> Le chat WhatsApp Business et le RGPD : lien wa.me ou widget intégré, consentement ePrivacy, transferts vers Meta aux États-Unis et options plus sûres. > > Canonical: https://www.flowconsent.com/fr/services/support-client/whatsapp-business-chat Support client # WhatsApp Business Chat Préférences · [Site officiel](https://www.whatsapp.com/business) WhatsApp Business Chat est l'expérience officielle click to chat de Meta permettant à un visiteur d'ouvrir une conversation WhatsApp avec un numéro professionnel, via un lien wa.me ou un widget WhatsApp Business intégré. Dès que le visiteur clique (ou dès que le script du widget se charge), Meta Platforms Inc aux États Unis reçoit le numéro de téléphone, l'IP, le User Agent et le contexte de la page. Le RGPD et l'ePrivacy imposent donc une information claire et, pour tout script de widget chargé avant interaction, un consentement opt in préalable. [Bloquer WhatsApp Business Chat jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=customer_support) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [Support client](https://www.flowconsent.com/fr/services/support-client) - Consentement Préférences - Consentement préalable Requis - Cookies documentés 4 - Domaines tiers 6 - Serveurs Meta Platforms Ireland Ltd acts as the EEA controller for WhatsApp. Production infrastructure runs on Meta Platforms Inc data centres in the United States and Europe. The WhatsApp Business API may be operated via solution providers in various regions. Présentation ## Que fait WhatsApp Business Chat ? ## **Comment fonctionne une intégration WhatsApp Business Chat** Une intégration WhatsApp Business Chat combine généralement un lien click to chat (wa.me/{telephone}?text=) sur le site de l'opérateur et, en option, un widget JavaScript qui ouvre la conversation dans un panneau latéral ou un chat flottant. L'implémentation la plus simple est un bouton qui ouvre https\://wa.me/ avec le numéro professionnel et un message prérempli. Des intégrations plus avancées s'appuient sur l'API WhatsApp Business via Meta ou un Business Solution Provider (Twilio, MessageBird, 360dialog) et peuvent charger un widget JavaScript depuis facebook.net ou le domaine du fournisseur. Le visiteur peut alors envoyer le premier message directement depuis le site via l'API. ## **Quelles données reçoivent WhatsApp et Meta** Quand le visiteur clique sur le bouton ou, dans le cas d'un widget, dès le chargement du script, Meta et l'éventuel Business Solution Provider reçoivent l'URL de la page, l'IP, le User Agent et le numéro de téléphone saisi ou prérempli. Une fois le chat WhatsApp démarré, l'ensemble des messages, pièces jointes, identifiant de compte WhatsApp et métadonnées d'appareil sont traités par Meta. Le chiffrement de bout en bout protège le contenu mais Meta traite des métadonnées substantielles (horodatage, identifiant destinataire, fréquence) en dehors de la couche E2EE. ## **RGPD, ePrivacy et exigences de consentement** Un bouton wa.me pur ne dépose pas de cookies par lui même et n'exige pas de consentement préalable au titre de l'article 5(3) de la directive ePrivacy : c'est un simple lien vers un service tiers. En revanche, le widget WhatsApp Business (ou tout widget de chat tiers équivalent) charge du code de tracking et doit être conditionné à un consentement opt in préalable. La base légale RGPD dépend du moment du traitement : consentement pour le chargement du widget, contrat ou mesures précontractuelles pour le contenu du chat une fois le message envoyé. ## **Transferts vers Meta aux États Unis** WhatsApp appartient à Meta et fonctionne sur infrastructure US. Numéros de téléphone, IP, métadonnées de conversation et messages chiffrés transitent vers Meta Platforms Inc. La DPA de Hambourg a restreint en 2024 l'usage de WhatsApp par l'administration fédérale en raison de préoccupations sur les transferts, et plusieurs régulateurs européens déconseillent WhatsApp pour les secteurs sensibles. Les opérateurs doivent s'appuyer sur le Data Privacy Framework UE États Unis (Meta est auto certifiée), sur les Clauses Contractuelles Types, documenter l'analyse d'impact du transfert et informer le visiteur. ## **Mise en conformité et alternatives plus sûres** Préférez un simple lien wa.me à un widget embarqué pour qu'aucun script ne se charge avant que le visiteur ne clique. Affichez une mention claire sur le bouton expliquant que le clic ouvrira WhatsApp et partagera le numéro et le message avec Meta. Signez les WhatsApp Business Terms et les conditions Meta pertinentes. Mettez à jour la politique de confidentialité avec le lien vers les conditions WhatsApp. Alternatives plus sûres : Signal (pas de métadonnées centralisées), Threema Work (basée en Suisse, sans numéro de téléphone), Matrix ou un webchat auto hébergé connecté à votre CRM qui garde les données dans votre infrastructure. Conformité ## WhatsApp Business Chat et le RGPD WhatsApp Business Chat est classé dans la catégorie « Préférences ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale Article 6(1)(a) GDPR (consent) for the placement of any WhatsApp widget script or third party cookie before user interaction. Article 6(1)(b) GDPR (contract or pre contractual measures) is the dominant basis once the user has clicked the button or sent the first message. A simple wa.me link without widget script does not by itself trigger ePrivacy storage but the subsequent processing still requires lawful basis and information. - Niveau de risque high - Textes applicables GDPR, ePrivacy Directive, French CNIL messaging guidance, German TTDSG, Spanish LSSI, Schrems II case law, Hamburg DPA 2024 decision, EU US Data Privacy Framework, WhatsApp Business Terms, Meta business tools terms ### Analyse d'impact (AIPD) Une AIPD est fortement recommandée dès que WhatsApp Business est utilisé comme canal support ou commercial sur des propriétés européennes, en raison du transfert à haut risque vers Meta aux États Unis et du traitement systématique de numéros et métadonnées de conversation. L'AIPD doit couvrir le flux de consentement pour le widget optionnel, la base légale du chat, le risque résiduel après le Data Privacy Framework UE États Unis, la conservation des conversations et les alternatives plus sûres évaluées. ### Exemple de texte pour votre bannière > Cliquer sur le bouton WhatsApp ouvrira une conversation avec notre entreprise dans WhatsApp. Votre numéro de téléphone et votre message seront traités par Meta Platforms Inc aux États Unis selon la politique de confidentialité de WhatsApp. Si notre site utilise un widget WhatsApp, il ne se chargera qu'après acceptation des cookies de communication et réseaux sociaux. Cookies et traceurs ## Ce que WhatsApp Business Chat dépose et contacte - Méthode de suivi Click to chat button on the operator domain that opens a wa.me link, optional JavaScript widget loaded from facebook.net or a Business Solution Provider (Twilio, MessageBird, 360dialog), WhatsApp Business API for server side flows - Localisation des serveurs Meta Platforms Ireland Ltd acts as the EEA controller for WhatsApp. Production infrastructure runs on Meta Platforms Inc data centres in the United States and Europe. The WhatsApp Business API may be operated via solution providers in various regions. - Mode sans cookie disponible Oui - Transfert de données hors UE WhatsApp is operated by Meta Platforms Ireland Ltd for the EEA and by Meta Platforms Inc globally. When the visitor opens the chat or when a widget script loads, the phone number, IP, User Agent and page context are transferred to Meta in the US. Transfers rely on the EU US Data Privacy Framework (Meta is self certified) and Standard Contractual Clauses. The Hamburg DPA restricted use of WhatsApp by federal authorities in 2024. ### Cookies déposés (4) | Nom | Type | Durée | Finalité | | --------------- | ---- | --------- | ------------------------------------------------------------------------------------------------------------- | | datr | http | 2 years | Meta browser identifier set on facebook.net or facebook.com domain when a WhatsApp Business widget is loaded. | | fr | http | 90 days | Meta advertising cookie set when a WhatsApp Business widget or Meta Business Suite chat plugin is loaded. | | wa\_account\_id | http | 12 months | WhatsApp account identifier exposed when the visitor is logged into WhatsApp Web and opens the widget. | | wa\_csrf\_token | http | Session | CSRF token used by the WhatsApp Business widget to secure interactions with wa.me and the Business API. | ### Domaines tiers contactés (6) - `wa.me` - `web.whatsapp.com` - `business.whatsapp.com` - `graph.facebook.com` - `facebook.net` - `static.whatsapp.net` Questions ## Questions fréquentes sur WhatsApp Business Chat Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies dépose le chat WhatsApp Business ? Un lien wa.me simple ne dépose aucun cookie sur le domaine de l'opérateur. Un widget WhatsApp Business embarqué ou un fournisseur tiers (Twilio, MessageBird, 360dialog) charge du JavaScript et peut déposer des cookies du fournisseur ainsi que des cookies Meta sur facebook.net (datr, fr) et sur wa.me (identifiants de session). Les utilisateurs connectés à WhatsApp Web peuvent aussi exposer leur wa\_account\_id au widget. ### Le chat WhatsApp Business nécessite t il un consentement ? Un simple bouton wa.me sans script de widget ne déclenche pas d'opération de stockage au sens de l'ePrivacy et n'exige pas de consentement préalable pour le lien lui même, seulement une information claire. Un widget WhatsApp embarqué ou un script de chat tiers charge du code de tracking et doit être conditionné à un consentement opt in préalable. Dès que le visiteur envoie un message, le traitement suivant s'appuie sur le contrat ou les mesures précontractuelles et sur des obligations d'information. ### Quelle base légale pour les données traitées par WhatsApp ? L'article 6(1)(a) RGPD (consentement) couvre le widget optionnel et tout tracking avant interaction. L'article 6(1)(b) RGPD (contrat ou mesures précontractuelles) est la base dominante pour le contenu du chat une fois la conversation engagée. La base légale doit être explicite dans la politique de confidentialité et la durée de conservation des conversations clairement définie. ### WhatsApp Business transfère t il des données hors UE ? Oui. WhatsApp est exploité par Meta Platforms Inc aux États Unis. Numéros, IP, métadonnées de conversation et messages chiffrés transitent par une infrastructure américaine. Les transferts s'appuient sur le Data Privacy Framework UE États Unis (Meta est auto certifiée) et sur les Clauses Contractuelles Types. La DPA de Hambourg a restreint en 2024 l'usage de WhatsApp par l'administration fédérale en raison de préoccupations sur les transferts. ### Une AIPD est-elle requise pour WhatsApp Business comme canal support ? Elle est fortement recommandée dans la plupart des cas et obligatoire dès que WhatsApp est utilisé à grande échelle pour le support client ou la vente dans les secteurs régulés. La combinaison traitement à grande échelle par Meta, transferts internationaux à haut risque et traitement de numéros de téléphone qui identifient les personnes sur plusieurs services Meta dépasse en général le seuil de l'article 35 RGPD. ### Comment déployer le chat WhatsApp Business en conformité ? Préférez un lien wa.me à un widget embarqué. Affichez sur le bouton une mention indiquant que le chat ouvrira WhatsApp et partagera le numéro avec Meta. Si un widget est nécessaire, bloquez le jusqu'à l'acceptation des cookies de communication. Signez les WhatsApp Business Terms, documentez la conservation des conversations et mettez à jour la politique de confidentialité avec le lien vers les conditions WhatsApp. ### Quelles alternatives plus sûres à WhatsApp Business ? Signal Business (pas de métadonnées centralisées), Threema Work (basée en Suisse, sans numéro de téléphone), Matrix auto hébergé, Microsoft Teams ou Webex pour les contextes B2B, ou un webchat auto hébergé connecté à votre CRM (LiveChat, Crisp auto hébergé, Chatwoot). Ces alternatives gardent les données visiteur sous votre infrastructure ou sous régime d'adéquation UE. ### Comment mettre à jour ma politique de cookies pour WhatsApp Business ? Mentionnez Meta Platforms Inc comme destinataire, listez les cookies Meta (datr, fr) chargés par le widget, déclarez le transfert vers les États Unis, décrivez les données partagées (numéro, URL de page, message), référencez la politique de confidentialité et les WhatsApp Business Terms et expliquez la durée de conservation des conversations chez vous. Dans la même catégorie ## Autres services : Support client [Voir toute la catégorie](https://www.flowconsent.com/fr/services/support-client) ### [Upvoty](https://www.flowconsent.com/fr/services/support-client/upvoty) [Marketing](https://www.flowconsent.com/fr/services/support-client/upvoty) · ### [LiveAgent](https://www.flowconsent.com/fr/services/support-client/liveagent) [Préférences](https://www.flowconsent.com/fr/services/support-client/liveagent) · ### [Flyspray](https://www.flowconsent.com/fr/services/support-client/flyspray) [Préférences](https://www.flowconsent.com/fr/services/support-client/flyspray) · ### [Chatlio](https://www.flowconsent.com/fr/services/support-client/chatlio) [Préférences](https://www.flowconsent.com/fr/services/support-client/chatlio) · ### [Lindy](https://www.flowconsent.com/fr/services/support-client/lindy) [Préférences](https://www.flowconsent.com/fr/services/support-client/lindy) · ### [Bot9](https://www.flowconsent.com/fr/services/support-client/bot9) [Préférences](https://www.flowconsent.com/fr/services/support-client/bot9) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)