Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
WhatsApp Business Chat est l'expérience officielle click to chat de Meta permettant à un visiteur d'ouvrir une conversation WhatsApp avec un numéro professionnel, via un lien wa.me ou un widget WhatsApp Business intégré. Dès que le visiteur clique (ou dès que le script du widget se charge), Meta Platforms Inc aux États Unis reçoit le numéro de téléphone, l'IP, le User Agent et le contexte de la page. Le RGPD et l'ePrivacy imposent donc une information claire et, pour tout script de widget chargé avant interaction, un consentement opt in préalable.
Une intégration WhatsApp Business Chat combine généralement un lien click to chat (wa.me/{telephone}?text=) sur le site de l''opérateur et, en option, un widget JavaScript qui ouvre la conversation dans un panneau latéral ou un chat flottant. L''implémentation la plus simple est un bouton qui ouvre https://wa.me/ avec le numéro professionnel et un message prérempli. Des intégrations plus avancées s''appuient sur l''API WhatsApp Business via Meta ou un Business Solution Provider (Twilio, MessageBird, 360dialog) et peuvent charger un widget JavaScript depuis facebook.net ou le domaine du fournisseur. Le visiteur peut alors envoyer le premier message directement depuis le site via l''API.
Quand le visiteur clique sur le bouton ou, dans le cas d''un widget, dès le chargement du script, Meta et l''éventuel Business Solution Provider reçoivent l''URL de la page, l''IP, le User Agent et le numéro de téléphone saisi ou prérempli. Une fois le chat WhatsApp démarré, l''ensemble des messages, pièces jointes, identifiant de compte WhatsApp et métadonnées d''appareil sont traités par Meta. Le chiffrement de bout en bout protège le contenu mais Meta traite des métadonnées substantielles (horodatage, identifiant destinataire, fréquence) en dehors de la couche E2EE.
Un bouton wa.me pur ne dépose pas de cookies par lui même et n''exige pas de consentement préalable au titre de l''article 5(3) de la directive ePrivacy : c''est un simple lien vers un service tiers. En revanche, le widget WhatsApp Business (ou tout widget de chat tiers équivalent) charge du code de tracking et doit être conditionné à un consentement opt in préalable. La base légale RGPD dépend du moment du traitement : consentement pour le chargement du widget, contrat ou mesures précontractuelles pour le contenu du chat une fois le message envoyé.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
WhatsApp appartient à Meta et fonctionne sur infrastructure US. Numéros de téléphone, IP, métadonnées de conversation et messages chiffrés transitent vers Meta Platforms Inc. La DPA de Hambourg a restreint en 2024 l''usage de WhatsApp par l''administration fédérale en raison de préoccupations sur les transferts, et plusieurs régulateurs européens déconseillent WhatsApp pour les secteurs sensibles. Les opérateurs doivent s''appuyer sur le Data Privacy Framework UE États Unis (Meta est auto certifiée), sur les Clauses Contractuelles Types, documenter l''analyse d''impact du transfert et informer le visiteur.
Préférez un simple lien wa.me à un widget embarqué pour qu''aucun script ne se charge avant que le visiteur ne clique. Affichez une mention claire sur le bouton expliquant que le clic ouvrira WhatsApp et partagera le numéro et le message avec Meta. Signez les WhatsApp Business Terms et les conditions Meta pertinentes. Mettez à jour la politique de confidentialité avec le lien vers les conditions WhatsApp. Alternatives plus sûres : Signal (pas de métadonnées centralisées), Threema Work (basée en Suisse, sans numéro de téléphone), Matrix ou un webchat auto hébergé connecté à votre CRM qui garde les données dans votre infrastructure.
Les sites web utilisant WhatsApp Business Chat doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD est fortement recommandée dès que WhatsApp Business est utilisé comme canal support ou commercial sur des propriétés européennes, en raison du transfert à haut risque vers Meta aux États Unis et du traitement systématique de numéros et métadonnées de conversation. L'AIPD doit couvrir le flux de consentement pour le widget optionnel, la base légale du chat, le risque résiduel après le Data Privacy Framework UE États Unis, la conservation des conversations et les alternatives plus sûres évaluées.
Exemple de texte de consentement
Cliquer sur le bouton WhatsApp ouvrira une conversation avec notre entreprise dans WhatsApp. Votre numéro de téléphone et votre message seront traités par Meta Platforms Inc aux États Unis selon la politique de confidentialité de WhatsApp. Si notre site utilise un widget WhatsApp, il ne se chargera qu'après acceptation des cookies de communication et réseaux sociaux.
Domaines tiers contactes
wa.meweb.whatsapp.combusiness.whatsapp.comgraph.facebook.comfacebook.netstatic.whatsapp.netCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| datr | http | 2 years | Meta browser identifier set on facebook.net or facebook.com domain when a WhatsApp Business widget is loaded. |
| fr | http | 90 days | Meta advertising cookie set when a WhatsApp Business widget or Meta Business Suite chat plugin is loaded. |
| wa_account_id | http | 12 months | WhatsApp account identifier exposed when the visitor is logged into WhatsApp Web and opens the widget. |
| wa_csrf_token | http | Session | CSRF token used by the WhatsApp Business widget to secure interactions with wa.me and the Business API. |
WhatsApp Business Chat utilise des cookies de preferences — informez vos visiteurs avec un bandeau de consentement.
Un lien wa.me simple ne dépose aucun cookie sur le domaine de l'opérateur. Un widget WhatsApp Business embarqué ou un fournisseur tiers (Twilio, MessageBird, 360dialog) charge du JavaScript et peut déposer des cookies du fournisseur ainsi que des cookies Meta sur facebook.net (datr, fr) et sur wa.me (identifiants de session). Les utilisateurs connectés à WhatsApp Web peuvent aussi exposer leur wa_account_id au widget.
Un simple bouton wa.me sans script de widget ne déclenche pas d'opération de stockage au sens de l'ePrivacy et n'exige pas de consentement préalable pour le lien lui même, seulement une information claire. Un widget WhatsApp embarqué ou un script de chat tiers charge du code de tracking et doit être conditionné à un consentement opt in préalable. Dès que le visiteur envoie un message, le traitement suivant s'appuie sur le contrat ou les mesures précontractuelles et sur des obligations d'information.
L'article 6(1)(a) RGPD (consentement) couvre le widget optionnel et tout tracking avant interaction. L'article 6(1)(b) RGPD (contrat ou mesures précontractuelles) est la base dominante pour le contenu du chat une fois la conversation engagée. La base légale doit être explicite dans la politique de confidentialité et la durée de conservation des conversations clairement définie.
Oui. WhatsApp est exploité par Meta Platforms Inc aux États Unis. Numéros, IP, métadonnées de conversation et messages chiffrés transitent par une infrastructure américaine. Les transferts s'appuient sur le Data Privacy Framework UE États Unis (Meta est auto certifiée) et sur les Clauses Contractuelles Types. La DPA de Hambourg a restreint en 2024 l'usage de WhatsApp par l'administration fédérale en raison de préoccupations sur les transferts.
Elle est fortement recommandée dans la plupart des cas et obligatoire dès que WhatsApp est utilisé à grande échelle pour le support client ou la vente dans les secteurs régulés. La combinaison traitement à grande échelle par Meta, transferts internationaux à haut risque et traitement de numéros de téléphone qui identifient les personnes sur plusieurs services Meta dépasse en général le seuil de l'article 35 RGPD.
Préférez un lien wa.me à un widget embarqué. Affichez sur le bouton une mention indiquant que le chat ouvrira WhatsApp et partagera le numéro avec Meta. Si un widget est nécessaire, bloquez le jusqu'à l'acceptation des cookies de communication. Signez les WhatsApp Business Terms, documentez la conservation des conversations et mettez à jour la politique de confidentialité avec le lien vers les conditions WhatsApp.
Signal Business (pas de métadonnées centralisées), Threema Work (basée en Suisse, sans numéro de téléphone), Matrix auto hébergé, Microsoft Teams ou Webex pour les contextes B2B, ou un webchat auto hébergé connecté à votre CRM (LiveChat, Crisp auto hébergé, Chatwoot). Ces alternatives gardent les données visiteur sous votre infrastructure ou sous régime d'adéquation UE.
Mentionnez Meta Platforms Inc comme destinataire, listez les cookies Meta (datr, fr) chargés par le widget, déclarez le transfert vers les États Unis, décrivez les données partagées (numéro, URL de page, message), référencez la politique de confidentialité et les WhatsApp Business Terms et expliquez la durée de conservation des conversations chez vous.