GDPR¶
Qui est responsable de quoi quand un bot parle avec tes clients. Cette page explique les rôles et les actions à mener, en pratique.
Comment ça fonctionne¶
Un client écrit à ton chatbot et laisse son nom et son téléphone pour être rappelé. Cette donnée est une donnée personnelle : la loi demande qu'il soit clair qui la traite et pourquoi.
- Tu es le responsable du traitement : les clients sont les tiens, les données sont les tiennes, c'est toi qui décides pourquoi les collecter.
- glacom® est le sous-traitant : nous traitons les données pour ton compte, uniquement pour faire fonctionner le service, selon l'accord signé avec le contrat.
Les données restent sur des serveurs en Europe et ne sont pas utilisées pour entraîner des modèles : voir Zero retention.
Ce que tu dois faire¶
- Politique de confidentialité à jour. Ta privacy policy doit indiquer que sur le site (ou sur le numéro) se trouve un assistant automatique et ce qu'il advient des données collectées. Sur demande, nous te fournissons le texte de base à faire vérifier par ton consultant.
- Enregistrement des appels. Si tu actives l'enregistrement, l'appelant doit le savoir : le message initial le précise. Si tu ne veux pas d'enregistrement, il suffit de le désactiver.
- Messages vocaux. Les vocaux reçus sur WhatsApp ou Telegram sont transcrits pour pouvoir répondre : cela doit aussi être mentionné dans l'informativa.
- Demandes des personnes concernées. Si un de tes clients demande la suppression de ses données, ouvre un ticket et nous nous en occupons.
Ce que fait glacom®¶
- Nous conservons les conversations pendant la durée convenue et nous les supprimons sur ta demande.
- Nous signons l'accord de sous-traitance (art. 28 GDPR) comme partie du contrat.
- Documentation technique sur les mesures de sécurité disponible sur demande.
Limites¶
- Nous ne sommes pas ton consultant juridique : nous te donnons les outils et les textes de base, la conformité de ta politique de confidentialité est validée par ton consultant.
Depuis l'app
Il n'y a pas de fonctions privacy dédiées dans l'app : les demandes se gèrent via un ticket.