Obligations RGPD pour la messagerie WhatsApp
Base legale : consentement explicite pour le marketing, interet legitime possible pour les communications transactionnelles.
Registre des traitements : documentez le traitement 'messagerie WhatsApp clients' avec sa finalite, sa base legale, les categories de donnees et la duree de conservation.
Droits des personnes et gestion des demandes
Droit d'acces : pouvoir fournir l'historique des messages d'un contact si demande. Droit a l'oubli : supprimer les donnees d'un contact sur demande.
Droit de rectification et droit d'opposition : procedures claires a documenter.
DPA avec votre BSP
Signez un accord de traitement des donnees (DPA) avec Chat API avant toute mise en production. Ce document contractualise les obligations de chaque partie.