Qu'est-ce que SmartChatBot ?

SmartChatBot est un service de chatbot IA que les exploitants de sites web intègrent à leur site. Le chatbot répond automatiquement aux questions des visiteurs sur la base de la base de connaissances fournie par l'exploitant du site. L'exploitant du site est le responsable du traitement au sens du RGPD. SmartChatBot (UndiWeb) agit en tant que sous-traitant.

Quelles données sont traitées ?

Messages de chat : Saisies en texte libre et réponses du bot (90 jours, puis anonymisés)
Données de leads : Nom, e-mail, téléphone — uniquement en cas de saisie volontaire (jusqu'à suppression par le client)
Données techniques : Adresse IP (hachée), URL de la page, horodatage (90 jours)

Remarque : les adresses IP ne sont stockées que sous forme de hachage. Aucun cookie n'est défini par le chatbot.

Où les données sont-elles stockées ?

Toutes les données sont stockées sur des serveurs dans l'UE (Francfort-sur-le-Main, Allemagne). Pour générer les réponses IA, les messages sont transmis à des services IA certifiés selon le EU-US Data Privacy Framework. Les messages n'y sont pas conservés de manière permanente et ne sont pas utilisés pour l'entraînement de modèles IA.

Mesures de sécurité

Transmission des données chiffrée (HTTPS/TLS), Contrôle d'accès basé sur les rôles, Isolation des locataires au niveau de la base de données, Sauvegardes quotidiennes (conservation 30 jours), Anonymisation IP par hachage, Protection contre le spam et les abus.

Droits des clients

Accès à toutes les données stockées
Rectification et suppression
Export des données dans un format lisible par machine
Contrat de sous-traitance (DPA) sur demande
Droit de déposer une plainte auprès d'une autorité de contrôle

Clients suisses (nLPD)

Pour les clients établis en Suisse : l'UE est reconnue comme un pays tiers offrant un niveau de protection des données adéquat. Des clauses contractuelles supplémentaires conformes à la nLPD sont disponibles sur demande.

Contact : info@undiweb.net

Mise à jour : mai 2026