Confidentialité pour chatbots

Chatbot IA et RGPD : Vous savez où sont les données

Nos serveurs sont en Allemagne, l’accord de sous-traitance (DPA) est fourni prêt à l’emploi et, par défaut, les nouveaux chatbots répondent avec une IA qui fonctionne dans l’UE. Cette page montre précisément quelles données vont où.

  • Conversations et base de connaissances sur des serveurs en Allemagne
  • DPA inclus, consultable en ligne à tout moment
  • Nous n’entraînons aucune IA avec vos données
  • Par défaut, les nouveaux chatbots utilisent une IA dans l’UE

Pourquoi un chatbot touche à la protection des données

Les visiteurs saisissent souvent des noms, des adresses e-mail ou des numéros de commande dans le chat. Votre chatbot traite donc des données personnelles, et vous devriez pouvoir répondre à trois questions.

  • Où sont les données ?

    Sur des serveurs en Allemagne. Par défaut, l’IA fonctionne dans l’UE.

    En savoir plus
  • Qui les reçoit ?

    Uniquement les prestataires listés dans le DPA, comme Cloudflare et le modèle d’IA.

    En savoir plus
  • Existe-t-il un contrat ?

    Oui, le DPA. Il est prêt et consultable en ligne.

    Lire le DPA

Fonctionnalités

Ce que nous vous fournissons

  • Serveurs en Allemagne

    Les conversations, la base de connaissances et les paramètres sont stockés chez netcup, en Allemagne. Les sauvegardes chiffrées sont aussi conservées en Allemagne.

  • DPA inclus

    L’accord de sous-traitance que le RGPD exige pour ce type de service vous est fourni prêt à l’emploi. Vous pouvez le lire avant de vous inscrire.

  • Pas d’entraînement avec vos données

    Nous n’utilisons ni les conversations ni le contenu de votre site pour entraîner des modèles d’IA.

  • Durée de conservation à votre choix

    Dans le tableau de bord, vous fixez un délai après lequel les anciennes conversations sont supprimées automatiquement de votre compte. Vous pouvez aussi supprimer vous-même une conversation à tout moment.

  • Compatible avec votre bannière cookies

    Sans consentement, la fenêtre de chat ne reconnaît personne. C’est seulement quand les visiteurs acceptent dans votre bannière cookies qu’elle retient, par exemple, qui est déjà venu.

  • Tous les flux de données visibles

    Nous vous montrons quelles données vont à quel prestataire. Cela vous aide aussi si vous avez besoin d’une analyse d’impact (AIPD).

Cas d'utilisation

Pour les secteurs aux données sensibles

  • Cabinets médicaux et santé

    Les données des patients bénéficient d’une protection particulière. Laissez le chatbot expliquer les horaires, le déroulement et les rendez-vous, mais pas poser de diagnostic, et validez d’abord son utilisation avec votre délégué à la protection des données.

  • Avocats et conseillers fiscaux

    Les données des clients sont couvertes par le secret professionnel. Un DPA et des serveurs en Allemagne aident, mais ne remplacent pas l’examen par votre ordre professionnel ou votre délégué à la protection des données.

  • Banques et assurances

    Des règles de supervision financière s’ajoutent, par exemple sur l’externalisation. Cette vérification vous revient ; nous vous fournissons les informations nécessaires.

  • Associations et organismes publics

    L’hébergement dans l’UE y est souvent obligatoire. Les associations et organisations à but non lucratif bénéficient en plus de 30 % de réduction sur Standard et Premium.

Flux de données

Où vont les données du chat

Le lieu de traitement des données dépend de deux choses : nos serveurs et le modèle d’IA que vous choisissez.

  1. Votre site

    Un visiteur pose une question

  2. Protection et chiffrement

    UE / États-Unis

    Les requêtes vers webchatagent.com passent chiffrées par Cloudflare, qui protège contre les attaques et assure la rapidité du site. Le trafic peut transiter par des serveurs aux États-Unis, encadré par des clauses contractuelles types.

  3. Nos serveurs

    Allemagne

    Les conversations, la base de connaissances et les paramètres sont stockés chez netcup, en Allemagne, et les sauvegardes chiffrées aussi en Allemagne.

  4. Modèles d’IA dans l’UE

    UE · par défaut

    Par défaut, les nouveaux chatbots répondent avec « Auto (UE) », actuellement Claude Haiku 5.5 via Google Vertex AI dans l’UE. Vous pouvez choisir d’autres modèles dans l’UE, par exemple de Microsoft (Azure OpenAI) ou de Mistral.

  5. Fournisseurs hors de l’UE

    Selon votre choix

    Si vous choisissez par exemple OpenAI, Google AI Studio ou xAI, des données peuvent partir vers des pays hors de l’UE. Il en va de même pour la téléphonie et certaines intégrations. Le sélecteur de modèles indique où fonctionne chaque modèle.

Compatible avec votre bannière cookies

La fenêtre de chat ne remplace pas une bannière cookies, mais elle peut y être connectée.

  • Sans consentement, les messages d’accueil automatiques, par exemple après un moment sur la page ou au moment de la quitter, s’affichent sans reconnaître le visiteur.
  • Si vous n’avez rien connecté, c’est pareil : pas de reconnaissance, pas d’historique enregistré.
  • Avec consentement, la fenêtre de chat reconnaît les visiteurs qui reviennent et peut les accueillir personnellement.

Ce que vous décidez vous-même

Nous fournissons la technique et le contrat. Ces points, vous les réglez pour votre site :

  • À quoi le chatbot utilise les données et ce que dit votre politique de confidentialité.
  • Combien de temps les conversations sont conservées (par défaut : 30 jours).
  • Si les données de santé, le secret professionnel ou les secteurs réglementés nécessitent un examen spécifique.

FAQ

Questions fréquentes sur les chatbots et le RGPD

Nous fournissons les briques de base : des serveurs en Allemagne, un DPA, des flux de données transparents et, par défaut, une IA dans l’UE. La légalité de votre utilisation dépend de ce pour quoi vous utilisez le chatbot et de la façon dont vous le configurez, par exemple de ce que dit votre politique de confidentialité. Vous le vérifiez vous-même ou avec votre délégué à la protection des données.

Oui. Le DPA est public, vous pouvez le lire à tout moment, même sans compte. Il est disponible en allemand et en anglais.

Les conversations, la base de connaissances et les paramètres sont stockés chez netcup, en Allemagne, et les sauvegardes chiffrées aussi en Allemagne. En chemin, les requêtes vers webchatagent.com passent chiffrées par Cloudflare. Pour chaque réponse, le chatbot envoie la question au modèle d’IA sélectionné. Par défaut, les nouveaux chatbots en utilisent un qui fonctionne dans l’UE. Si vous choisissez un fournisseur hors de l’UE, le sélecteur de modèles l’indique.

Nous n’entraînons aucune IA avec vos données. Avec le modèle par défaut « Auto (UE) », actuellement Claude via Google Vertex AI dans l’UE, Google n’utilise pas non plus les données saisies pour l’entraînement, selon ses conditions Cloud. Ce qui s’applique aux autres fournisseurs figure dans la liste des prestataires du DPA.

Pour tous ceux qui traitent des demandes sensibles, par exemple les cabinets médicaux, les cabinets d’avocats, les conseillers fiscaux, les courtiers en assurance, les associations et les institutions publiques. Plus les données sont sensibles, plus vous devriez définir avec soin, à l’avance, les questions auxquelles le chatbot peut répondre.

C’est vous qui décidez. Dans le tableau de bord, vous fixez un délai après lequel les anciennes conversations sont supprimées automatiquement de votre compte. Vous pouvez aussi supprimer vous-même une conversation à tout moment.

Essayez-le avec votre propre site

Configurez le chatbot gratuitement et lisez d’abord le DPA à votre rythme.