Politique de confidentialité

Mis à jour le 30 octobre 2026

Vos données vous appartiennent. Nous les protégeons, nous ne les vendons pas et nous ne les divulguons pas. Cette politique explique, simplement, ce que nous faisons de vos données personnelles quand vous utilisez COB.

L'essentiel

Jamais vendues. Nous ne vendons pas vos données personnelles, ni celles de vos clients.
Jamais louées ni échangées. Nous ne les louons pas et ne les échangeons contre rien.
Jamais utilisées pour notre propre publicité. Les données que les entreprises clientes nous confient servent uniquement à faire fonctionner leur service.
Transmises seulement quand c'est nécessaire. Uniquement aux prestataires indispensables au service, listés plus bas, et aux autorités lorsque la loi l'exige.
Protégées. Connexion chiffrée (HTTPS), mots de passe jamais stockés en clair, accès limité selon le rôle de chacun.
Sous votre contrôle. Chaque entreprise cliente choisit combien de temps ses données sont conservées. Vous pouvez exercer vos droits à tout moment.

Qui sommes-nous

COB est un logiciel en ligne, vendu par abonnement, qui aide les entreprises à vendre sur WhatsApp : un assistant IA répond à leurs clients, prépare les bons de commande, et le logiciel gère les commandes, les livraisons, les coursiers, la caisse, le stock et les résultats.

Le logiciel est édité par COB ENTREPRISE SARL, MAKEPER BM. Contact pour vos données personnelles : cobentreprisecm@gmail.com.

Qui est responsable de vos données

Le rôle de chacun dépend de la donnée.

Quand l'entreprise cliente est responsable

Une entreprise qui utilise COB (l'« entreprise cliente ») décide pourquoi et comment elle traite les données de ses clients et de ses employés et coursiers. Elle en est responsable. Nous agissons pour son compte, comme sous-traitant : nous traitons ces données uniquement selon ses instructions et pour lui fournir le service.

Si vous êtes client d'une entreprise qui utilise COB, adressez-vous d'abord à cette entreprise. Si vous nous écrivez, nous lui transmettrons votre demande.

Quand nous sommes responsables

Nous sommes responsables des données des comptes des entreprises clientes (abonnement, accès, facturation, assistance) et des personnes qui nous contactent directement, par exemple pour découvrir le logiciel.

Les lois qui s'appliquent

Nous traitons les données personnelles conformément aux lois applicables, notamment, selon les cas :

le Règlement général sur la protection des données de l'Union européenne (RGPD) ;
la loi n° 2024/017 du 23 décembre 2024 portant protection des données à caractère personnel au Cameroun ;
la loi n° 001/2011 du 25 septembre 2011 relative à la protection des données à caractère personnel au Gabon, telle que modifiée ;
la loi n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel en Côte d'Ivoire ;
la Loi sur la protection des renseignements personnels dans le secteur privé du Québec.

Les données que nous traitons

Comptes des entreprises clientes et de leurs employés

Nom, adresse e-mail, rôle dans l'entreprise.
Mot de passe : il est transformé par un procédé irréversible (hachage) et n'est jamais stocké en clair.
Si vous choisissez la connexion avec Google : nous utilisons uniquement votre adresse e-mail vérifiée par Google pour retrouver votre compte.
Données de sécurité : dates de connexion, tentatives de connexion échouées, actions sensibles inscrites au journal d'audit.
Informations d'abonnement et de facturation de l'entreprise.

Clients finaux des entreprises clientes

Numéro WhatsApp et nom affiché sur WhatsApp.
Contenu des conversations avec l'entreprise : messages écrits, et réponses vocales de l'assistant.
Commandes : produits, quantités, prix, paiements enregistrés en caisse.
Livraison : adresse, lieu ou point sur la carte, statut de la livraison.
Origine du contact, par exemple une publicité Click-to-WhatsApp.

Coursiers

Nom, numéro de téléphone, livraisons attribuées et leur suivi.

Personnes qui nous contactent

Nom, coordonnées et contenu de vos messages.

Nous ne vous demandons pas de données sensibles (santé, religion, opinions, etc.). Merci de ne pas en transmettre dans les conversations.

Pourquoi nous utilisons ces données

Fournir le service : répondre aux clients sur WhatsApp, préparer et suivre les commandes, organiser les livraisons, tenir la caisse et le stock, afficher les résultats.
Rédiger les réponses de l'assistant IA, à partir des produits, prix et règles fixés par l'entreprise cliente.
Sécuriser les comptes : contrôle des accès, blocage après trop d'essais, journal d'audit.
Gérer l'abonnement : compte, facturation, assistance.
Mesurer les publicités de l'entreprise cliente, seulement si elle active cette fonction (voir « Publicité »).
Respecter nos obligations légales.

Sur quelles bases légales

Pour les données dont nous sommes responsables :

le contrat : pour créer et gérer votre compte et vous fournir le service ;
notre intérêt légitime : pour sécuriser le service, prévenir les abus et répondre à vos demandes ;
l'obligation légale : pour la comptabilité ou une demande d'une autorité ;
votre consentement, lorsque la loi l'exige. Vous pouvez le retirer à tout moment.

Pour les données traitées pour le compte d'une entreprise cliente, c'est elle qui choisit et assure la base légale (par exemple l'exécution de la commande de son client, ou son consentement).

L'assistant IA

L'assistant agit dans les limites fixées par l'entreprise cliente : produits, prix, règles. L'entreprise peut reprendre la conversation à tout moment. Vous pouvez demander à échanger avec une personne de l'entreprise.

Les messages vocaux de l'assistant sont conservés 7 jours, puis effacés.

À qui vos données sont transmises

Uniquement à ces destinataires, et seulement ce qui leur est nécessaire :

Les personnes autorisées : chez l'entreprise cliente, chaque employé voit seulement ce que son rôle permet. Chez nous, seules les personnes qui en ont besoin pour le support ou la sécurité.
Nos sous-traitants, qui agissent pour notre compte et selon nos instructions (liste ci-dessous).
Les autorités, uniquement si la loi l'exige.

Nos sous-traitants

Hébergement et base de données

Cloudflare (Workers, D1, KV) : héberge le logiciel et les données, et sécurise la connexion.

Messagerie WhatsApp

Meta (WhatsApp Business) : envoi et réception des messages.
Zernio : prestataire d'accès à l'API WhatsApp.

Intelligence artificielle

Fournisseurs d'IA (selon la configuration : Groq, OpenAI, Google, Anthropic ; ElevenLabs pour les vocaux) : ils traitent le texte nécessaire pour rédiger chaque réponse. Nous utilisons leurs offres professionnelles (API) ; selon leurs conditions, ils peuvent le conserver brièvement pour la sécurité, et nous leur demandons de ne pas l'utiliser pour entraîner leurs modèles lorsque l'option existe.

Publicité (seulement si l'entreprise cliente l'active)

Meta : mesure des ventes (API Conversions) et audiences publicitaires.

Outils

Google : Google Sheets (tableaux), Google Maps (adresses et cartes), connexion avec Google.
Make : automatisations.
OpenStreetMap : fonds de carte. Votre navigateur charge les cartes directement depuis ce service.

Cette liste peut évoluer. Nous la mettons à jour ici et informons les entreprises clientes de tout changement important.

Transferts hors de votre pays

Nos prestataires peuvent traiter les données dans d'autres pays que le vôtre, notamment aux États-Unis et dans l'Union européenne.

Pour protéger ces données :

nous transmettons seulement ce qui est nécessaire ;
les données circulent par des connexions chiffrées ;
nous nous appuyons sur les engagements contractuels de ces prestataires en matière de protection des données (accords de traitement des données et, lorsqu'ils sont proposés, clauses contractuelles types) ;
nous accomplissons les formalités prévues par les lois applicables lorsqu'elles sont requises.

Vous pouvez nous demander plus d'informations sur ces garanties à cobentreprisecm@gmail.com.

Combien de temps nous les gardons

Données de l'entreprise cliente et de ses clients : chaque entreprise choisit la durée dans son administration (Paramètres › Conservation des données). Si elle choisit « 0 », les données ne sont pas effacées automatiquement : elles restent jusqu'à ce que l'entreprise les supprime ou mette fin à son abonnement.
Messages vocaux de l'assistant : 7 jours.
Journaux techniques : de 7 à 30 jours.
Alertes : 90 jours.
Journal d'audit (actions sensibles) : 365 jours.
Compte de l'entreprise cliente : pendant l'abonnement, puis le temps nécessaire pour permettre la récupération des données et respecter nos obligations légales, notamment comptables.

À la fin de ces durées, les données sont effacées.

Comment nous les protégeons

Connexion chiffrée (HTTPS) sur tout le site.
Mots de passe hachés avec sel (PBKDF2-SHA256), jamais stockés en clair.
Cookie de session sécurisé, inaccessible aux scripts et transmis uniquement en HTTPS.
Accès par rôle : chaque employé ne voit que ce que son rôle permet.
Nombre d'essais de connexion limité, puis blocage temporaire.
Journal d'audit des actions sensibles.
Invitations par code à usage unique, valable 7 jours.

Aucun système n'est infaillible. Nous améliorons ces mesures en continu.

Vos droits

Selon la loi qui s'applique à vous, vous pouvez :

accéder à vos données et en obtenir une copie ;
corriger des données inexactes ou incomplètes ;
faire effacer vos données ;
limiter ou vous opposer à un traitement, notamment à la prospection ;
récupérer vos données dans un format courant (portabilité) ;
retirer votre consentement à tout moment ;
demander une intervention humaine face à une décision prise uniquement par un système automatisé ;
porter plainte auprès de l'autorité de protection des données de votre pays.

Comment les exercer

Écrivez à cobentreprisecm@gmail.com. Nous pouvons vous demander de confirmer votre identité. Nous répondons dans les délais prévus par la loi, en principe 30 jours au plus.

Si vous êtes client d'une entreprise qui utilise COB, adressez-vous à elle en priorité. Nous l'aidons à vous répondre.

Les autorités de contrôle

Par exemple : l'Autorité de protection des données à caractère personnel (Cameroun), l'Autorité pour la protection des données personnelles et de la vie privée (Gabon), l'ARTCI (Côte d'Ivoire), la Commission d'accès à l'information (Québec), ou l'autorité de votre pays de l'Union européenne.

Mineurs

COB est un outil destiné aux entreprises. Les comptes sont réservés aux adultes agissant pour une entreprise. Nous ne collectons pas sciemment de données sur des enfants. Si vous pensez qu'un enfant nous a transmis des données, écrivez-nous : nous les supprimerons.

Cookies et stockage dans le navigateur

Nous utilisons un seul cookie : le cookie de session. Il est nécessaire pour vous garder connecté et sécuriser votre compte. Il ne nécessite pas votre consentement.

Votre langue et votre thème (clair ou sombre) sont gardés dans votre navigateur, sur votre appareil. Ils ne nous sont pas transmis.

Pas de cookie publicitaire. Pas de mesure d'audience.

En cas d'incident

Si un incident de sécurité touche des données personnelles, nous agissons vite pour le contenir. Nous prévenons sans délai injustifié les entreprises clientes concernées. Lorsque la loi l'exige, nous informons aussi l'autorité de contrôle et les personnes concernées.

Modifications

Nous pouvons mettre à jour cette politique. La date en haut de la page indique la dernière version. En cas de changement important, nous informons les entreprises clientes avant son entrée en vigueur.

Nous contacter

COB ENTREPRISE SARL

MAKEPER BM

cobentreprisecm@gmail.com

La personne responsable de la protection des données personnelles chez COB ENTREPRISE SARL est joignable à cette même adresse.

Your data belongs to you. We protect it, we don't sell it and we don't disclose it. This policy explains, in plain words, what we do with your personal data when you use COB.

At a glance

Never sold. We don't sell your personal data, or your customers' data.
Never rented or traded. We don't rent it out or exchange it for anything.
Never used for our own advertising. The data that client businesses entrust to us is used only to run their service.
Shared only when necessary. Only with the service providers the service needs, listed below, and with authorities when the law requires it.
Protected. Encrypted connection (HTTPS), passwords never stored in plain text, access limited by each person's role.
Under your control. Each client business chooses how long its data is kept. You can exercise your rights at any time.

Who we are

COB is online software, sold by subscription, that helps businesses sell on WhatsApp. An AI assistant replies to their customers and prepares purchase orders. The software also manages orders, deliveries, couriers, the cash register, stock and results.

The software is published by COB ENTREPRISE SARL, MAKEPER BM. Contact for your personal data: cobentreprisecm@gmail.com.

Who is responsible for your data

Each party's role depends on the data.

When the client business is responsible

A business that uses COB (the "client business") decides why and how it processes the data of its customers and its employees and couriers. It is responsible for that data. We act on its behalf, as a processor: we process this data only on its instructions and to provide the service.

If you are a customer of a business that uses COB, please contact that business first. If you write to us, we will forward your request to it.

When we are responsible

We are responsible for the data of client business accounts (subscription, access, billing, support) and of people who contact us directly, for example to learn about the software.

Applicable laws

We process personal data in accordance with applicable laws, including, depending on the case:

the European Union General Data Protection Regulation (GDPR);
Cameroon's Law No. 2024/017 of 23 December 2024 on the protection of personal data;
Gabon's Law No. 001/2011 of 25 September 2011 on the protection of personal data, as amended;
Côte d'Ivoire's Law No. 2013-450 of 19 June 2013 on the protection of personal data;
Québec's Act respecting the protection of personal information in the private sector.

The data we process

Client business accounts and their employees

Name, email address, role in the business.
Password: it is transformed by a one-way process (hashing) and never stored in plain text.
If you choose to sign in with Google: we only use the email address verified by Google to find your account.
Security data: sign-in dates, failed sign-in attempts, sensitive actions recorded in the audit log.
The business's subscription and billing information.

Customers of client businesses

WhatsApp number and WhatsApp display name.
Content of conversations with the business: written messages, and the assistant's voice replies.
Orders: products, quantities, prices, payments recorded at the cash register.
Delivery: address, location or point on the map, delivery status.
Where the contact came from, for example a Click-to-WhatsApp ad.

Couriers

Name, phone number, assigned deliveries and their tracking.

People who contact us

Name, contact details and the content of your messages.

We don't ask for sensitive data (health, religion, opinions, etc.). Please don't share any in conversations.

Why we use this data

To provide the service: reply to customers on WhatsApp, prepare and track orders, organize deliveries, run the cash register and stock, show results.
To write the AI assistant's replies, based on the products, prices and rules set by the client business.
To secure accounts: access control, lockout after too many attempts, audit log.
To manage the subscription: account, billing, support.
To measure the client business's ads, only if it turns this feature on (see "Advertising").
To meet our legal obligations.

Legal bases

For the data we are responsible for:

the contract: to create and manage your account and provide the service;
our legitimate interest: to secure the service, prevent abuse and answer your requests;
legal obligation: for accounting or a request from an authority;
your consent, when the law requires it. You can withdraw it at any time.

For data processed on behalf of a client business, that business chooses and is responsible for the legal basis (for example, fulfilling its customer's order, or the customer's consent).

The AI assistant

The assistant works within the limits set by the client business: products, prices, rules. The business can take over the conversation at any time. You can ask to speak with a person from the business.

The assistant's voice messages are kept for 7 days, then deleted.

Advertising

COB shows no ads and does not use your customers' data for its own advertising.

A client business may choose to turn on two features for its own Click-to-WhatsApp ads on Meta:

measure its sales: the sale is reported to Meta (Conversions API) to know which ad worked;
build audiences from its prospects' numbers, for example to stop showing an ad to someone who has already bought.

These features stay off until the business turns them on. The business is then responsible for how it uses them and must, where the law requires, inform its customers or obtain their consent.

Who we share your data with

Only with these recipients, and only what they need:

Authorized people: at the client business, each employee sees only what their role allows. At our company, only the people who need it for support or security.
Our processors, who act on our behalf and on our instructions (list below).
Authorities, only when the law requires it.

Our processors

Hosting and database

Cloudflare (Workers, D1, KV): hosts the software and the data, and secures the connection.

WhatsApp messaging

Meta (WhatsApp Business): sending and receiving messages.
Zernio: WhatsApp API access provider.

Artificial intelligence

AI providers (depending on settings: Groq, OpenAI, Google, Anthropic; ElevenLabs for voice notes): they process the text needed to write each reply. We use their business offerings (API); under their terms, they may keep it briefly for security, and we ask them not to use it to train their models where the option exists.

Advertising (only if the client business turns it on)

Meta: sales measurement (Conversions API) and ad audiences.

Tools

Google: Google Sheets (spreadsheets), Google Maps (addresses and maps), sign in with Google.
Make: automations.
OpenStreetMap: map tiles. Your browser loads the maps directly from this service.

This list may change. We keep it up to date here and inform client businesses of any significant change.

Transfers outside your country

Our providers may process data in countries other than yours, in particular the United States and the European Union.

To protect this data:

we share only what is necessary;
data travels over encrypted connections;
we rely on these providers' contractual data protection commitments (data processing agreements and, where offered, standard contractual clauses);
we complete the formalities required by applicable laws where they apply.

You can ask us for more information about these safeguards at cobentreprisecm@gmail.com.

How long we keep it

Data of the client business and its customers: each business chooses the period in its admin (Settings › Data retention). If it chooses "0", data is not deleted automatically: it stays until the business deletes it or ends its subscription.
The assistant's voice messages: 7 days.
Technical logs: 7 to 30 days.
Alerts: 90 days.
Audit log (sensitive actions): 365 days.
Client business account: during the subscription, then for as long as needed to let you retrieve your data and to meet our legal obligations, including accounting.

At the end of these periods, the data is deleted.

How we protect it

Encrypted connection (HTTPS) across the whole site.
Passwords hashed with a salt (PBKDF2-SHA256), never stored in plain text.
Secure session cookie, inaccessible to scripts and sent only over HTTPS.
Role-based access: each employee sees only what their role allows.
Limited sign-in attempts, followed by a temporary lockout.
Audit log of sensitive actions.
Invitations by single-use code, valid for 7 days.

No system is infallible. We keep improving these measures.

Your rights

Depending on the law that applies to you, you can:

access your data and get a copy;
correct inaccurate or incomplete data;
have your data deleted;
restrict or object to processing, including marketing;
receive your data in a common format (portability);
withdraw your consent at any time;
ask for human review of a decision made solely by an automated system;
file a complaint with the data protection authority in your country.

How to exercise them

Write to cobentreprisecm@gmail.com. We may ask you to confirm your identity. We reply within the time limits set by law, in principle within 30 days.

If you are a customer of a business that uses COB, please contact that business first. We help it respond to you.

Supervisory authorities

For example: the Personal Data Protection Authority (Cameroon), the Authority for the Protection of Personal Data and Privacy (APDPVP, Gabon), ARTCI (Côte d'Ivoire), the Commission d'accès à l'information (Québec), or the authority in your European Union country.

Children

COB is a tool for businesses. Accounts are reserved for adults acting for a business. We don't knowingly collect data about children. If you believe a child has sent us data, write to us and we will delete it.

Cookies and browser storage

We use a single cookie: the session cookie. It is needed to keep you signed in and secure your account. It does not require your consent.

Your language and theme (light or dark) are stored in your browser, on your device. They are not sent to us.

No advertising cookies. No audience measurement.

If an incident occurs

If a security incident affects personal data, we act quickly to contain it. We notify the affected client businesses without undue delay. Where the law requires, we also inform the supervisory authority and the people affected.

Changes

We may update this policy. The date at the top of the page shows the latest version. If there is a significant change, we inform client businesses before it takes effect.

Contact us

COB ENTREPRISE SARL

MAKEPER BM

cobentreprisecm@gmail.com

The person in charge of personal data protection at COB ENTREPRISE SARL can be reached at the same address.