Privacy Policy · Politique de confidentialité

Last updated / Dernière mise à jour : July 13, 2026

🇬🇧 This page is provided in English (legally binding version) followed by a French translation for convenience.
🇫🇷 Cette page est fournie en anglais (version faisant foi) suivie d'une traduction française à titre informatif.

🇬🇧 English

Data Controller: CX-Flux is operated by Papa Alamine Gueye, sole proprietorship ("Entreprise Individuelle") registered in Senegal — NINEA 0040459370011, Registre du Commerce SN DKR 2010 A 1784, registered address: Cité Soprim Extension, Villa N°330, Dakar, Senegal. Operating address: 154 Cité Aliou Sow, Golf Sud, Dakar, Senegal. Contact: support@cx-flux.com.

1. What data we collect

We collect: (a) account data for CX-Flux customers ("tenants") — company name, email, password (hashed), billing plan; (b) conversation data your own end-customers send you through the channels you connect to CX-Flux — Webchat, Email, WhatsApp, Facebook Messenger, Instagram, phone/agency notes; (c) technical identifiers required to operate each channel — phone numbers, WhatsApp Business Account IDs, Page IDs, access tokens issued by Meta or other providers; (d) usage data (message volume, quota) needed for billing.

2. How we use data

Data is used strictly to operate the CX-Flux service on behalf of the tenant who owns it: routing and answering conversations (including AI-assisted replies), displaying the inbox to the tenant's team, computing usage/billing, and sending service notifications. We do not sell personal data, and we do not use WhatsApp or Meta platform data for advertising purposes, in accordance with the WhatsApp Business Platform Policy and Meta Platform Terms.

3. WhatsApp / Meta channels specifically

When a tenant connects a WhatsApp Business Account, Facebook Page or Instagram account, CX-Flux accesses only the data required to send/receive messages and manage that specific connected account (via the whatsapp_business_management, whatsapp_business_messaging and equivalent Messenger/Instagram permissions). This data is stored in a database dedicated to that tenant, isolated from other tenants, and is never shared with third parties except the infrastructure providers listed below.

4. Data storage & sub-processors

Data is hosted on a dedicated virtual server (OVH/LWS infrastructure, EU/France-based hosting). Payments are processed by Polar.sh (payment processor); we do not store full card numbers. Transactional emails are sent via our own SMTP server. Each tenant's data is stored in a database isolated from other tenants.

5. Data retention & deletion

Tenant data is kept for as long as the account is active, plus a reasonable period after cancellation for legal/accounting purposes. Any tenant or end-user may request deletion of their data by emailing support@cx-flux.com — we will act on verified deletion requests within 30 days, consistent with Meta's Platform Data Deletion requirements.

6. Your rights

Depending on your jurisdiction (including GDPR for EU-based users), you may have the right to access, correct, export or delete your personal data, and to object to certain processing. Contact support@cx-flux.com to exercise these rights.

7. Cookies

Our website uses only strictly necessary session cookies for login and does not use third-party advertising trackers.

8. Changes to this policy

We may update this policy from time to time. Material changes will be notified by email to active tenants.


🇫🇷 Français (traduction, à titre informatif)

Responsable du traitement : CX-Flux est exploité par Papa Alamine Gueye, entreprise individuelle immatriculée au Sénégal — NINEA 0040459370011, Registre du Commerce SN DKR 2010 A 1784, siège social : Cité Soprim Extension, Villa N°330, Dakar. Adresse d'exploitation : 154 Cité Aliou Sow, Golf Sud, Dakar, Sénégal. Contact : support@cx-flux.com.

1. Données collectées

Nous collectons : (a) les données de compte des clients CX-Flux ("tenants") — nom d'entreprise, email, mot de passe (haché), formule d'abonnement ; (b) les données de conversation que les clients finaux du tenant envoient via les canaux connectés — Webchat, Email, WhatsApp, Facebook Messenger, Instagram, téléphone/agence ; (c) les identifiants techniques nécessaires à chaque canal — numéros de téléphone, identifiants de compte WhatsApp Business, identifiants de Page, tokens d'accès délivrés par Meta ou d'autres prestataires ; (d) les données d'usage (volume de messages, quota) nécessaires à la facturation.

2. Utilisation des données

Les données sont utilisées exclusivement pour faire fonctionner le service CX-Flux pour le compte du tenant qui les possède : acheminement et réponse aux conversations (y compris réponses assistées par IA), affichage de la boîte de réception à l'équipe du tenant, calcul de l'usage/facturation, envoi de notifications de service. Nous ne vendons aucune donnée personnelle et n'utilisons pas les données issues de WhatsApp/Meta à des fins publicitaires, conformément à la politique de la plateforme WhatsApp Business et aux conditions de la plateforme Meta.

3. Canaux WhatsApp / Meta en particulier

Lorsqu'un tenant connecte un compte WhatsApp Business, une Page Facebook ou un compte Instagram, CX-Flux n'accède qu'aux données nécessaires à l'envoi/la réception de messages et à la gestion de ce compte connecté (via les permissions whatsapp_business_management, whatsapp_business_messaging et équivalents Messenger/Instagram). Ces données sont stockées dans une base dédiée à ce tenant, isolée des autres tenants, et ne sont jamais partagées avec des tiers autres que les prestataires listés ci-dessous.

4. Hébergement & sous-traitants

Les données sont hébergées sur un serveur privé dédié (infrastructure LWS, hébergement basé en France/UE). Les paiements sont traités par Polar.sh (prestataire de paiement) ; nous ne stockons pas les numéros de carte complets. Les emails transactionnels sont envoyés via notre propre serveur SMTP. Les données de chaque tenant sont isolées dans une base distincte des autres tenants.

5. Conservation & suppression

Les données d'un tenant sont conservées pendant toute la durée d'activité du compte, plus une période raisonnable après résiliation à des fins légales/comptables. Tout tenant ou utilisateur final peut demander la suppression de ses données à support@cx-flux.com — nous traitons les demandes vérifiées sous 30 jours, conformément aux exigences de suppression de données de la plateforme Meta.

6. Vos droits

Selon votre juridiction (y compris le RGPD pour les utilisateurs situés dans l'UE), vous pouvez disposer d'un droit d'accès, de rectification, d'export ou de suppression de vos données personnelles, et d'opposition à certains traitements. Contactez support@cx-flux.com pour exercer ces droits.

7. Cookies

Notre site utilise uniquement des cookies de session strictement nécessaires à la connexion, sans traceur publicitaire tiers.

8. Modifications

Cette politique peut être mise à jour ponctuellement. Les changements substantiels seront notifiés par email aux tenants actifs.