Projet à faire valider avant lancement : pays d’immatriculation, hébergement, sous-traitants et durées de conservation à compléter.
Notiwa traite les données des destinataires sur instructions du client pour envoyer des notifications WhatsApp. Un accord de traitement doit préciser les parties, finalités, durée, catégories de données et personnes concernées.
Isolation des organisations, chiffrement des jetons, contrôles de consentement, journaux d’audit et double authentification optionnelle. Le contrat doit préciser confidentialité, gestion des incidents, assistance aux droits, audits, retour et suppression des données.
Pour le Nigeria : NDPA 2023 et orientations NDPC GAID 2025, bases légales, droits, sécurité, transferts et obligations d’enregistrement selon le cas. Les règles nationales du Sénégal, Ghana, Côte d’Ivoire et des autres marchés restent applicables ; le cadre CEDEAO ne les remplace pas.
Sous-traitants, pays de traitement, garanties de transfert, durées de conservation, notification des incidents et autorisations locales doivent être confirmés avant signature. Ce texte ne constitue pas une certification de conformité ni un avis juridique.