Politique de confidentialité
Dernière mise à jour : juillet 2026
1. Responsable du traitement
Twilbox (« Twilbox », « nous ») est responsable du traitement des données personnelles décrites dans la présente politique et exploite la plateforme accessible sur twilbox.com et ses sous-domaines. La présente Politique de confidentialité explique quelles données nous collectons, à quelles fins, sur quelles bases juridiques, avec qui nous les partageons et quels sont vos droits. Pour toute question relative à la confidentialité ou pour exercer vos droits, vous pouvez nous écrire à admin@twilbox.com, en précisant votre demande et les informations nécessaires à votre identification. Nous traitons les demandes dans les délais exigés par la réglementation applicable.
2. Champ d'application et acceptation
La présente politique s'applique aux personnes qui visitent notre site web, s'inscrivent ou utilisent la plateforme, ainsi qu'aux données que nous traitons pour le compte de nos clients lorsqu'ils connectent des services tiers. En utilisant Twilbox, vous acceptez les pratiques décrites dans le présent document ; si vous n'êtes pas d'accord, nous vous invitons à ne pas utiliser la plateforme. Lorsque nous agissons en qualité de sous-traitant pour le compte d'un client — par exemple, lors du traitement des données de ses propres contacts —, ce client est le responsable du traitement et la présente politique s'applique de manière complémentaire aux accords conclus avec lui.
3. Données que nous collectons
Nous collectons : (a) les données d'identification et de contact que vous nous fournissez lors de votre inscription ou de vos communications avec nous, telles que le nom, l'adresse électronique, le téléphone et l'entreprise ; (b) les données de compte et de configuration nécessaires à la fourniture du service ; (c) le contenu et les enregistrements que vous gérez au sein de la plateforme, tels que les messages, contacts, notes, événements d'agenda, formulaires et fichiers ; (d) les données obtenues auprès des plateformes tierces que vous choisissez de connecter, décrites dans les sections suivantes ; (e) les données techniques de navigation, telles que l'adresse IP, le type d'appareil, le navigateur et les pages visitées, obtenues au moyen de cookies et de technologies similaires ; et (f) les données de facturation lorsque vous souscrivez un forfait payant. Nous ne collectons que les données nécessaires aux finalités décrites dans la présente politique.
4. Données obtenues via des plateformes connectées (Meta, Google et autres)
Lorsque vous connectez un compte externe — tel que Meta (Facebook, Instagram, WhatsApp Business), Google, Microsoft, Clientify ou d'autres —, nous accédons uniquement aux informations nécessaires pour fournir les fonctionnalités que vous activez expressément au moyen du processus d'autorisation (OAuth) de chaque fournisseur. Selon l'intégration, cela peut inclure votre liste de pages, les messages et commentaires, les leads de formulaires, les numéros de WhatsApp Business, les statistiques des comptes publicitaires, les événements et disponibilités de calendrier, ainsi que les informations de base du profil. Lorsque vous vous connectez avec Google ou Microsoft, nous recevons uniquement votre nom, votre adresse e-mail et votre photo de profil, et nous les utilisons exclusivement pour vous identifier et créer ou récupérer votre compte ; nous n'accédons ni à votre messagerie, ni à vos fichiers, ni à votre calendrier, sauf si vous activez expressément cette intégration. Nous ne demandons jamais d'autorisations étrangères à la fonctionnalité que vous activez et vous pouvez révoquer l'accès à tout moment depuis la section Intégrations. Le traitement de ces données est régi par la présente politique et par les conditions de chaque fournisseur.
5. Utilisation des services de l'API Google et politique d'utilisation limitée
Lorsque vous connectez un compte Google — par exemple Google Calendar —, Twilbox demande uniquement les autorisations indispensables à la fonctionnalité activée, telles que la lecture de vos disponibilités et la création, la mise à jour ou la suppression des événements correspondant à vos réservations. L'utilisation et le transfert des informations reçues des API Google sont conformes à la Google API Services User Data Policy (Politique relative aux données utilisateur des services de l'API Google), y compris ses exigences d'utilisation limitée (Limited Use). Par conséquent : (a) nous utilisons les données Google exclusivement pour fournir et améliorer les fonctionnalités que vous avez connectées ; (b) nous ne vendons pas les données Google et ne les utilisons pas à des fins publicitaires ; (c) nous ne les transférons à des tiers que si cela est nécessaire pour fournir le service, respecter la loi ou dans le cadre d'une opération de restructuration dûment notifiée ; (d) aucun être humain ne consulte vos données Google, sauf avec votre consentement explicite, pour des raisons de sécurité, pour respecter la loi applicable, ou lorsque les données sont agrégées et anonymisées ; et (e) nous n'utilisons pas les données Google pour entraîner des modèles d'intelligence artificielle à usage général. Les jetons d'accès sont stockés de manière chiffrée et vous pouvez déconnecter Google à tout moment, ce qui révoque les autorisations et supprime les données de calendrier synchronisées. Lorsque vous connectez Gmail, Twilbox utilise ces données uniquement pour afficher, organiser, répondre et envoyer vos e-mails au sein de l’application. Nous ne transférons pas les données Gmail, ni celles de toute autre API Google Workspace, à des modèles ou services d’intelligence artificielle, qu’ils soient les nôtres ou ceux de tiers, et nous ne les utilisons pas pour créer, entraîner ou améliorer un modèle d’apprentissage automatique, qu’il s’agisse de données brutes, agrégées, anonymisées ou dérivées. L’utilisation par Twilbox des informations reçues des API Google Workspace est conforme à la Politique relative aux données utilisateur de Google, y compris ses exigences d’utilisation limitée.
6. Comment nous utilisons vos données
Nous utilisons les données pour : fournir et maintenir le service (boîte de réception unifiée, CRM, agenda, marketing, automatisation et analytique) ; authentifier votre accès et protéger les comptes ; répondre à vos demandes et offrir une assistance ; envoyer des communications opérationnelles ou relatives au service ; respecter des obligations légales ; et améliorer la plateforme au moyen de statistiques d'utilisation. Les données obtenues des plateformes connectées sont utilisées exclusivement pour offrir la fonctionnalité correspondante. Nous ne vendons jamais vos données personnelles et ne les utilisons pas pour entraîner des modèles d'intelligence artificielle à usage général.
7. Bases juridiques du traitement
Lorsque le Règlement général sur la protection des données (RGPD) ou une autre réglementation équivalente est applicable, nous traitons vos données sur les bases suivantes : l'exécution du contrat pour vous fournir le service que vous demandez ; votre consentement — que vous pouvez retirer à tout moment — pour connecter des plateformes tierces ou recevoir des communications facultatives ; notre intérêt légitime à exploiter, sécuriser et améliorer la plateforme de manière proportionnée ; et le respect d'obligations légales. Lorsque le traitement est fondé sur le consentement, son retrait n'affecte pas la licéité du traitement effectué antérieurement.
8. Partage et prestataires externes
Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec les prestataires (sous-traitants) strictement nécessaires à l'exploitation du service — tels que l'infrastructure et l'hébergement dans le cloud, l'envoi de courrier transactionnel, le traitement des paiements et les outils d'analytique —, toujours dans le cadre d'un contrat et d'obligations de confidentialité et de sécurité, et uniquement aux fins décrites dans la présente politique. Les données obtenues via Meta sont traitées conformément aux Conditions de la plateforme Meta, et celles obtenues via Google conformément à la Politique relative aux données utilisateur de ses API. Nous pouvons également divulguer des données lorsque la loi ou une autorité compétente l'exige. Lorsque nous recevons une demande d'informations émanant d'une autorité publique, nous vérifions qu'elle est juridiquement valable et dûment fondée avant d'y répondre, et nous nous opposons et contestons, par les voies légales dont nous disposons, toute demande que nous estimons illégale, excessive ou dépourvue de base juridique. Lorsqu'une réponse est justifiée, nous ne divulguons que le minimum d'informations strictement nécessaire, et nous documentons chaque demande reçue, notre réponse, le raisonnement juridique appliqué et les parties concernées.
9. Transferts internationaux
Nos prestataires peuvent traiter des données dans des pays autres que le vôtre. Lorsque nous transférons des données en dehors de l'Espace économique européen ou de votre juridiction, nous adoptons les garanties appropriées exigées par la réglementation applicable, telles que les Clauses contractuelles types approuvées par la Commission européenne ou d'autres mécanismes reconnus, afin d'assurer un niveau de protection équivalent.
10. Conservation des données
Nous conservons vos données tant que votre compte est actif ou tant que cela est nécessaire pour fournir le service et respecter nos obligations légales, comptables et de sécurité. Lorsque vous déconnectez une plateforme ou demandez la suppression, nous effaçons les données associées dans un délai raisonnable, sauf si nous devons les conserver en vertu d'une obligation légale ou pour la constatation ou la défense de droits en justice. Les journaux techniques et de sécurité peuvent être conservés pendant des périodes plus courtes conformément à nos politiques internes.
11. Sécurité
Nous appliquons des mesures techniques et organisationnelles pour protéger vos données, notamment le chiffrement en transit (TLS) et au repos, le chiffrement des jetons d'accès des intégrations, le contrôle d'accès basé sur les rôles, la journalisation de l'activité et les sauvegardes automatiques. Nos services s'exécutent sur des instances privées et isolées. Bien qu'aucun système ne soit totalement infaillible, nous travaillons en continu à réduire les risques et à réagir avec diligence à tout incident de sécurité.
12. Vos droits
Vous pouvez à tout moment demander l'accès, la rectification, la portabilité, la limitation, l'opposition ou la suppression de vos données personnelles, ainsi que retirer votre consentement, en écrivant à admin@twilbox.com. Nous vérifierons votre identité avant de donner suite à la demande. Si vous vous trouvez dans l'Union européenne, vous disposez en outre des droits conférés par le RGPD et du droit d'introduire une réclamation auprès de l'autorité de contrôle de votre pays. Nous donnerons suite à votre demande sans retard injustifié et dans les délais légaux.
13. Suppression de vos données
Vous pouvez supprimer à tout moment les données obtenues via une plateforme connectée en accédant à Intégrations et en déconnectant ladite plateforme, ce qui révoque les autorisations et supprime les données synchronisées associées. Dans le cas de Google, la déconnexion révoque les jetons et supprime les informations de calendrier synchronisées. Vous pouvez également demander la suppression complète de votre compte et de vos données en suivant les instructions de notre page de suppression des données : https://www.twilbox.com/fr/data-deletion.
14. Mineurs
Twilbox est un outil professionnel destiné aux entreprises et n'est pas destiné aux mineurs. Nous ne collectons pas sciemment de données de personnes n'ayant pas l'âge légalement requis pour contracter dans leur juridiction. Si nous constatons que nous avons traité les données d'un mineur sans base appropriée, nous les supprimerons dans les plus brefs délais.
15. Cookies, modifications et contact
Nous utilisons des cookies nécessaires au fonctionnement du site et, le cas échéant, des cookies d'analytique pour comprendre son utilisation ; vous pouvez les gérer depuis les paramètres de votre navigateur. Nous pouvons mettre à jour la présente politique afin de refléter des évolutions légales ou du service, et nous publierons la version en vigueur sur cette page en indiquant la date de dernière mise à jour. Pour toute question relative à la confidentialité, écrivez-nous à admin@twilbox.com.