiterons la demande pour le compte de l’entreprise dans les mêmes délais. Si vous n’obtenez pas de réponse dans les délais ou n’êtes pas satisfait, vous pouvez saisir l’Autorité nationale pour la transparence et l’accès à l’information (ANTAI), Direction de la protection des données personnelles : protecciondedatos@antai.gob.pa.

8. Messagerie (WhatsApp, Instagram et Telegram)

• Vos messages transitent par Meta ou Telegram, qui les traitent conformément à leurs propres politiques de confidentialité.
• L’assistant répond automatiquement, et le personnel de l’entreprise peut lire la conversation et répondre lui-même.
• La conversation est conservée pendant la durée indiquée à la section 6 afin d’assurer la continuité du service.

9. Stockage dans le navigateur et cookies

• Session : la session ouverte est enregistrée dans le stockage local de votre navigateur, et non dans un cookie.
• Cookies propres : locale (langue) et theme (thème visuel), d’une durée de 1 an.
• Google Analytics : nous indique de manière agrégée comment le site est utilisé (pages visitées, durée de la visite, type d’appareil et pays). Ses cookies sont déposés par Google. Nous ne lui transmettons aucune donnée permettant de vous identifier (nom, e-mail, téléphone, contenu des conversations) ni les codes des liens privés.

Nous n’utilisons pas de cookies publicitaires ni de cookies de suivi à des fins de marketing. Vous pouvez configurer votre navigateur pour refuser les cookies, ou installer le module complémentaire de désactivation de Google Analytics disponible à l’adresse tools.google.com/dlpage/gaoptout.

10. Mineurs

Les comptes sont réservés aux personnes de plus de 18 ans. Les mineurs réservent par l’intermédiaire de leur père, de leur mère ou de leur tuteur, dont l’autorisation préalable est exigée par la loi (Décret exécutif 285, art. 18). Dans les entreprises de santé, l’entreprise, en tant que responsable du traitement, doit vérifier cette autorisation. Si nous détectons que nous avons collecté des données d’un mineur sans elle, nous les supprimerons.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Nous publierons la nouvelle version sur cette page avec sa date et informerons par e-mail des changements importants. À chaque nouvelle version, les entreprises de santé demandent à nouveau le consentement pour les données de santé, et les cabinets de gestion administrative celui pour les pièces d’identité.

12. Contact