Commencer gratuitement

Checklist de confidentialité d'un chatbot IA pour votre site web

Ajouter un chat IA à votre site web signifie que les questions de vos visiteurs transitent par le système d'une autre entreprise. Avant de le faire, il est utile de savoir quoi demander. Cette checklist couvre les questions qui nous semblent les plus importantes, avec la réponse de OneType à côté de chacune, pour que vous puissiez comparer n'importe quel fournisseur de la même façon.

Cette page décrit le fonctionnement de notre produit. Elle ne constitue pas un conseil juridique et ne dit pas ce que la loi exige pour votre activité. En cas de doute, demandez à un juriste ou à votre contact en protection des données.

1. Où les données sont-elles stockées ?

À demander : dans quel pays se trouvent les serveurs et la base de données ? OneType : l'application, la base de données et l'index de recherche tournent sur des serveurs à Nuremberg, en Allemagne (Hetzner). OneType est un produit de Divhunt GmbH à Zoug, en Suisse.

2. Quels fournisseurs d'IA voient les messages de vos visiteurs ?

À demander : quelles entreprises traitent chaque question, et où se trouvent-elles ? OneType : le fournisseur du modèle utilisé par votre agent voit chaque question avec les parties correspondantes de votre contenu, pour rédiger la réponse : OpenAI ou Anthropic, ou le fournisseur de votre propre clé d'IA. La recherche utilise aussi Mistral (UE) et Voyage AI (États-Unis). La liste complète se trouve sur la page des sous-traitants ultérieurs (en anglais).

3. Votre contenu ou les chats de vos visiteurs servent-ils à entraîner des modèles d'IA ?

À demander : quelque chose sert-il à l'entraînement, et peut-on le désactiver ? OneType : non. OneType n'utilise ni votre contenu ni les chats de vos visiteurs pour entraîner des modèles d'IA.

4. D'autres clients peuvent-ils voir vos données ?

À demander : comment les données de chaque client sont-elles séparées ? OneType : chaque enregistrement appartient à un seul espace de travail, chaque requête y est limitée, et les résultats de recherche sont revérifiés pour que rien d'un autre espace de travail ne puisse revenir.

5. Le chat dépose-t-il des cookies ?

À demander : le widget dépose-t-il des cookies ou utilise-t-il un autre stockage du navigateur, et pour quoi faire ? OneType : le chat ne dépose aucun cookie. Il conserve la conversation dans le stockage de session de l'onglet du navigateur, lié à votre agent et à votre site.

6. Pouvez-vous supprimer ou exporter les données d'une personne ?

À demander : que se passe-t-il quand un visiteur vous demande de supprimer ou d'exporter ses conversations ? OneType : ouvrez la personne dans « Contacts » et choisissez « Erase contact » : cela supprime ses coordonnées et le contenu de ses conversations. Vous pouvez aussi télécharger au préalable tout ce qui la concerne dans un fichier. Seuls les propriétaires et les administrateurs peuvent le faire.

7. Combien de temps les conversations sont-elles conservées ?

À demander : existe-t-il une durée de conservation que vous pouvez définir ? OneType : les conversations sont conservées jusqu'à ce que vous les supprimiez.

8. Existe-t-il un accord de traitement des données ?

À demander : le fournisseur signera-t-il un accord de traitement des données (DPA), et qui figure comme sous-traitant ultérieur ? OneType : notre accord de traitement des données (en anglais) et la liste des sous-traitants ultérieurs (en anglais) sont publiés sur le site.

9. Comment les données sont-elles protégées ?

À demander : chiffrement, accès, journaux. OneType : tout le trafic est chiffré (HTTPS avec HSTS). Les clés d'IA, les jetons d'intégration et les secrets de webhook sont chiffrés avec AES-256-GCM ; les mots de passe sont stockés sous forme de hachages. L'accès aux serveurs est limité aux personnes autorisées, avec des clés SSH. Les journaux de l'application masquent les e-mails, les numéros de téléphone, les adresses IP et les secrets. Chaque espace de travail dispose d'un journal d'audit que vous pouvez consulter, conservé 365 jours.

10. Quelles certifications le fournisseur détient-il ?

À demander : SOC 2, ISO 27001 ? OneType : aucune aujourd'hui. OneType n'a pour le moment ni SOC 2, ni ISO 27001, ni autre certification. Pour les questions de sécurité, écrivez à security@onetype.ai.

11. À partir de quoi le chat répond-il ?

À demander : le chat peut-il inventer des choses, et pouvez-vous voir d'où vient une réponse ? OneType : les réponses sont rédigées à partir de vos propres pages et fichiers et montrent la page d'où elles viennent. Le robot d'exploration respecte robots.txt, ignore les instructions cachées dans les pages web, et les réponses ne peuvent renvoyer qu'à des sites approuvés.

12. Que dites-vous à vos visiteurs ?

Quel que soit le fournisseur que vous choisissez, votre propre politique de confidentialité doit indiquer qu'un assistant de chat est utilisé, quels fournisseurs traitent les messages, et comment une personne peut vous demander de supprimer ses conversations. Demandez à votre juriste ce que votre site doit dire exactement.

Checklist rapide

  • Lieu des données connu (serveurs, base de données)
  • Fournisseurs d'IA et leurs pays connus
  • Entraînement sur vos données : désactivé
  • Données des clients séparées
  • Comportement des cookies connu
  • Suppression et export des données d'un visiteur possibles
  • Durée de conservation connue
  • DPA et liste des sous-traitants ultérieurs disponibles
  • Certifications : réponse honnête du fournisseur
  • Votre propre politique de confidentialité mise à jour

Questions fréquentes

Aucun outil ne le fait à lui seul. Cette page décrit ce que fait notre produit ; ce que votre site doit faire dépend de votre activité et de votre pays, demandez donc conseil à un juriste.

Essayez : Commencez gratuitement : Ajoutez un chat IA à votre site.