Vie privée et consentement

Vous êtes responsable du traitement pour vos visiteurs ; reactive.chat traite les données pour votre compte. Les réglages correspondants se trouvent sous /app/projects/{id}, dans l’onglet Confidentialité, section Protection des données et consentement.

Cette page décrit les réglages disponibles. Elle ne constitue pas un conseil juridique.

Consentement

• Consentement – trois niveaux :
• désactivé (par défaut) – aucune barrière.
• mention – une ligne avec un lien vers votre politique de confidentialité au-dessus du champ de saisie. Le chat fonctionne immédiatement.
• obligatoire – le champ de saisie reste verrouillé jusqu’à l’accord du visiteur. La conversation ne commence qu’ensuite. Le consentement est consigné avec son libellé, l’heure et la langue.
• Phrase acceptée par le visiteur – par langue (allemand, anglais, polonais), au maximum 300 caractères. Une valeur vide signifie : notre phrase traduite. Le libellé est conservé dans la preuve du consentement.
• Politique de confidentialité – une adresse par langue avec https://, au maximum 255 caractères. Une valeur vide signifie : aucun lien.

Au niveau obligatoire, les règles suivantes s’appliquent aussi : le widget ne lit le texte de votre page qu’après l’accord du visiteur ; avant cela, aucune information sur la page ou l’utilisateur n’est envoyée au serveur. La barrière précède aussi le formulaire « Laisser un message ». Le widget mémorise le consentement pendant un an.

Si vous exigez un consentement et avez activé le formulaire préalable, le consentement vient d’abord, puis le formulaire.

Ce que les visiteurs peuvent faire eux-mêmes

Le widget propose la fiche « Vos données ». Selon vos réglages, elle contient :

• Proposer le retrait dans le widget – activé par défaut. Un bouton permet au visiteur de retirer son consentement. Le retrait ferme ses conversations, efface la session et laisse une preuve. Le bouton n’apparaît que si un consentement a été donné.
• Proposer le bouton de suppression dans le widget – activé par défaut. Il s’agit du bouton Tout supprimer. Désactiver cette option fait seulement disparaître le bouton : un visiteur qui demande la suppression en toutes lettres dans le chat l’obtient toujours (voir ci-dessous).

Effet de la suppression et du retrait

• définitive (par défaut) – les conversations disparaissent.
• anonyme – le texte disparaît, la ligne reste sans référence personnelle pour vos rapports.

La preuve du consentement est conservée dans les deux cas, sans référence personnelle.

Quand le visiteur demande la suppression dans le chat

Si un visiteur écrit par exemple « Veuillez supprimer mes données », le serveur le détecte à l’aide de motifs fixes, sans IA. Ces motifs sont stricts : « oubliez ce que j’ai dit » ne déclenche rien.

• désactivé – la phrase est traitée comme n’importe quel autre message.
• demander d’abord (par défaut) – une mention et une question. La suppression ne suit qu’après le clic.
• supprimer immédiatement – mention et suppression, sans question.

La mention précise toujours que reactive.chat est un service distinct et que les demandes concernant les données sur votre site doivent passer par votre politique de confidentialité.

Conservation

• Votre propre durée de conservation (jours) – de 0 à 3650. 0 (par défaut) signifie : aucune durée propre ; la limite de votre forfait s’applique alors. Les conversations plus anciennes sont traitées chaque jour selon le mode choisi (définitive ou anonyme).

Exigences minimales

reactive.chat peut fixer des valeurs minimales pour tous les projets, par exemple un niveau minimal de consentement, un bouton de suppression impossible à désactiver ou une durée maximale. Les champs concernés sont alors verrouillés et votre compte vous en informe lors de l’enregistrement.

Réponse fixe à la question du stockage

Si un visiteur demande si le chat est enregistré, reactive.chat répond avec un texte fixe. Celui-ci contient le lien vers votre politique de confidentialité. Si la suppression via le chat est désactivée, la mention expliquant comment le visiteur peut faire supprimer ses données est absente.

Stockage dans le navigateur et bannière de cookies

Indépendamment du consentement au chat, le widget demande s’il peut stocker des informations durablement dans le navigateur, par exemple pour reconnaître un visiteur récurrent. Sans cette autorisation, il ne stocke que pour la durée de vie de l’onglet.

Avec le réglage par défaut auto, le widget lit lui-même l’autorisation :

1. depuis une bannière de cookies conforme au standard IAB TCF (version 2). La finalité 1, « Stocker des informations sur un appareil et/ou y accéder », est déterminante. Si le visiteur modifie son choix, le widget s’adapte immédiatement.
2. sinon, depuis une bannière consented.eu, si elle existe.
3. sinon : aucune autorisation.

Si votre bannière n’utilise aucun de ces mécanismes, définissez vous-même l’autorisation dans le code d’intégration dès que votre bannière a recueilli le consentement :

<script src="https://cdn.reactive.chat/loader.js"
        data-rc-site-key="SITE_KEY"
        data-rc-consent="granted"
        async></script>

Valeurs : auto (par défaut), granted ou denied. Si votre bannière ne charge le widget qu’après le consentement, granted est la valeur adaptée. Il n’existe aucune commande distincte pour changer ce réglage plus tard à l’exécution ; utilisez pour cela ReactiveChat('boot', { consent: 'granted' }) au démarrage. Plus de détails dans Intégration technique.

Texte de confidentialité pour votre page

Vous pouvez intégrer automatiquement la section sur reactive.chat dans votre politique de confidentialité. Elle suit exactement ces réglages et est à jour au bout de dix minutes maximum :

<div data-rc-privacy data-lang="de" data-heading="2"></div>

Tous les détails figurent dans Intégrer automatiquement le texte de confidentialité. Un bloc à copier est disponible dans Bloc de texte pour votre politique de confidentialité.

Autres points de confidentialité ailleurs

• Zones bloquées et exclusion de zones d’une page (data-rc-private) : Connaissances et sources
• Les données personnelles dans les messages sont masquées lors de l’envoi : Disponibilité, formulaires et service
• Mémoire d’une conversation à l’autre : Assistant IA
• Agents dans les rapports (avec les noms, pseudonymisés ou sans aucun suivi individuel) et conservation du journal d’audit : sous /app/security, voir Équipe, console et notifications