Si vous n’êtes pas un utilisateur du service WhatsApp (ci-après dénommé un "non-utilisateur" ou "vous"), WhatsApp peut procéder au traitement de votre numéro de téléphone si un utilisateur de WhatsApp l’a sauvegardé dans le carnet d’adresses de son appareil et décide de partager ses contacts avec WhatsApp.
Si vous êtes un non-utilisateur et que vous vivez au Royaume-Uni ("R-U"), WhatsApp LLC est le responsable du traitement de vos informations. Si vous êtes un non-utilisateur et que vous vivez dans la région européenne, WhatsApp Ireland Limited est le responsable du traitement de ces informations. Dans la présente Politique, les mentions "nous", "notre" ou "nos" doivent être considérées comme des références à l’entité WhatsApp pertinente (c’est-à-dire WhatsApp LLC ou WhatsApp Ireland Limited, selon la situation), identifiée ci-dessus comme responsable du traitement de vos informations.
À propos de l’importation des contacts – fonctionnement concret
L’importation des contacts permet aux utilisateurs de décider s’ils souhaitent autoriser WhatsApp à découvrir si les contacts du carnet d’adresses de leur appareil utilisent également WhatsApp. Si tel est le cas, WhatsApp peut ajouter ces numéros de téléphone à leur liste de contacts WhatsApp et maintenir cette liste à jour. WhatsApp met également à jour la liste de contacts des utilisateurs lorsque l’un de leurs contacts rejoint WhatsApp par la suite.
Comment utilisons-nous les informations des non-utilisateurs ?
Lorsqu’un utilisateur décide d’utiliser l’importation des contacts, les numéros de téléphone qui figurent dans le carnet d’adresses de son appareil sont importés régulièrement sur nos serveurs, en général tous les jours, mais ceci dépend de divers facteurs, dont la fréquence d’utilisation de l’application WhatsApp, afin de garantir la mise à jour des informations. Ceci inclut les numéros de téléphone des utilisateurs WhatsApp et des autres contacts qui n’utilisent pas encore le service (c’est-à-dire des non-utilisateurs). Nous ne recueillons aucune autre information susceptible de figurer dans le carnet d’adresses de l’appareil d’un utilisateur, notamment les noms, les adresses e-mail, etc.
Nous gérons les numéros de téléphone des non-utilisateurs de manière à empêcher leur identification par WhatsApp en créant une valeur de hachage cryptographique à partir de ces numéros. Nous ne stockons pas les numéros de téléphone des non-utilisateurs, mais uniquement ces valeurs de hachage cryptographique. Chaque valeur de hachage est stockée sur les serveurs WhatsApp dans une liste liée aux utilisateurs WhatsApp qui ont importé les numéros de téléphone correspondants avant qu’ils ne soient hachés.
Nous utilisons les valeurs de hachage cryptographique créées à partir des numéros de téléphone des non-utilisateurs pour permettre aux utilisateurs de communiquer plus rapidement et plus efficacement avec les contacts de leur carnet d’adresses lorsqu’ils rejoignent WhatsApp.
Par ailleurs, nous utilisons une représentation de hachage cryptographique des numéros de téléphone du carnet d’adresses de l’appareil des utilisateurs WhatsApp pour détecter et combattre toute utilisation abusive éventuelle de l’importation des contacts, en analysant les hachages pour déterminer si des changements inhabituels sont survenus dans le carnet d’adresses de l’appareil. Nous n’effectuons pas le suivi ou ne comparons pas de numéros de téléphone individuels.
Comment ces informations sont-elles utilisées si un non-utilisateur devient un utilisateur de WhatsApp ?
Si vous figurez dans le carnet d’adresses de l’appareil d’un utilisateur qui a recours à l’importation des contacts et que vous rejoignez WhatsApp par la suite, ces informations seront utilisées pour nous aider à mettre automatiquement à jour la liste de contacts WhatsApp de cet utilisateur pour indiquer que vous pouvez désormais être contacté sur WhatsApp. Nous mettons à jour les listes de contacts des utilisateurs immédiatement après votre inscription à WhatsApp, mais cette procédure peut parfois prendre plus de temps.
Quelle est la base juridique du traitement de ces données ?
Nous nous reposons sur nos intérêts légitimes et ceux de nos utilisateurs pour traiter brièvement les numéros de téléphone des non-utilisateurs et stocker ensuite les valeurs de hachage cryptographique de la manière décrite ci-dessus. Plus précisément, nous nous reposons sur nos intérêts légitimes à exploiter et à fournir le service WhatsApp à nos utilisateurs et à maintenir la sécurité de WhatsApp, ainsi que sur les intérêts de nos utilisateurs à communiquer plus efficacement avec leurs contacts qui rejoignent WhatsApp.
Conservation des informations des non-utilisateurs
Lorsque nous recueillons les numéros de téléphone des non-utilisateurs, nous ne les stockons pas et ne les traitons que pendant quelques secondes pour créer des valeurs de hachage cryptographique.
Les valeurs de hachage cryptographique seront stockées sur les serveurs WhatsApp dans une liste liée aux utilisateurs qui ont importé les numéros de téléphone à partir desquels ces valeurs ont été créées aussi longtemps que ces utilisateurs font usage de l’importation des contacts et conservent ces numéros de téléphone dans le carnet d’adresses de leurs appareils.
Comment les non-utilisateurs peuvent-ils exercer leurs droits en tant que personnes concernées ?
Les personnes concernées ont le droit de consulter, de rectifier, de transférer et d’effacer leurs informations. Elles peuvent également limiter certains traitements de leurs données personnelles et s’y opposer (tous ces droits étant collectivement dénommés les "droits des personnes concernées"). Pour exercer ces droits, veuillez nous contacter par le biais de ce formulaire ou à l’adresse indiquée ci-dessous. Étant donné que nous ne stockons pas les numéros de téléphone des non-utilisateurs, mais uniquement les valeurs de hachage cryptographique conçues pour empêcher WhatsApp d’identifier à nouveau votre numéro de téléphone, notre capacité à répondre à votre demande et les informations que nous pouvons vous fournir peuvent être limitées dans la pratique. Nous espérons que ces informations répondront à toutes les questions que vous pourriez vous poser sur la façon dont nous traitons les informations personnelles des non-utilisateurs. Toutefois, en cas de problèmes non résolus, si vous vivez :
- dans la région européenne, vous avez également le droit d’introduire une réclamation auprès de la Commission irlandaise de protection des données, la principale autorité chargée de veiller à l’application du RGPD par WhatsApp, ou de toute autre autorité de protection des données compétente ;
- au R-U, vous avez également le droit de déposer une réclamation auprès de l’Office du commissionnaire à l’information (Information Commissioner’s Office), l’autorité de protection des données au R-U.
Tierces parties et transfert d’informations dans le cadre de nos activités internationales
Nous collaborons avec d’autres Entités Meta qui font office de prestataires de services et nous fournissent des services, tels que des services d’hébergement de données et d’infrastructure. Toutefois, les numéros de téléphone et les valeurs de hachage cryptographique ne sont pas partagés avec Meta Platforms, Inc. ni d’autres Entités Meta pour leur usage personnel.
En d’autres termes, les informations des non-utilisateurs seront transférées ou transmises à des pays tiers en dehors de l’EEE, ou stockées et traitées dans ces pays, aux fins décrites dans la présente Politique.
Lorsque les valeurs de hachage cryptographique sont transférées ou transmises hors de l’Espace économique européen, ou sont conservées et traitées hors de l’Espace économique européen, WhatsApp Ireland Limited s’appuie sur :
Lorsque les valeurs de hachage cryptographique sont transférées ou transmises aux États-Unis, ou vers des pays tiers en dehors des États-Unis, WhatsApp LLC respecte des mécanismes de transfert contractuels types approuvés par le gouvernement du R-U pour ces transferts : l’International Data Transfer Agreement (Accord sur les transferts internationaux de données) ou l’International Data Transfer Addendum (Addenda relatif aux transferts internationaux de données), qui complète les clauses contractuelles types approuvées par la Commission européenne.
Par exemple, WhatsApp utilise l’infrastructure mondiale et les centres de données de Meta, qui sont situés à travers le monde, y compris aux États-Unis, pour stocker les valeurs de hachage cryptographique.
Pour obtenir une copie de ces documents, veuillez consulter l’article de notre Centre d’aide consacré aux CCT.
Nous contacter
Si vous avez des questions concernant la présente Politique sur les données ou si vous souhaitez contacter le délégué à la protection des données de WhatsApp, veuillez remplir ce formulaire.
Vous pouvez également nous envoyer un courrier à l’adresse suivante :
Pour WhatsApp Ireland Limited
Attn : politique de confidentialité
Meta Platforms Ireland Ltd
Merrion Road
Dublin 4
D04 X2K5
Irlande
Pour WhatsApp LLC
Attn : politique de confidentialité
1601Willow Road Menlo Park
Californie 94025, États-Unis
