Sécurité et sous-traitants

Dernière mise à jour : 5 novembre 2026

Cette page dit où sont les données confiées à WhoBuys, qui y touche et pour quoi, et ce que WhoBuys ne fait jamais. Elle complète la politique de confidentialité ; chaque ligne décrit le fonctionnement réel du logiciel et est mise à jour avant tout changement.

1. Hébergement et régions

Application et base de données hébergées dans l'Union européenne : Vercel (Dublin (Irlande)) pour l'application, Supabase (Irlande) pour la base. E-mails : Resend. Paiements : Stripe. Analyse automatique des appels et assistant intégré : Anthropic (États-Unis) et Mistral AI (Union européenne), avec Anthropic en priorité et Mistral AI en secours (voir la section 3). Meta : lecture seule.

Plusieurs sous-traitants sont établis hors de l'Union européenne, ou peuvent y traiter des données : la section « Transferts hors de l'Union européenne » de la politique de confidentialité dit lesquels et sur quelles garanties.

L'adresse whobuys.ai n'est servie qu'en HTTPS. Les pages ne peuvent pas être affichées dans le cadre d'un autre site, et l'adresse complète d'une page n'est jamais transmise aux sites extérieurs.

2. Sous-traitants

Les outils que l'entreprise connecte elle-même (Meta Ads, Meta Lead Ads, iClosed, GoHighLevel, Systeme.io, TinyPages, Heyflow, Calendly, Cal.com, Google Agenda, Stripe, Whop, Fathom, Fireflies et Aircall) restent ses propres outils : WhoBuys les lit, avec les jetons ou clés qu'elle lui confie, et ne leur envoie rien. Les sous-traitants de WhoBuys sont les suivants ; pour chacun, le pays du siège et la région de traitement telle que le fournisseur la déclare.

Vercel · Hébergement de l'application

Où : Société américaine ; application exécutée dans la région Dublin (Irlande).

Données concernées : Tout ce que l'application traite, le temps du traitement ; journaux techniques transitoires (dont l'adresse IP).

Supabase · Base de données

Où : Société américaine ; base hébergée dans la région Irlande (Union européenne), déclarée par le fournisseur.

Données concernées : Toutes les données de l'espace : comptes, prospects, membres de l'équipe de vente, rendez-vous, transcriptions, ventes, paiements, opportunités à reprendre et leurs preuves, dépenses, journal.

Resend · Envoi des e-mails de service

Où : Société américaine.

Données concernées : Adresse e-mail du destinataire et contenu de l'e-mail (code de vérification, invitation, lien de mot de passe, brief du lundi, audit des 30 derniers jours, paiement reçu après signalement, alertes de l'espace, e-mails du programme partenaire). L'audit et le paiement reçu après signalement citent le prénom du closer responsable, le prénom et l'initiale du prospect et les montants, jamais ses coordonnées. Ces e-mails ne vont qu'aux personnes qui utilisent WhoBuys ou s'y inscrivent, et aux personnes invitées dans un espace ; jamais aux prospects.

Stripe · Abonnement WhoBuys ; lecture des paiements de l'entreprise quand elle connecte son compte

Où : Société américaine ; l'entité Stripe qui contracte dépend du pays de l'entreprise et figure dans les conditions de Stripe.

Données concernées : Facturation de l'abonnement (nom, e-mail, carte, jamais stockée par WhoBuys) ; en lecture : paiements, remboursements et clients du compte connecté.

Anthropic · Analyse automatique des appels, contrôle des interlocuteurs, assistant intégré, lecture des documents de l'entreprise, étiquetage des publicités et des contenus, analyse d'une publicité, écriture de scripts de publicité, proposition des catégories, propositions chiffrées et messages de relance préparés : fournisseur principal

Où : Société américaine ; API globale, sans restriction du traitement à l’Union européenne.

Données concernées : Pour chaque appel analysé : le transcript, la date, le nom des personnes qui le mènent tel qu'il figure dans les outils, la présence et l'issue enregistrées par les outils, la liste des catégories de l'entreprise et quelques extraits déjà validés ou écartés comme exemples. Pour le contrôle des interlocuteurs d'un appel : le transcript, les noms des participants et de l'hôte tels que les outils les donnent, le nom du prospect, le résumé de l'enregistreur quand il existe et les corrections déjà confirmées par l'équipe ; le modèle renvoie les prises de parole dont l'interlocuteur paraît erroné et, quand les noms sont inutilisables, qui parle à chaque prise de parole. Pour l'assistant intégré : la question posée et les chiffres et extraits de l'espace utiles à la réponse (prénom et initiale des prospects, nom des setters et closers). Pour la lecture des documents de contexte (marché, avatar, offre) que l'entreprise ajoute : leur texte et les notes qui les accompagnent, le nom de l'entreprise et celui de l'offre. Pour l'étiquetage des publicités et des contenus : leur nom, leur campagne, leur format, leur légende et, quand il a été lu chez Meta, le texte de la publicité (texte principal, titre, description, bouton), sans lien, adresse e-mail ni numéro de téléphone, avec les libellés d'étiquettes de l'entreprise et ceux des thèmes relevés dans ses appels. Pour l'analyse d'une publicité, quand l'entreprise la demande : son nom et son texte lu chez Meta (texte principal, titre, description, bouton), sans lien, adresse e-mail ni numéro de téléphone, les fiches marché, avatar et offre de l'entreprise, les chiffres de cette publicité dans WhoBuys sur la période (dépense, prospects, rendez-vous, acheteurs, encaissé, impressions, vues, clics) et la méthode publicitaire de WhoBuys ; aucune image ni vidéo. Pour l'écriture de scripts de publicité, quand l'entreprise la demande : des phrases de prospects tirées des appels analysés, noms, adresses e-mail et numéros masqués, les fiches marché, avatar et offre de l'entreprise, les accroches déjà écrites et la méthode publicitaire de WhoBuys ; aucune image, aucune vidéo, aucun enregistrement. Pour la proposition des catégories, quand l'entreprise la demande : l'offre et son prix, la fiche tirée de ses documents, jusqu'à six de ses derniers transcripts d'appels et des extraits déjà relevés. Pour les propositions chiffrées que l'entreprise demande : le nom de l'offre, les constats chiffrés de l'espace et des extraits vérifiés de prospects. Pour les messages de relance préparés aux opportunités à reprendre (absence, annulation, suite promise, réflexion annoncée) : la situation de l'élément, le jour concerné, le prénom du prospect et le contexte général de l'offre. Les citations et objections exactes restent dans la preuve interne et ne sont pas envoyées pour rédiger le message.

Mistral AI · Analyse automatique des appels, contrôle des interlocuteurs, assistant intégré, lecture des documents de l'entreprise, étiquetage des publicités et des contenus, analyse d'une publicité, écriture de scripts de publicité, proposition des catégories, propositions chiffrées et messages de relance préparés : fournisseur de secours

Où : Société française ; traitement dans l'Union européenne, déclaré par le fournisseur.

Meta · Source de données, en lecture seule

Où : Société américaine ; l'entité Meta compétente pour une entreprise européenne figure dans les conditions de Meta.

Données concernées : WhoBuys lit les dépenses, campagnes et publicités (ads_read) et, si l'entreprise l'active, ses formulaires Meta Lead Ads et leurs leads. Rien n'est envoyé à Meta.

iClosed · Prise de rendez-vous pour la démo WhoBuys (agenda de l'éditeur), à ne pas confondre avec la connexion iClosed qu'une entreprise fait elle-même pour ses propres appels

Où : Société française ; région d'hébergement telle que déclarée dans ses conditions.

Données concernées : Ce que la personne saisit sur la page de réservation de la démo : nom, e-mail, téléphone et réponses au formulaire, conservés jusqu'à la démo puis dans le CRM de l'éditeur pour le suivi commercial. WhoBuys ne lui transmet rien et ne compte que le clic sur « Réserver un créneau », sans identifiant.

Les données de votre équipe de vente

Pour dire qui doit traiter chaque opportunité à reprendre, WhoBuys tient une fiche par membre de votre équipe : un nom, le rôle que vous confirmez (setter, closer ou manager) et les identités sous lesquelles vos outils le désignent (e-mail, identifiant d'utilisateur ou nom affiché). S'y rattachent les rendez-vous qu'il tient, les leads dont il est le setter et les opportunités qui lui reviennent ; ses chiffres en sont tirés. Les appels que son outil d'appels (Aircall) lui attribue y sont aussi reliés. Une fiche n'a pas besoin de compte WhoBuys. Ces fiches restent dans votre espace, sous les mêmes protections que le reste, et ne servent ni à noter ni à classer.

3. Comment le modèle d'analyse des appels est choisi

Le fournisseur est réglé au niveau de la plateforme, par WhoBuys, jamais par un client ou par l'outil lui-même : Anthropic (Claude Sonnet) en priorité, puis Mistral AI si le budget Claude est atteint ou son service indisponible. Les versions des modèles sont configurées explicitement.
Sans fournisseur configuré, l'analyse des appels, l'assistant et les autres usages décrits à la section 2 sont simplement indisponibles ; rien d'autre ne change.
Pour analyser un appel, le modèle ne reçoit que le transcript de cet appel et le contexte décrit plus haut ; il relève ce qui se dit, et chaque citation est revérifiée mot pour mot par le logiciel. Une prochaine étape ou une décision relevée peut faire apparaître une opportunité à reprendre, jamais un montant ni un paiement : la présence, la vente, le montant et le paiement viennent des outils de l'entreprise et passent avant l'analyse, et les fréquences sont calculées par le logiciel (voir la méthodologie).
Une dépense mensuelle plafonnée côté WhoBuys borne ces envois ; au-delà d'un usage raisonnable par espace, WhoBuys est prévenu, sans blocage.

4. Chiffrement

Connexions chiffrées (HTTPS) entre le navigateur, l'application, la base et chaque sous-traitant.
Jetons et clés d'accès aux outils connectés chiffrés en base (AES-256-GCM) avec une clé qui n'est jamais stockée avec les données ; sans cette clé, rien ne se déchiffre.
Mots de passe hachés (bcrypt) : WhoBuys ne peut pas les lire.
Codes de vérification, liens de mot de passe et d'invitation gardés sous forme d'empreinte non réversible, puis effacés une fois périmés.

5. Isolation par entreprise et accès

Les espaces sont séparés par l'application : une lecture ou une écriture d'une donnée d'entreprise qui ne précise pas son espace est refusée par une garde automatique, et des tests automatiques vérifient à chaque version qu'un espace ne voit pas les données d'un autre. Un test d'intrusion par un prestataire indépendant est prévu ; il reste à réaliser. Un membre retiré d'un espace perd l'accès immédiatement, y compris pour les assistants IA connectés via le connecteur WhoBuys, lui aussi en lecture seule.

Chaque compte peut activer la double authentification (application d'authentification, codes de secours à usage unique) dans Réglages, et le propriétaire d'un espace peut l'exiger de tous ses membres. Une session se ferme après 14 jours sans activité, et au plus tard 30 jours après la connexion ; chacun voit ses sessions actives et peut les fermer.

6. Journal des actions

Les imports, corrections en un clic (avec la valeur d'avant), rapprochements modifiés, analyses lancées, invitations et changements de réglages sont journalisés dans l'espace (quoi, quand, par qui). Le journal est supprimé avec l'espace.

7. Durées de conservation

Données de l'espace : tant que l'entreprise utilise le service ; effacées immédiatement de la base de production à la suppression de l'espace, sauvegardes techniques purgées sous 90 jours.
Session de connexion : 30 jours, fermée à la déconnexion ou au changement de mot de passe.
Code de vérification d'adresse : 10 minutes, sous forme d'empreinte ; l'adresse vérifiée reste valable 30 minutes pour finir l'inscription.
Lien de nouveau mot de passe : 1 heure, sous forme d'empreinte, un seul usage.
Invitation : 7 jours, sous forme d'empreinte, un seul usage.
Essais de connexion et d'inscription : comptés sous forme d'empreintes (jamais l'e-mail ni l'adresse IP en clair), effacés après un jour.
Compteur de visites des pages publiques : un nombre par jour, page et canal d'arrivée ; aucun identifiant.

8. Export et suppression

Depuis Réglages → Données, à tout moment : « Tout exporter (Excel) » ou « Format technique (JSON) » ; « Vider les données » (leads, appels, ventes, paiements, dépenses, contenus, liens et clics, le compte et l'espace restent) ; « Supprimer l'espace » (l'abonnement en cours est arrêté, les jetons d'accès aux outils connectés sont effacés, puis tout est effacé, membres, connexions et journal compris ; un e-mail confirme la suppression). La section Données est réservée au propriétaire de l'espace ; les deux suppressions demandent de retaper le nom de l'espace. Le détail est sur la page Suppression des données.

9. Lecture seule sur les outils connectés

Meta : WhoBuys n'écrit jamais dans vos comptes publicitaires. Aucune campagne, publicité, audience, page ni formulaire n'est créé, modifié ou mis en pause. Chaque droit demandé et sa raison : droits Meta.
Stripe : soit l'app Stripe « WhoBuys », limitée aux permissions charge_read et customer_read, soit une clé restreinte en lecture fournie par l'entreprise. Les paiements en échec sont lus pour signaler les échéances à relancer et ne comptent jamais comme encaissés. Aucun paiement n'est créé, remboursé ni modifié.
Autres outils : jetons et clés utilisés en lecture ; WhoBuys n'écrit rien dans un CRM, un agenda ou un outil d'appels.

Droits Meta demandés

WhoBuys n'écrit jamais dans vos comptes publicitaires. Meta Ads demande un seul droit ; Meta Lead Ads, facultatif, en demande d'autres, tous listés ci-dessous. Deux noms de Meta parlent de gestion (pages_manage_ads, business_management) : WhoBuys ne s'en sert que pour lire.

ads_read · Meta Ads

Pourquoi : Lire vos comptes publicitaires, campagnes, publicités et dépenses.

Lecture faite : /me/adaccounts, statistiques des publicités.

leads_retrieval · Meta Lead Ads

Pourquoi : Lire les prospects de vos formulaires Meta Lead Ads (coordonnées, réponses, publicité d'origine).

Lecture faite : /{formulaire}/leads, /{lead}.

pages_show_list · Meta Lead Ads

Pourquoi : Lister les pages Facebook que vous gérez, pour choisir celles dont les prospects sont lus.

Lecture faite : /me/accounts.

pages_read_engagement · Meta Lead Ads

Pourquoi : Lire les informations de ces pages et obtenir l'accès de lecture propre à chaque page.

Lecture faite : /{page}?fields=id,access_token.

pages_manage_ads · Meta Lead Ads

Pourquoi : Exigé par Meta pour lister les formulaires publicitaires d'une page. WhoBuys s'en sert uniquement pour lire cette liste.

Lecture faite : /{page}/leadgen_forms (lecture).

business_management · Meta Lead Ads

Pourquoi : Accéder aux pages rangées dans un portefeuille d'entreprise Meta (Business Manager). Aucun appel d'administration n'est fait avec ce droit.

Lecture faite : aucun appel direct : condition d'accès de Meta aux pages d'un portefeuille.

10. Ce que WhoBuys ne fait jamais

Modifier vos campagnes, vos contenus, vos contacts ou vos paiements.
Envoyer un message à vos prospects : WhoBuys prépare les relances, votre équipe les envoie elle-même.
Enregistrer vos appels : WhoBuys lit seulement les enregistrements que vos outils font déjà.
Vendre ou louer des données, faire de la publicité, poser un cookie publicitaire ou de suivi tiers.
Partager ou agréger des données entre entreprises.
Déduire une caractéristique sensible d'un prospect : seules ses déclarations explicites sont retenues.
Deviner une origine : sans preuve, elle reste inconnue.
Entraîner un modèle sur vos données.

11. Analyse automatique des appels

Chaque appel importé avec sa transcription est analysé automatiquement, sans bouton à presser, par le fournisseur décrit plus haut. L'analyse relève ce que disent les prospects ; la présence, la vente, le montant et le paiement viennent des outils de l'entreprise et passent avant elle. Rien n'est envoyé aux prospects : WhoBuys prépare des messages, l'équipe de l'entreprise les envoie elle-même.

Un appel exclu du périmètre n'est pas analysé. Pour qu'aucun appel ne soit envoyé au fournisseur d'IA, il suffit de ne connecter aucun outil d'appels ni d'importer de transcriptions. L'assistant, la lecture des documents, l'étiquetage et les propositions n'envoient, quand l'entreprise les utilise, que ce qui est décrit à la section 2. Les transcriptions déjà importées se suppriment avec « Vider les données ».

12. Accord de traitement et incidents

Un accord de traitement des données (DPA) est fourni sur demande à bonjour@whobuys.ai. En cas d'incident affectant des données personnelles, WhoBuys informe les entreprises concernées sans délai injustifié. Pour signaler une faille : la même adresse.