Chatbot et RGPD : ce que vous devez respecter (guide clair)
Un chatbot collecte des données personnelles (nom, téléphone, message). Le RGPD s'applique donc. Voici, sans jargon, ce que vous devez respecter.
Un chatbot doit informer l'utilisateur, ne collecter que le nécessaire, recueillir un consentement quand il le faut, conserver les données une durée limitée et permettre leur suppression. Choisissez un fournisseur transparent sur l'hébergement et la conservation des données. Ce guide est informatif et ne remplace pas un conseil juridique.
Le chatbot traite des données personnelles
Dès qu'un visiteur laisse son nom, son téléphone ou décrit sa demande, vous traitez des données personnelles. Le RGPD encadre ce traitement, que vous soyez une grande entreprise ou un indépendant.
Les principes à respecter
- Information : dire qui collecte, pourquoi, et renvoyer vers votre politique de confidentialité.
- Minimisation : ne demander que les données utiles à la demande.
- Consentement : recueillir l'accord quand la base légale l'exige.
- Durée limitée : ne pas conserver les conversations indéfiniment.
- Droits : permettre l'accès et la suppression des données.
Questions à poser à votre fournisseur
| Point à vérifier | Pourquoi c'est important |
|---|---|
| Où sont hébergées les données ? | Privilégier un hébergement dans l'UE quand c'est possible. |
| Combien de temps sont-elles conservées ? | Éviter une conservation illimitée. |
| Sont-elles revendues ou partagées ? | Vos prospects doivent rester exclusifs. |
| Peut-on supprimer les données ? | Nécessaire pour respecter les droits des personnes. |
Données sensibles : prudence
Si votre activité touche à des données sensibles (santé notamment), les exigences sont renforcées. Un chatbot ne doit pas collecter d'informations médicales inutiles, ni se substituer à un professionnel.
La solution que nous éditons
Transparence : ce guide est édité par Capteo. Si vous êtes une entreprise de service (artisan, hébergement, prestataire, indépendant) et que vous voulez un assistant transparent sur l'hébergement et la conservation des données, qui n'exploite pas vos prospects à d'autres fins, Capteo est l'une des options à considérer : un assistant qui parle aux visiteurs de votre site, qualifie la demande et peut prendre le rendez-vous — sans code, essai gratuit 14 jours.
Découvrir Capteo →En pratique
Ajoutez une mention claire au démarrage de la conversation, reliez votre politique de confidentialité, et choisissez un fournisseur transparent. Cet article est informatif et ne constitue pas un conseil juridique.
Questions fréquentes
Un chatbot doit-il respecter le RGPD ?
Oui, dès qu'il collecte des données personnelles (nom, téléphone, message). Vous devez informer l'utilisateur, limiter la collecte et la durée de conservation, et permettre la suppression.
Faut-il un consentement pour un chatbot ?
Cela dépend de la base légale et des données collectées. Dans le doute, informez clairement l'utilisateur et recueillez son accord.
Où doivent être hébergées les données ?
Le RGPD n'impose pas l'UE, mais un hébergement européen simplifie la conformité. Demandez la transparence à votre fournisseur.
Combien de temps conserver les conversations ?
Le strict nécessaire à votre finalité. Une durée limitée et documentée est attendue ; évitez la conservation illimitée.