Politique de confidentialité

1. Qui est responsable du traitement

Le responsable du traitement est AfriCode, éditeur du service Whisp, établi à Yaoundé, Cameroun (voir les mentions légales). Cette politique s'applique au site whisp.cm et aux applications Whisp pour Windows et Android. Elle est établie conformément à la loi n° 2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel au Cameroun.

Pour toute question sur vos données : contact@whisp.cm.

2. Les données que nous traitons

Nous limitons la collecte à ce qui est nécessaire au fonctionnement du service.

2.1 Votre compte

• Numéro de téléphone ou adresse e-mail — l'un ou l'autre sert d'identifiant ; il est vérifié par un code envoyé sur WhatsApp ou par e-mail. Vous pouvez ajouter l'autre plus tard.
• Nom affiché — facultatif.
• Mot de passe — conservé uniquement sous forme d'empreinte (Argon2), jamais en clair. Personne chez Whisp ne peut le lire.
• Codes de vérification — conservés sous forme d'empreinte le temps de leur validité.
• Acceptation des conditions — la date à laquelle vous avez accepté les conditions d'utilisation et la présente politique.

2.2 Fichiers et transferts

• Fichiers que vous envoyez par lien — stockés sur nos serveurs le temps de vie du lien.
• Fichiers déposés sur vos liens de collecte par des tiers, ainsi que l'adresse IP du déposant, utilisée pour limiter les abus.
• Métadonnées : nom et taille des fichiers, empreinte d'intégrité (SHA-256), dates de création et d'expiration, mot de passe éventuel du lien (conservé sous forme d'empreinte).
• Transfert local — quand vous échangez des fichiers en Wi-Fi entre appareils depuis les applications, le contenu ne passe jamais par nos serveurs.

Nous n'examinons pas le contenu de vos fichiers, sauf à la suite d'un signalement de contenu illicite ou sur réquisition des autorités.

2.3 Paiements

Si vous souscrivez une offre payante, le paiement est réalisé sur la page de notre prestataire de paiement (voir section 5). Nous ne recevons ni ne conservons vos identifiants Mobile Money ou bancaires. Nous gardons l'historique de vos paiements : référence, offre, montant, date, état, et le numéro utilisé pour le paiement.

2.4 Données techniques et cookies

• Historique des connexions : date, adresse IP, et support utilisé (site ou application), pour la sécurité de votre compte.
• Adresses IP associées aux demandes de code et aux dépôts, pour appliquer les plafonds anti-abus.
• Cookies : le site n'utilise que des cookies techniques, indispensables à son fonctionnement — le cookie de session (connexion, protection des formulaires) et, si vous cochez « Rester connecté », un cookie de connexion valable 30 jours. La fréquentation du site est mesurée de façon anonyme et agrégée à la journée. Aucun cookie publicitaire ni outil de suivi tiers n'est utilisé.
• Préférences des applications (langue, thème, notifications) : stockées sur votre appareil uniquement. L'application Windows y conserve aussi votre session, chiffrée par Windows.

3. Pourquoi nous les traitons

• Fournir le service (exécution du contrat) : créer votre compte, transférer et stocker vos fichiers, générer et faire expirer les liens.
• Vous authentifier : envoyer les codes de vérification et de réinitialisation du mot de passe, sécuriser l'accès au compte.
• Gérer les abonnements et vérifier les paiements.
• Assurer la sécurité (intérêt légitime) : prévenir la fraude, les abus et la diffusion de contenus illicites.
• Vous contacter au sujet de votre compte ou d'un changement important du service. Nous n'envoyons pas de prospection sans votre accord.
• Respecter nos obligations légales, notamment comptables, et répondre aux réquisitions des autorités.

4. Combien de temps nous les conservons

• Fichiers transférés : supprimés automatiquement à l'expiration du lien ou à sa révocation (de 1 à 7 jours selon l'offre). Un envoi interrompu et jamais terminé est supprimé après 2 jours.
• Codes de vérification : effacés au plus tard 2 jours après leur création.
• Compte, historique des connexions : conservés tant que le compte existe, puis effacés à sa fermeture.
• Historique des paiements : conservé pendant la durée exigée par les obligations comptables et fiscales.

5. Prestataires et partage des données

Nous ne vendons pas vos données. Elles sont confiées, pour la seule part nécessaire, à des prestataires qui les traitent pour notre compte :

• Vultr — hébergement des serveurs et des fichiers.
• SMS.to — envoi des codes de vérification par WhatsApp ou SMS (votre numéro).
• Brevo — envoi des e-mails transactionnels (votre adresse).
• Fapshi, CamerPay — traitement des paiements Mobile Money (référence, montant, numéro de paiement).

Les fichiers que vous partagez sont bien sûr accessibles aux personnes à qui vous donnez le lien. Nous pouvons enfin communiquer des données aux autorités lorsque la loi l'exige.

6. Transferts hors du Cameroun

Nos serveurs et certains de nos prestataires sont situés hors du Cameroun, notamment aux États-Unis et dans l'Union européenne. Ces transferts sont nécessaires au service et encadrés par les engagements de confidentialité et de sécurité de ces prestataires.

7. Sécurité

Les échanges avec nos serveurs sont chiffrés (HTTPS). Les mots de passe et les codes sont conservés sous forme d'empreinte, l'intégrité des fichiers est vérifiée à la réception, et l'accès aux serveurs est restreint. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue ; en cas de violation de données susceptible de vous affecter, nous vous en informerons, ainsi que l'autorité compétente.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Pour les exercer, ou pour fermer votre compte, écrivez à contact@whisp.cm depuis l'identifiant de votre compte ; nous répondons dans un délai d'un mois. Vous pouvez aussi, à tout moment et sans nous écrire, révoquer un lien de partage ou changer votre mot de passe.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité camerounaise de protection des données à caractère personnel.

9. Permissions des applications

L'application Android peut demander l'accès :

• aux notifications — pour suivre un envoi en cours ;
• à la caméra — facultatif, pour scanner un document à envoyer ;
• au réseau et au Wi-Fi — pour les transferts, y compris la découverte des appareils proches en transfert local ;
• au stockage — pour enregistrer les fichiers reçus dans vos téléchargements.

L'application Windows peut ajouter l'entrée « Envoyer avec Whisp » au clic droit de l'Explorateur. Ces accès ne servent qu'aux fonctions décrites.

10. Mineurs

Whisp n'est pas destiné aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données. Un mineur doit utiliser le service avec l'accord de ses parents.

11. Modifications

Nous pouvons faire évoluer cette politique. La date en haut de page indique la version en vigueur ; en cas de changement important, nous vous en informerons sur le site ou dans les applications.

12. Nous contacter

E-mail : contact@whisp.cm · WhatsApp : +237 655 91 29 90 · page de contact