Comment nous traitons vos données chez Dimel
Dernière mise à jour : 7 août 2026.
Dimel est une plateforme qui donne aux commerces un assistant WhatsApp propulsé par l'IA, un panneau d'administration, et des outils de gestion de commandes et de rendez-vous. Cet avis explique quelles données personnelles nous traitons, dans quel but, et quels droits vous avez — que vous gériez un commerce utilisant Dimel, ou que vous soyez client final d'un de ces commerces et lui écriviez sur WhatsApp.
Un point important : deux rôles distincts
Si votre commerce utilise Dimel, nous traitons les données de vos propres clients finaux en votre nom — vous décidez quelles informations recueillir et comment les utiliser ; nous ne les traitons que techniquement pour vous fournir le service. Face à vos clients finaux, vous restez responsable de cette relation ; nous sommes votre fournisseur technologique (ce que la loi appelle généralement un « sous-traitant »).
Quelles données nous collectons
| Des commerces (nos clients directs) | De leurs clients finaux (via WhatsApp) |
|---|---|
| Nom du commerce, e-mail, numéro WhatsApp, mot de passe (chiffré) | Numéro de téléphone |
| Configuration du commerce : horaires, catalogue, prix | Contenu des messages envoyés à l'assistant |
| Comptes de l'équipe (nom, rôle) | Nom (si fourni), commandes, rendez-vous pris |
Si tu as demandé l'accès à la démonstration
Pour la demande, nous recueillons ton nom, ton e-mail, le nom de ton commerce et son secteur, et facultativement un téléphone et un message. Ces données servent à te donner l'accès et à répondre à ta demande, rien d'autre : pas de publicité, aucun partage. Si la demande ne débouche pas sur un compte, ces données sont supprimées automatiquement au bout de 90 jours — plus tôt si tu nous le demandes à magallanesdimel@gmail.com.
À quoi servent ces données
- Répondre automatiquement aux messages WhatsApp, en cohérence avec les informations de chaque commerce.
- Enregistrer et chiffrer les commandes à partir du catalogue réel de chaque commerce.
- Prendre des rendez-vous lorsque le commerce active cette fonction.
- Afficher au commerce ses propres conversations, clients et rapports dans son panneau.
- Tenir un historique d'audit des accès, pour la sécurité.
Base légale
Nous traitons ces données car elles sont nécessaires à la fourniture du service contracté (exécution d'un contrat), et, pour les journaux de sécurité et d'audit, en raison d'un intérêt légitime à protéger la plateforme et nos clients contre les accès non autorisés.
Avec qui nous partageons des données
Nous ne vendons de données à personne. Pour faire fonctionner la plateforme, nous utilisons les prestataires suivants, qui traitent des données pour notre compte selon leurs propres engagements de protection des données :
| Prestataire | Pour quoi |
|---|---|
| Anthropic (Claude) | Génère les réponses de l'assistant à partir du contenu des messages |
| Meta (WhatsApp Cloud API) | Infrastructure de messagerie WhatsApp |
| Render | Héberge l'application et la base de données |
| Supabase | Base de données et stockage de fichiers (photos du catalogue) |
| Google Agenda (optionnel) | Uniquement si le commerce active la prise de rendez-vous |
| Google Speech-to-Text (optionnel) | Transcrit les notes vocales envoyées par les clients finaux, uniquement si le commerce a activé cette fonction |
| Prestataire d'envoi d'e-mails (optionnel) | Envoie les e-mails de la plateforme : récupération de mot de passe, rappels de paiement et le lien d'accès à la démonstration |
Transferts internationaux
Certains de ces prestataires traitent des données en dehors de la Suisse, y compris aux États-Unis. Le cas échéant, nous nous appuyons sur les mécanismes de transfert reconnus par la loi suisse sur la protection des données (nLPD/revLPD), tels que des clauses contractuelles types ou des cadres d'adéquation reconnus.
Durée de conservation
Nous conservons les données tant que le commerce maintient son compte actif sur la plateforme. Si un commerce résilie son compte, ses données et celles de ses clients finaux sont supprimées sous 90 jours, sauf obligation légale de conservation plus longue. La suppression couvre aussi les fichiers stockés hors de la base de données — photos du catalogue, logo et documents téléversés —, effacés du stockage en même temps que le reste.
Sécurité
- Les mots de passe sont stockés chiffrés (bcrypt), jamais en texte brut.
- Chaque commerce est isolé des autres — aucun ne peut voir les données d'un autre.
- Limitation des tentatives de connexion pour freiner les attaques par force brute.
- Historique d'audit de qui s'est connecté et ce qui a changé dans chaque compte.
Vos droits
Vous pouvez demander l'accès, la rectification, la suppression ou vous opposer au traitement de vos données personnelles en écrivant à magallanesdimel@gmail.com. Si vous êtes client final d'un commerce utilisant Dimel, nous vous recommandons de contacter d'abord directement ce commerce — c'est lui qui décide quelles données vous concernant il conserve ; nous lui fournissons seulement le moyen technique de vous servir. Les démarches concrètes pour demander la suppression figurent dans comment supprimer vos données.
Cookies
Nous n'utilisons que des cookies propres et techniques : ceux strictement nécessaires au fonctionnement du service. Nous n'utilisons pas de cookies publicitaires ni de suivi, ni aucun outil d'analyse tiers. C'est pourquoi vous ne verrez pas de bandeau demandant votre consentement : la loi ne l'exige que pour les cookies non nécessaires, et nous n'en déposons aucun.
| Cookie | À quoi il sert |
|---|---|
| panel_session_… | Vous maintient connecté au panneau de votre entreprise. |
| csrf_login | Protège le formulaire de connexion contre les requêtes falsifiées depuis un autre site. |
| panel_lang | Retient la langue que vous avez choisie, pour ne pas vous la redemander. |
| demo_visitante | Uniquement dans la démonstration : distingue chaque visiteur pour appliquer la limite de messages. Il n'identifie pas la personne et n'est croisé avec aucune autre donnée. |
Tous sont des cookies de première partie — déposés par ce site et non par un tiers — et sont marqués HttpOnly, de sorte qu'aucun script ne peut les lire.
Mineurs
Dimel ne s'adresse pas aux mineurs. Nous ne collectons pas sciemment de données de mineurs en tant qu'utilisateurs directs de la plateforme.
Modifications de cet avis
Nous pouvons mettre à jour cet avis si nos prestataires ou notre façon de traiter les données changent. La date de dernière mise à jour figurera toujours ci-dessus.
Des questions sur cet avis ? Écrivez-nous à magallanesdimel@gmail.com.