מדיניות פרטיות: שילוב וואטסאפ של La Reine

עודכן לאחרונה: 26.10.2026

1. מי אנחנו

אנחנו העסק של אירינה רין פרומן, הפועל בשם לה רין (La Reine), בבאר שבע, ישראל. התיק העסקי שלנו ב-Meta נקרא La-Reine Media Group. ליצירת קשר: f0528150841@gmail.com.

אנחנו בונים ומפעילים מערכות ניהול לעסקים שהם לקוחות שלנו, למשל מערכת תורים ופניות של קליניקה. האפליקציה שלנו ב-Meta, ששמה La Reine (מזהה אפליקציה 1149473740938205), מאפשרת לעסק כזה לחבר את חשבון וואטסאפ לעסקים שלו (WhatsApp Business Account) למערכת שאנחנו מפעילים עבורו, דרך פלטפורמת וואטסאפ לעסקים של Meta (Cloud API) ותהליך ההרשמה המשולב של Meta (Embedded Signup).

2. על מה המדיניות חלה

המדיניות מתארת איזה מידע מגיע אלינו מ-Meta דרך האפליקציה הזאת (בלשון Meta: מידע פלטפורמה), ומה המערכות שאנחנו מפעילים עושות בו. היא לא מחליפה:

את הודעת הפרטיות של כל עסק כלפי הלקוחות שלו. העסק הוא שקובע למה ואיך משתמשים בהודעות של הלקוחות שלו.
את התנאים ומדיניות הפרטיות של Meta ושל וואטסאפ.
את מדיניות הפרטיות של האתר la-reine.org, שחלה על האתר שלנו ועל הטפסים שבו.

3. מי אחראי על מה

העסק שמתחבר קובע את מטרות העיבוד של ההודעות שלו ושל הלקוחות שלו. בלשון חוק הגנת הפרטיות הוא בעל השליטה במאגר. הוא אחראי ליידע את הלקוחות שלו, לקבל הסכמה כשהיא נדרשת, ולעמוד בכללי וואטסאפ לגבי הסכמה לקבלת הודעות (opt‑in) והפסקתן.
La Reine מעבדת את המידע הזה רק בשביל העסק ולפי ההוראות שלו. לפני שמחברים את הוואטסאפ של עסק, La Reine והעסק חותמים על הסכם עיבוד מידע בכתב (בלשון החוק: La Reine מחזיקה במאגר). אנחנו אחראים על האפליקציה עצמה ועל נתוני החיבור שבסעיף 4.1.
Meta מפעילה את פלטפורמת וואטסאפ לעסקים. ההודעות עוברות דרכה לפי התנאים שלה.

4. איזה מידע

4.1 נתוני החיבור של העסק

מזהה חשבון הוואטסאפ לעסקים (WABA ID), מזהה מספר הטלפון, מספר הטלפון של העסק כפי ש-Meta מציגה אותו, אסימון הגישה (access token) ש-Meta מנפיקה לאפליקציה כשהעסק מסיים את ההרשמה, מצב החשבון, דירוג האיכות ומגבלת ההודעות שלו, והשמות, הנוסחים ומצב האישור של תבניות ההודעות של העסק. אנחנו לא שומרים את מזהה המשתמש בפייסבוק, את השם או את המייל של מי שמבצע את ההרשמה.

4.2 הודעות מלקוחות של העסק

כשמישהו כותב לעסק בוואטסאפ, Meta שולחת למערכת של העסק:

את מספר הטלפון של השולח ואת השם שמופיע בפרופיל הוואטסאפ שלו.
מזהה של ההודעה ומזהה משתמש של השולח בוואטסאפ. אנחנו שומרים אותם רק כגיבוב עם מפתח סודי, ולא בצורתם המקורית.
את סוג ההודעה, את זמן השליחה ואת הכפתור שנלחץ, אם נלחץ.
כשהפנייה הגיעה ממודעה שמובילה לוואטסאפ: את מזהה המודעה ואת סוג המקור, בלי מזהה הקליק.

הטקסט של הודעה ראשונה ממספר שהמערכת של העסק לא מכירה נשמר מוצפן, כפנייה חדשה במערכת של העסק. מהודעות של מי שהעסק כבר מכיר נשמרת רק העובדה שהגיעה הודעה, בלי התוכן. הודעות קוליות, תמונות ומסמכים מלקוחות של העסק לא מורדים למערכת.

חריג אחד: בעל העסק יכול להוסיף למערכת מספרים שלו או של מי שעובד איתו, ולאמת כל אחד בקוד חד־פעמי. הודעות מהמספרים האלה מגיעות רק לעוזר של בעל העסק במערכת, שעונה ומבצע רק מה שאושר בלחיצה. הודעה קולית מהם מתומללת על השרת שלנו, בלי שירות חיצוני, והשמע נמחק כשהתשובה מוכנה (ואם התמלול נכשל, אחרי 7 ימים לכל היותר).

4.3 הודעות שהעסק שולח מאפליקציית WhatsApp Business

כשהעסק עונה ללקוח מאפליקציית WhatsApp Business בטלפון, Meta מעדכנת על כך את המערכת. המערכת משתמשת בזה רק כדי לסמן שהפנייה נענתה, והטקסט לא נשמר.

4.4 הודעות שהמערכת שולחת בשביל העסק

תזכורות לפגישות, אישורים, קישורים ותשובות שהעסק הגדיר. נשמרים הנוסח (מוצפן) ולמי נשלחה ההודעה. Meta מעדכנת את מצב המסירה (נשלחה, נמסרה, נקראה, נכשלה) ואת קטגוריית התמחור.

4.5 מה אנחנו לא מבקשים

אנחנו לא מבקשים מ-Meta את היסטוריית הצ'אטים של העסק ולא את אנשי הקשר שלו. אם מידע כזה מגיע בכל זאת, המערכת לא משתמשת בו ומוחקת אותו כשהיא מעבדת את ההודעה שבה הגיע.

5. למה

רק כדי לתת לעסק את השירות שהזמין: לחבר את החשבון, לשלוח את הודעות השירות שהעסק הגדיר, לקבל פניות ותשובות ולהציג אותן במערכת של העסק, לנהל את תבניות ההודעות, ולבדוק שהחיבור והמסירה תקינים.

במערכת של העסק, הטקסט של פנייה חדשה ממוין גם אוטומטית, על השרת שלנו ובלי שירות חיצוני, לכמה קודים (על מה הפנייה, והאם כדאי שבעל העסק יקרא אותה בעצמו), שנשמרים עם הפנייה. קוד שמישהו שולח בוואטסאפ כדי להיכנס לאזור האישי במערכת של העסק נבדק ולא נשמר. בפנייה ממודעה שמובילה לוואטסאפ, מזהה המודעה משמש רק כדי להראות לעסק אילו מהמודעות שלו הביאו פניות.

אנחנו לא מוכרים מידע פלטפורמה, לא משתמשים בו כדי לכוון פרסום ולא מעבירים אותו לרשתות פרסום, לא משתמשים בו לאימון מודלים של בינה מלאכותית, ולא מעבירים אותו לעסק אחר, חוץ מהספקים שבסעיף 7.

בינה מלאכותית: כברירת מחדל, תוכן של הודעות וואטסאפ לא נשלח לשום שירות של בינה מלאכותית. עסק יכול להפעיל בעצמו תכונות רשות ששולחות קטע טקסט קצר לספק של מודל שפה, אחרי ששמות ומספרים בו הוחלפו בסימונים. התכונות האלה כבויות כברירת מחדל, ועסק שמפעיל אותן מתאר אותן בהודעת הפרטיות שלו. כלי הבינה המלאכותית ש-La Reine משתמשת בהם לפיתוח תוכנה ולניהול שרתים (סעיף 7) מקבלים גישה טכנית בלבד, ועובדים לפי כלל כתוב שלא לקרוא את התוכן של הרשומות של העסק, חוץ ממקרה מסוים שהעסק ביקש בכתב.

6. הבסיס החוקי

אנחנו מעבדים מידע פלטפורמה כדי לקיים את ההסכם עם העסק ולפי ההוראות שלו בכתב, כמחזיקה במאגר לפי חוק הגנת הפרטיות, התשמ"א-1981, ותקנותיו, כולל תיקון 13 לחוק (בתוקף מ-14 באוגוסט 2025) ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. העסק אחראי לבסיס החוקי של העיבוד שלו, כולל חובת היידוע לפי סעיף 11 לחוק והסכמה כשהיא נדרשת, ולכללי ההסכמה של וואטסאפ.

7. מי מקבל את המידע

Meta Platforms (פלטפורמת וואטסאפ לעסקים): ההודעות, הנמענים והתבניות עוברים דרכה, לפי התנאים שלה. Meta מעבדת מידע גם מחוץ לישראל ולאיחוד האירופי.
DigitalOcean מארחת את השרתים של המערכות שאנחנו מפעילים. השרתים נמצאים בפרנקפורט, גרמניה (האיחוד האירופי), והחברה נמצאת בארצות הברית.
Anthropic (Claude) ו-OpenAI (Codex), ארצות הברית: כלים לפיתוח תוכנה ולניהול שרתים ש-La Reine משתמשת בהם. גישה טכנית בלבד, לפי כלל כתוב: לא לקרוא את התוכן של הרשומות של העסק, חוץ ממקרה מסוים שהעסק ביקש בכתב.
גיבויים: גיבוי מוצפן נשמר 14 יום על השרת, ועותק מוצפן נשמר מחוץ לשרת: היום עותק אחד אצל La Reine בישראל, וכשיוגדר, אצל Backblaze באיחוד האירופי. אפשר לקרוא אותם רק עם מפתח פענוח נפרד ש-La Reine שומרת מחוץ לשרת.
ספקים שהעסק בוחר להפעיל במערכת שלו כבויים כברירת מחדל. כל אחד מהם מקבל רק מה שהוא צריך, ורק אחרי שהעסק הפעיל אותו:
- SMS: Global SMS (ישראל). מספר הטלפון, השם הפרטי ונוסח התזכורת, למשל כשתזכורת לא נמסרה בוואטסאפ.
- מייל: Brevo (האיחוד האירופי). אותה תזכורת עם השם הפרטי, רק לכתובת מייל שהאדם אימת במערכת של העסק.
- תשלומים וקבלות: Grow, SUMIT, Morning, iCount או Finbot (ישראל). שם המשלם, ובדף תשלום של Grow גם מספר הטלפון.
- מודל שפה: Cloudflare (Workers AI) או DigitalOcean (serverless inference). קטע טקסט קצר שהשמות והמספרים בו הוחלפו בסימונים, כמו שמתואר בסעיף 5.
שירותי ניטור, שבודקים שהמערכת עונה ושהגיבוי רץ, לא מקבלים מידע פלטפורמה.
רשויות: רק כשהחוק מחייב.

8. איפה המידע נשמר

השרתים של המערכות שאנחנו מפעילים נמצאים היום באיחוד האירופי (פרנקפורט, גרמניה). העברת מידע מישראל לשם נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001. DigitalOcean, Anthropic ו-OpenAI הן חברות בארצות הברית (סעיף 7). Meta מעבדת מידע גם מחוץ לישראל ולאיחוד האירופי, לפי התנאים שלה. ספקים שעסק מפעיל מעבדים מידע במקומות שבהם הם פועלים, והעסק מפרט אותם בהודעת הפרטיות שלו.

9. כמה זמן

ההודעה כפי שהגיעה מ-Meta (webhook) נשמרת מוצפנת רק עד שהמערכת מעבדת אותה, ואז נמחקת, ובכל מקרה תוך 30 יום. רשומה בלי התוכן (מזהה מגובב, מצב וזמנים) נשמרת 12 חודשים.
פרטים על הודעות נכנסות, בלי התוכן: 12 חודשים.
השם והמספר של השולח: ברשומה של האדם, לפי תקופת השמירה של העסק. במערכות שאנחנו מפעילים, פנייה של מי שלא הפך ללקוח מוצעת למחיקה אחרי 12 חודשים, ותיק של לקוח נשמר כל עוד החוק מחייב את העסק לשמור אותו.
הטקסט של פנייה ראשונה: לפי תקופת השמירה של העסק. במערכות שלנו, פנייה של מי שלא הפך ללקוח מוצעת למחיקה 12 חודשים אחרי הפעילות האחרונה, ונמחקת כשהעסק מאשר.
הקודים של פנייה (סעיף 5): 12 חודשים אחרי הפעילות האחרונה בה, או 90 יום אחרי שהפונה הפך ללקוח, המוקדם מביניהם. לפני המחיקה הם נוספים לספירות חודשיות שלא מזהות אף אחד.
הנוסח של הודעות שהמערכת שלחה: 12 חודשים. הרשומה בלי הנוסח: 24 חודשים.
הודעות מהמספרים המאומתים שבעל העסק הוסיף: השיחה עם העוזר, עד 30 יום.
נתוני החיבור (אסימון ומזהים): כל עוד העסק מחובר. אחרי ניתוק המערכת מפסיקה להשתמש בהם, והם נמחקים כשהעסק מבקש, או תוך 30 יום מסיום ההתקשרות.
גיבויים מוצפנים: 14 יום על השרת. העותק שמחוץ לשרת מוחלף לפי לוח זמנים קבוע.
יומן פעולות (מי עשה מה ומתי, עם מזהים ובלי תוכן הודעות): עד 7 שנים.
אצל Meta: לפי Meta, ה-Cloud API שומר הודעות עד 30 יום.

10. אבטחה

התקשורת עם המערכות שלנו ועם Meta מוצפנת (HTTPS).
כל הודעה שמגיעה מ-Meta נבדקת לפי החתימה שלה (X-Hub-Signature-256). הודעה בלי חתימה תקינה נדחית ולא נשמרת.
נוסחי הודעות, אסימוני גישה וסודות מוצפנים בתוך מסד הנתונים (AES-256-GCM), במפתח שלא נשמר במסד ולא בגיבויים שלו. מזהים של וואטסאפ נשמרים רק כגיבוב עם מפתח.
הגיבויים מוצפנים כבר בזמן הכתיבה.
ביומנים של המערכת אין תוכן הודעות, מספרי טלפון או אסימונים.
לכל עסק מערכת נפרדת: מסד נתונים משלה, מפתח הצפנה משלה ומשתמש מערכת משלה.
במערכת של העסק, רק החשבון של העסק רואה פניות ולקוחות. החשבון הטכני של La Reine חסום מהדפים האלה. במערכות שמחוברות דרך האפליקציה הזאת, אנשים וכלים שמנהלים את השרתים בשביל La Reine עובדים לפי כלל כתוב: לא לקרוא את התוכן של הרשומות של העסק, חוץ ממקרה מסוים שהעסק ביקש בכתב.

שום שיטה לא מבטיחה הגנה מלאה. אם יתגלה אירוע אבטחה שנוגע למידע של עסק, נודיע לעסק מיד ונפעל לפי החוק.

11. זכויות ומחיקת מידע

מי שכתב לעסק בוואטסאפ: המידע הזה בשליטת העסק. כדי לעיין בו, לתקן אותו או לבקש למחוק אותו, אפשר לפנות לעסק עצמו. אפשר גם לכתוב לנו, ונעביר את הבקשה לעסק ונעזור לו לבצע אותה. לפי חוק הגנת הפרטיות יש זכות לעיין במידע (סעיף 13) ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14).
עסק מחובר: אפשר לנתק את החיבור בכל רגע, ולבקש שנמחק את נתוני החיבור ואת רשומות הוואטסאפ שאנחנו מחזיקים בשביל העסק, כמו שמתואר בדף מחיקת המידע.
מי שנכנס עם פייסבוק בזמן ההרשמה: אנחנו לא שומרים את פרטי הפרופיל בפייסבוק. אפשר להסיר את הגישה של האפליקציה בהגדרות של פייסבוק.

הוראות מפורטות בדף מחיקת מידע. אנחנו עונים לכל בקשה תוך 30 יום.

12. שינויים

כשהמדיניות משתנה, נפרסם כאן את הנוסח החדש עם תאריך העדכון, ועל שינוי מהותי נודיע לעסקים המחוברים.

13. יצירת קשר

לה רין (La Reine), העסק של אירינה רין פרומן, באר שבע, ישראל. מייל: f0528150841@gmail.com. עוד פרטים בדף יצירת קשר.

Privacy Policy: La Reine WhatsApp integration

Last updated: 26.10.2026

1. Who we are

We are the business of Irina Rin Froman, a sole proprietorship trading as La Reine, in Be'er Sheva, Israel. Our business portfolio at Meta is named La-Reine Media Group. Contact: f0528150841@gmail.com.

We build and operate business-management systems for our client businesses, for example an appointment and enquiry system for a clinic. Our Meta app, named La Reine (App ID 1149473740938205), lets such a business connect its own WhatsApp Business Account to the system we operate for it, through Meta's WhatsApp Business Platform (Cloud API) and Meta's Embedded Signup.

2. What this policy covers

This policy describes the data we receive from Meta through this app ("Platform Data") and what the systems we operate do with it. It does not replace:

each business's own privacy notice to its customers. The business decides why and how its customers' messages are used.
Meta's and WhatsApp's own terms and privacy policies.
the privacy policy of la-reine.org, which covers our website and its forms.

3. Who is responsible for what

The connected business decides the purposes for which its own and its customers' messages are processed. Under Israel's Protection of Privacy Law it is the database controller. It is responsible for informing its customers, for obtaining consent where required, and for WhatsApp's opt-in and opt-out rules.
La Reine processes that data only for the business and on its instructions. Before a business's WhatsApp is connected, La Reine and the business sign a written data-processing agreement (in the Law's terms, La Reine is a holder, i.e. a processor). We are responsible for the app itself and for the connection data in section 4.1.
Meta operates the WhatsApp Business Platform. Messages pass through Meta under Meta's terms.

4. What data

4.1 The business's connection data

The WhatsApp Business Account ID (WABA ID), the phone number ID, the business phone number as Meta displays it, the access token Meta issues to our app when the business completes signup, the account's status, quality rating and messaging limit, and the names, texts and review status of the business's message templates. We do not store the Facebook user ID, name or e-mail address of the person who completes the signup.

4.2 Messages from the business's customers

When someone writes to the business on WhatsApp, Meta sends the business's system:

the sender's phone number and WhatsApp profile name;
a message ID and the sender's WhatsApp user ID, which we store only as a keyed hash, never in their original form;
the message type, the time it was sent, and the button tapped, if any;
for an enquiry from a click-to-WhatsApp ad: the ad ID and source type, without the click ID.

The text of a first message from a number the business's system does not know is stored, encrypted, as a new enquiry in the business's system. For people the business already knows, only the fact that a message arrived is kept, not its content. Voice notes, images and documents from the business's customers are not downloaded.

One exception: the business owner may add their own phone numbers, or those of people who work with them, and verify each with a one-time code. Messages from those numbers go only to the owner's assistant in the system, which answers and carries out only what is confirmed with a tap. A voice note from them is transcribed on our server, with no outside service, and its audio is deleted once the answer is ready (or after at most 7 days if transcription failed).

4.3 Messages the business sends from the WhatsApp Business app

When the business answers a customer from the WhatsApp Business app on its phone, Meta notifies the system. The system uses this only to mark the enquiry as answered; the text is not stored.

4.4 Messages the system sends for the business

Appointment reminders, confirmations, links and replies the business has configured. The text (encrypted) and who it was sent to are stored. Meta reports the delivery status (sent, delivered, read, failed) and the pricing category.

4.5 What we do not request

We do not request the business's chat history or contacts from Meta. If such data arrives anyway, the system does not use it and deletes it when it processes the notification that carried it.

5. Purposes

Only to provide the service the business ordered: connecting the account, sending the service messages the business configured, receiving enquiries and replies and showing them in the business's system, managing message templates, and checking that the connection and delivery work.

In the business's system the text of a new enquiry is also sorted automatically, on our server and with no outside service, into a few codes (what the enquiry is about, and whether the owner should read it personally), kept with the enquiry. A code someone sends on WhatsApp to sign in to the business's client area is checked and not kept. For an enquiry from a click-to-WhatsApp ad, the ad ID is used only to show the business which of its own ads brought enquiries.

We do not sell Platform Data, do not use it to target or retarget ads or share it with advertising networks, do not use it to train artificial-intelligence models, and do not pass it to any other business except the providers in section 7.

Artificial intelligence: by default, no WhatsApp message content is sent to any AI service. A business may itself switch on optional features that send a short piece of text to a language-model provider after names and numbers in it are replaced with placeholders. These features are off by default, and a business that switches them on describes them in its own privacy notice. The artificial-intelligence tools La Reine uses for software development and server administration (section 7) have technical access only, and work under a written rule not to read the content of the business's records, except for a specific case the business asks for in writing.

6. Legal basis

We process Platform Data to perform our agreement with the business and on its written instructions, as a holder (processor) under Israel's Protection of Privacy Law, 5741-1981, and its regulations, including Amendment 13 (in force since 14 August 2025) and the Protection of Privacy (Data Security) Regulations, 5777-2017. The business is responsible for the legal basis of its own processing, including the duty to inform under section 11 of the Law and consent where required, and for WhatsApp's opt-in rules.

7. Who receives data

Meta Platforms (WhatsApp Business Platform): messages, recipients and templates pass through Meta under its terms. Meta also processes data outside Israel and the EU.
DigitalOcean hosts the servers of the systems we operate. The servers are in Frankfurt, Germany (EU); the company is in the United States.
Anthropic (Claude) and OpenAI (Codex), United States: software development and server administration tools used by La Reine. Technical access only, under a written rule not to read the content of the business's records, except for a specific case the business asks for in writing.
Backups: an encrypted backup is kept for 14 days on the server, and an encrypted copy is kept off the server: currently one copy held by La Reine in Israel, and once set up, with Backblaze in the EU. They can be read only with a separate decryption key that La Reine keeps outside the server.
Providers a business chooses to switch on in its system are off by default. Each receives only what it needs, and only after the business has switched it on:
- SMS: Global SMS (Israel). The phone number, the person's first name and the reminder text, for example when a reminder was not delivered on WhatsApp.
- E-mail: Brevo (EU). The same reminder with the first name, only to an e-mail address the person verified in the business's system.
- Payments and receipts: Grow, SUMIT, Morning, iCount or Finbot (Israel). The payer's name, and for a Grow payment page also the phone number.
- Language model: Cloudflare (Workers AI) or DigitalOcean (serverless inference). A short piece of text with names and numbers replaced by placeholders, as described in section 5.
Monitoring services, which check that the system answers and that backups run, receive no Platform Data.
Authorities: only when the law requires it.

8. Where data is stored

The servers of the systems we operate are currently in the EU (Frankfurt, Germany). Transfers from Israel to the EU are made under the Protection of Privacy (Transfer of Data to Databases Abroad) Regulations, 5761-2001. DigitalOcean, Anthropic and OpenAI are companies in the United States (section 7). Meta also processes data outside Israel and the EU under its own terms. Providers a business switches on process data where they operate, and the business names them in its own privacy notice.

9. How long

A notification as received from Meta (webhook) is kept encrypted only until the system processes it and is then deleted, in any case within 30 days. A record without its content (a hashed ID, a status and times) is kept for 12 months.
Details of incoming messages, without content: 12 months.
The sender's name and number: in the person's record, for the business's retention period (in the systems we operate, an enquiry that did not become a client is proposed for deletion after 12 months; a client's file is kept as long as the law requires the business to keep it).
The text of a first enquiry: per the business's retention period. In the systems we operate, an enquiry from someone who did not become a client is proposed for deletion 12 months after the last activity and is deleted once the business confirms.
The codes of an enquiry (section 5): 12 months after its last activity, or 90 days after the person became a client, whichever comes first; before deletion they are added to monthly counts that name no one.
The text of messages the system sent: 12 months. The record without the text: 24 months.
Messages from the verified numbers the owner added: the assistant conversation, up to 30 days.
Connection data (token and IDs): while the business is connected. After disconnection the system stops using it, and it is deleted when the business asks, or within 30 days after the engagement ends.
Encrypted backups: 14 days on the server. The off-server copy is replaced on a fixed schedule.
Activity log (who did what and when, with IDs and no message content): up to 7 years.
At Meta: according to Meta, the Cloud API keeps messages for at most 30 days.

10. Security

Communication with our systems and with Meta is encrypted (HTTPS).
Every notification from Meta is checked against its signature (X-Hub-Signature-256). A notification without a valid signature is refused and not stored.
Message texts, access tokens and secrets are encrypted inside the database (AES-256-GCM) with a key that is not stored in the database or in its backups. WhatsApp IDs are stored only as keyed hashes.
Backups are encrypted as they are written.
The system's logs contain no message content, phone numbers or tokens.
Each business has a separate system: its own database, its own encryption key and its own system user.
In a business's system, only the business's own account sees enquiries and customers. La Reine's technical account is blocked from those pages. In the systems connected through this app, people and tools that administer the servers for La Reine work under a written rule not to read the content of the business's records, except for a specific case the business asks for in writing.

No method guarantees complete protection. If a security incident affecting a business's data is discovered, we will tell the business at once and act as the law requires.

11. Rights and data deletion

People who wrote to a business on WhatsApp: this data is controlled by the business. To see it, correct it or ask for it to be deleted, contact the business directly. You can also write to us; we will pass the request to the business and help it carry it out. Under Israel's Protection of Privacy Law you have the right to inspect your data (section 13) and to ask for data that is not correct, complete, clear or up to date to be corrected or deleted (section 14).
A connected business can disconnect at any time and ask us to delete its connection data and the WhatsApp records we hold for it, as described on the Data deletion page.
People who signed in with Facebook during signup: we do not store Facebook profile data. You can remove the app's access in your Facebook settings.

Step-by-step instructions are on the Data deletion page. We answer every request within 30 days.

12. Changes

When this policy changes, we will publish the new version here with its date, and we will tell connected businesses about any material change.

13. Contact

La Reine, the business of Irina Rin Froman, Be'er Sheva, Israel. E-mail: f0528150841@gmail.com. More on the Contact page.