Politiquedeconfidentialité

Éditeur

Nuvocare SASU

SIREN

952 222 438

Siège social

36 rue Boussingault, 75013 Paris, France

Contact

hello@therework.fr

Le service TheRework Messaging est édité par Nuvocare SASU, société par actions simplifiée unipersonnelle immatriculée sous le SIREN 952 222 438, dont le siège est situé 36 rue Boussingault, 75013 Paris, France. TheRework est une marque commerciale de Nuvocare SASU.

Cette politique décrit le traitement des données personnelles dans le cadre du service TheRework Messaging : un assistant conversationnel qui répond, sur WhatsApp, aux messages adressés aux professionnels et entreprises clients de TheRework.

Elle ne couvre pas le site vitrine therework.fr, qui fait l'objet d'une politique distincte.

Lorsqu'un patient ou un client final écrit sur le numéro WhatsApp d'une entreprise cliente, c'est cette entreprise qui est responsable du traitement de ses données. TheRework agit comme sous-traitant au sens de l'article 28 du RGPD : nous traitons ces messages uniquement sur instruction documentée de notre client, pour lui fournir le service, et jamais pour nos propres finalités.

Concrètement : nous ne décidons ni des données collectées, ni de leur usage. Pour toute question sur ses données, la personne concernée s'adresse en priorité à l'entreprise avec laquelle elle échange.

Pour les données de nos clients eux-mêmes (contacts commerciaux, facturation, contrats), TheRework est en revanche responsable de traitement.

Dans le cadre du service, nous traitons :

• le numéro de téléphone WhatsApp de la personne qui écrit ;
• le nom de profil tel que transmis par WhatsApp ;
• le contenu des messages reçus et envoyés : texte, images, documents, messages vocaux le cas échéant ;
• les métadonnées techniques : horodatage, identifiants de message, statuts de remise, identifiant du numéro professionnel destinataire ;
• les journaux techniques générés par l'infrastructure (erreurs, temps de réponse).

Nous ne collectons aucune donnée de localisation, aucun identifiant publicitaire, et nous n'utilisons aucun cookie dans le cadre de ce service.

Ces données sont traitées pour :

1. 01acheminer et comprendre les messages entrants adressés à l'entreprise cliente ;
2. 02produire une réponse aux questions pratiques (horaires, adresse, modalités de rendez-vous, informations publiées par l'entreprise) ;
3. 03transmettre au professionnel les demandes qui nécessitent une réponse humaine ;
4. 04suspendre l'assistant lorsqu'un humain reprend la conversation, afin d'éviter les réponses simultanées ;
5. 05exploiter, sécuriser et corriger le service (journaux techniques, prévention des abus).

La base légale du traitement est déterminée par l'entreprise cliente, responsable de traitement. Elle repose généralement sur son intérêt légitime à répondre aux sollicitations qui lui sont adressées, ou sur les mesures précontractuelles prises à la demande de la personne.

Certains clients de TheRework sont des professionnels de santé. Les messages qu'ils reçoivent peuvent contenir des informations relatives à la santé, qui constituent des données sensibles au sens de l'article 9 du RGPD.

Notre position sur ce point :

• l'assistant ne délivre aucun avis, diagnostic ou conseil médical, en aucune circonstance ;
• toute question de nature médicale est immédiatement redirigée vers le professionnel, sans tentative de réponse ;
• nous invitons les personnes à ne pas transmettre d'informations médicales détaillées par messagerie, et à réserver ces échanges à la consultation ;
• ces données, lorsqu'elles nous parviennent malgré tout, sont traitées uniquement sur instruction du professionnel responsable de traitement, dans le cadre de la gestion de sa relation avec ses patients.

Le service repose sur les prestataires suivants, agissant comme sous-traitants ultérieurs :

Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne, complétées des mesures techniques appropriées.

Anthropic n'utilise pas les contenus transmis via son interface de programmation pour entraîner ses modèles. Aucune donnée traitée dans le cadre de ce service n'alimente l'entraînement d'un modèle d'intelligence artificielle.

Le contenu des conversations WhatsApp est par ailleurs conservé par Meta et, le cas échéant, dans l'application WhatsApp Business installée sur l'appareil du professionnel. Cette conservation relève de WhatsApp et de l'entreprise cliente, non de TheRework.

TheRework ne constitue pas de base de données de conversations. Les messages transitent par le service et n'y sont pas stockés de façon durable.

• Indicateurs techniques temporaires (suspension de l'assistant après reprise humaine, anti-doublon, anti-répétition d'alerte) : effacement automatique entre 1 et 6 heures après leur création.
• Journaux techniques d'hébergement : 30 jours maximum.
• Données de la relation client (contrats, facturation) : durées légales applicables, jusqu'à 10 ans pour les pièces comptables.

Les échanges avec WhatsApp et avec nos prestataires sont chiffrés en transit. Les identifiants d'accès et jetons d'authentification sont stockés dans un coffre de variables d'environnement à accès restreint. L'accès aux systèmes est limité aux personnes qui en ont besoin pour l'exploitation du service.

Aucune donnée n'est vendue, louée, ni utilisée à des fins publicitaires ou de prospection.

Toute personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur ses données.

Ces droits s'exercent auprès de l'entreprise à laquelle vous avez écrit, qui en est responsable. TheRework, en qualité de sous-traitant, l'assiste dans le traitement de ces demandes et y donne suite sur son instruction.

Vous pouvez également nous écrire à hello@therework.fr : nous transmettrons votre demande au responsable de traitement concerné.

Vous disposez enfin du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Cette politique peut être mise à jour pour refléter des évolutions du service ou de la réglementation. La date de dernière mise à jour figure en tête de document. Les entreprises clientes sont informées de toute modification substantielle.