Messages traités pour nos clients

Qui nous sommes

Lastnod est un service édité par Eric Mehdi Mollenthiel, entrepreneur individuel, sous le nom commercial Mollenthiel Studio (SIREN 795 225 226), 103 avenue Lacassagne, 69003 Lyon, France. Contact : team@lastnod.com.

1. Notre rôle

Lastnod est un logiciel avec lequel une entreprise, notre cliente, fait travailler des agents d'IA pour son activité. Quand elle relie son propre numéro WhatsApp Business (ou un serveur Discord, un groupe Telegram, un espace Slack, un compte LinkedIn), ses agents lisent les messages reçus et y répondent par notre passerelle des messageries, un service que nous hébergeons.

Pour ces messages, l'entreprise cliente est responsable du traitement ; nous agissons comme son sous-traitant, sur ses seules instructions, selon l'accord de traitement conclu avec elle (article 28 du RGPD). Si vous avez écrit au numéro WhatsApp d'une entreprise qui utilise Lastnod, c'est elle qui décide de l'usage de vos messages : adressez-vous d'abord à elle.

2. Ce que nous recevons

Pour un message reçu : le numéro WhatsApp de la personne, le nom de son profil WhatsApp, le texte du message (ou la légende d'une photo, d'une vidéo ou d'un document), sa date et son identifiant. Les photos, vidéos, messages vocaux et fichiers ne sont pas récupérés : l'agent apprend seulement qu'un tel contenu a été envoyé.
Pour un message envoyé par l'agent de l'entreprise : il traverse la passerelle vers WhatsApp ; nous n'en gardons pas le texte.
Pour un fichier qu'un agent envoie (image, PDF, document) : il ne fait que traverser la passerelle, dans une copie temporaire effacée dès sa remise à la messagerie ; le journal n'en garde ni le nom ni le contenu.
Pour un message qu'un agent envoie sur Telegram : nous gardons 48 heures son identifiant chez Telegram, la conversation où il a été envoyé et ses dates d'envoi et d'effacement, pour que l'agent puisse l'effacer s'il s'est trompé. Jamais son texte ni son fichier.
Le numéro WhatsApp Business de l'entreprise et l'accès à son compte, rangés chiffrés.

3. Combien de temps et où

Le texte d'un message reçu attend, chiffré, dans une file courte, le temps d'être remis à l'agent de l'entreprise. Il est effacé de la passerelle dès sa remise, ou au bout de 48 heures s'il n'est jamais lu. La passerelle ne garde aucun historique des conversations.
Le numéro et le nom de profil d'une personne qui a écrit servent à lui remettre les réponses et à respecter la fenêtre de 24 heures de WhatsApp ; ils sont oubliés 90 jours après son dernier message.
Le numéro d'une personne à qui un agent a écrit est gardé 90 jours au plus, sans le texte, pour lui remettre sa réponse.
L'identifiant d'un message qu'un agent a envoyé sur Telegram est retiré au bout de 48 heures, le délai dans lequel Telegram permet à un bot d'effacer son message. Un agent ne peut effacer que les messages que la passerelle a envoyés pour son entreprise, jamais celui d'une autre personne.
Le journal technique de la passerelle (quel service, quelle action, quand, quel résultat) est gardé 90 jours. Il ne contient ni texte de message, ni numéro, ni nom.
La passerelle est sauvegardée chaque nuit, de façon chiffrée. Un message encore en file à ce moment, ou l'identifiant d'un message envoyé, peut figurer dans une sauvegarde, effacée au plus tard 30 jours après.
Quand l'entreprise débranche WhatsApp ou retire un numéro, la passerelle efface aussitôt les messages en attente de ce numéro et les personnes qui y étaient rattachées, et cesse de recevoir les messages de son compte WhatsApp.
Nos serveurs et leurs sauvegardes sont en France, chez OVHcloud.

Une fois remis à l'agent, un message fait partie de l'espace de travail de l'entreprise (une conversation, une tâche, une note) et y reste aussi longtemps qu'elle le décide ; elle peut l'effacer à tout moment. À la fin de son contrat, son espace est supprimé selon nos conditions.

4. Qui y accède

Les agents et les utilisateurs de l'entreprise cliente, pour les seuls numéros et lieux qu'elle a reliés. Aucun autre client n'y a accès.
L'abonnement d'IA de l'entreprise (aujourd'hui Claude, d'Anthropic), que son agent utilise pour comprendre le message et préparer la réponse, selon le contrat de l'entreprise avec ce fournisseur.
Notre hébergeur, OVHcloud (OVH SAS, France), qui loue nos serveurs.
Personne d'autre. Chez nous, l'accès technique à la passerelle sert à la faire fonctionner, jamais à lire les messages, sauf à la demande de l'entreprise, pour la sécurité du service ou si la loi l'impose.

Nous ne vendons, ne louons et ne transmettons ces messages à personne d'autre, et ne nous en servons ni pour de la publicité, ni pour du profilage.

5. WhatsApp et Meta

Le service WhatsApp est fourni par Meta. L'entreprise y relie son propre numéro et son compte WhatsApp Business sur la page de Meta ; elle en reste seule responsable, selon les conditions de WhatsApp qu'elle accepte auprès de Meta. Les messages passent par la plateforme WhatsApp Business de Meta, qui les traite selon ses propres conditions et sa politique de confidentialité (whatsapp.com/legal). Les messages que Meta fait payer sont facturés par Meta directement à l'entreprise, sur son compte WhatsApp ; nous ne les avançons pas et ne les refacturons pas.

6. Aucun entraînement d'IA

Nous n'utilisons aucun message ni aucune publication qui passe par la passerelle pour entraîner ou améliorer un modèle d'IA.

7. Demander la suppression de vos messages

Vous avez écrit à une entreprise qui utilise Lastnod : écrivez-lui, ou écrivez-nous à team@lastnod.com en indiquant votre numéro et l'entreprise à laquelle vous avez écrit. Nous transmettons votre demande à cette entreprise sous deux jours ouvrés et effaçons, sur son instruction, ce qui se trouve encore dans la passerelle pour votre numéro. Vous recevez une réponse dans un délai d'un mois au plus.
Vous êtes l'entreprise cliente : débranchez WhatsApp depuis votre espace, effacez-y les messages que vos agents ont rangés, ou écrivez-nous à team@lastnod.com.

Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).

8. Modifications

Cette page peut évoluer avec le service ou la loi ; sa date de mise à jour figure en tête.