Confidentialité et sécurité

Vous êtes responsable des données de vos visiteurs ; reactive.chat les traite pour votre compte. Cette page présente les réglages disponibles et leurs effets. Elle ne constitue pas un conseil juridique ; les détails applicables figurent dans les documents juridiques.

Configurer le consentement et la suppression

Les réglages figurent sur la page du projet, onglet Confidentialité, section Protection des données et consentement (propriétaires et administrateurs).

Consentement – trois niveaux :

• désactivé – aucune barrière, le chat fonctionne immédiatement.
• mention – une phrase au-dessus du champ de saisie, le chat fonctionne immédiatement.
• obligatoire – le champ de saisie reste verrouillé jusqu’à l’accord du visiteur. La conversation n’est créée qu’ensuite. Une preuve est stockée avec le libellé, l’heure et la langue du consentement.

Au niveau obligatoire, le widget n’envoie aucun texte de page ni aucune information sur le visiteur au serveur avant le consentement ; la barrière précède aussi le formulaire préalable et le formulaire hors ligne. Toutefois, un identifiant de session et un identifiant de visiteur sont transmis pour établir la connexion elle-même.

En complément :

• Phrase acceptée par le visiteur – votre formulation par langue, jusqu’à 300 caractères.
• Politique de confidentialité – l’adresse de votre politique par langue (https:// uniquement). Le widget y renvoie.
• Proposer le retrait dans le widget – le visiteur peut retirer son consentement dans le chat. La conversation se termine alors et ses données sont supprimées.
• Proposer le bouton de suppression dans le widget – « Vos données » affiche alors Tout supprimer.
• Effet de la suppression et du retrait – définitive (les entrées disparaissent) ou anonyme (le texte est supprimé, les entrées restent).
• Quand le visiteur demande la suppression dans le chat – désactivé, demander d’abord (par défaut) ou supprimer immédiatement. La demande est reconnue par des formulations fixes et strictement définies en allemand, anglais et polonais, pas par l’IA.
• Votre propre durée de conservation (jours) – le nombre de jours après lequel les conversations sont supprimées automatiquement, jusqu’à 3650 jours. La suppression s’exécute une fois par jour. Un nouveau projet n’a aucune durée ; tant que vous n’en saisissez pas, les conversations ne sont pas supprimées après un délai fixe.

Votre bannière de consentement (par exemple sous IAB TCF) peut aussi contrôler le widget : sans consentement, il ne stocke rien durablement dans le navigateur, uniquement pendant la durée de vie de l’onglet. Cela est indépendant du niveau de consentement ci-dessus. Pour les visiteurs de l’UE, de l’EEE, du Royaume-Uni et de Suisse, les campagnes et le profil complet dans la liste des visiteurs exigent toujours un consentement.

Ce que le visiteur peut faire lui-même

Sous Vos données dans le widget, le visiteur voit ce que le chat a stocké dans son navigateur. Selon vos réglages, il peut y retirer son consentement ou Tout supprimer. Il peut aussi écrire une demande de suppression dans le chat ; l’assistant répond à « Que deviennent mes données ? » avec un texte fixe.

Les conversations supprimées sont celles de ce navigateur sur votre site. Le bouton n’atteint pas les conversations des autres canaux, comme l’e-mail ou WhatsApp ; votre équipe les supprime. Les données qui restent quelque temps après une suppression (comme les blocages contre les abus ou les sauvegardes) et le traitement des demandes d’accès et de suppression sont décrits dans Accès et suppression.

Ce que vous n’avez pas à configurer

• Masquage – les numéros de carte (avec somme de contrôle), IBAN, adresses e-mail, numéros de téléphone, numéros fiscaux et d’identité sont rendus méconnaissables deux fois dans les messages des visiteurs : dans le navigateur avant l’envoi, puis sur le serveur avant le stockage. Les identifiants d’accès dans les adresses de page (comme les paramètres password ou token) sont aussi supprimés. Les messages via l’interface et les réponses aux formulaires font exception.
• Aucun aperçu de saisie – votre équipe ne voit ce que le visiteur écrit qu’après son envoi.
• Aucun cookie tiers ni requête vers d’autres serveurs depuis le widget. Détails dans Détails techniques.

Bloquer des zones

Saisissez les pages que le chat ne doit jamais lire sous IA et connaissances, Zones bloquées. Le widget n’y lit aucun texte de page, l’exploration les ignore et l’assistant ne les cite jamais comme source. La syntaxe et les exemples figurent dans Base de connaissances et centre d’aide.

Le widget lit le texte visible de la page actuellement consultée pour permettre à l’assistant de répondre aux questions sur cette page. Il ne lit jamais les champs de formulaire, ni leur valeur ni leur texte indicatif, et les informations sensibles sont masquées. Si une page contient un élément qui ne doit malgré tout pas être lu, comme un tableau de données clients, placez l’attribut data-rc-private sur l’élément qui l’entoure. Plus de détails dans la partie Intégration technique.

Ce que votre équipe voit et les traces disponibles

• Les rôles limitent les personnes autorisées à lire les conversations, y répondre ou les exporter ; le personnel peut être limité à certains projets. Voir Équipe, compte et sécurité.
• Le journal d’audit indique qui a modifié quoi dans l’espace de travail.
• La trace de lecture (Agency) indique qui a ouvert quelle conversation.
• Les agents dans les rapports peuvent être pseudonymisés ou totalement exclus des rapports.
• La connexion à deux facteurs et l’authentification unique protègent la connexion.

Emporter vos données

• Export de l’espace de travail – sous Espace de travail, onglet Export des données, par projet en JSON ou CSV (propriétaires et administrateurs). Le changement de fournisseur est décrit dans Data Act : changement, export et portabilité.
• Export personnel – sous Compte, onglet Données, vos propres données de compte en JSON.
• Le Journal IA et les Rapports peuvent être exportés en CSV.

Votre politique de confidentialité

Deux possibilités pour la section sur le chat dans votre politique :

• le Bloc de texte pour votre politique de confidentialité, à copier et adapter,
• ou l’élément qui insère automatiquement le texte selon les réglages du projet : Intégrer automatiquement le texte de confidentialité.

Les documents applicables

• Politique de confidentialité de reactive.chat – notamment où et par qui les données sont traitées
• Accord de traitement des données
• Mesures techniques et organisationnelles
• Sous-traitants ultérieurs
• Accès et suppression
• Règlement sur l’IA : comment reactive.chat utilise l’intelligence artificielle
• Politique d’utilisation acceptable et de lutte contre les abus
• Tous les documents juridiques