RGPD et confidentialité des données

Confidentialité des données et RGPD

WebChatAgent fournit des contrôles techniques et contractuels pouvant soutenir un déploiement conforme au RGPD. La conformité dépend toujours de votre finalité, de votre base juridique, de votre configuration, de vos informations relatives à la vie privée et des fournisseurs sélectionnés. Cette page détaille l'hébergement de la plateforme, l'accord de traitement des données ainsi que les tiers susceptibles de recevoir les messages de discussion.

Hébergement des données

La plateforme principale WebChatAgent, la base de données et les sauvegardes sont hébergées en Allemagne (UE). Le traitement des messages de discussion peut également impliquer les fournisseurs d'IA, de téléphonie ou d'intégration sélectionnés dans votre configuration.

Remarque : lors du traitement des messages de discussion, les données sont envoyées au fournisseur d'IA sélectionné (par ex. Azure OpenAI (UE), Google Gemini, OpenAI, xAI Grok, Mistral) afin de générer les réponses. De plus, si vous avez configuré des Connecteurs API, les données peuvent être transmises aux API externes correspondantes. Ces services tiers peuvent traiter les données hors UE en fonction de leur propre infrastructure.

Accord de traitement des données (AVV)

Un Accord de traitement des données (Auftragsverarbeitungsvertrag / AVV) est disponible pour tous les utilisateurs :

  1. Accédez à Settings > Data Privacy.
  2. Vérifiez le document de l'AVV.
  3. Cliquez sur Agree pour accepter les conditions de traitement des données.

Vous pouvez révoquer votre accord AVV à tout moment depuis cette même page.

Propriété des données

  • Vous êtes propriétaire de vos données : l'ensemble du contenu, des conversations et des configurations du chatbot vous appartient
  • Traitement dépendant du fournisseur : les données de discussion sont envoyées uniquement aux fournisseurs et aux intégrations nécessaires aux fonctionnalités configurées. Vérifiez l'AVV et les sous-traitants ultérieurs avant de choisir un modèle ou une intégration.

Conservation des données

  • Configurez la conservation en fonction de votre finalité et de vos obligations légales.
  • Les contrôles de suppression du Tableau de bord et les demandes contractuelles de suppression doivent être évalués selon le comportement actuel du produit.
  • Ne promettez pas aux utilisateurs finaux une suppression immédiate ou irréversible à moins que votre flux de travail sélectionné et votre procédure contractuelle ne le garantissent.

Données des fournisseurs de LLM

Lorsque votre chatbot traite un message, la conversation est transmise au fournisseur d'IA sélectionné (Azure OpenAI, OpenAI, Gemini, xAI Grok ou Mistral). Vérifiez les conditions de traitement des données de votre fournisseur pour connaître le détail de la gestion de ces données. Avec les options UE (Azure OpenAI dans la zone de données UE, Google Vertex AI EU, Mistral), le traitement reste dans l'UE.

Vos droits dans le cadre du RGPD

Les personnes concernées peuvent disposer de droits d'accès, de rectification, d'effacement, de limitation ou d'exportation de leurs données personnelles. L'exploitant du site web reste responsable du traitement des demandes et peut contacter WebChatAgent dans le cadre de l'AVV lorsqu'une assistance est requise.

Stockage et consentement du Widget

Le widget intégré sépare le stockage fonctionnel de la discussion de la personnalisation persistante facultative. Les déclencheurs proactifs anonymes s'exécutent localement sans signal de consentement ; les fonctionnalités pour les visiteurs récurrents et les analyses proactives restent désactivées tant que le site web hôte n'en a pas fourni un. Consultez la section Cookie Consent and Anonymous Proactive Triggers.