Pourquoi la protection des données est critique pour votre chatbot
Chaque conversation avec votre chatbot peut contenir des informations personnelles : nom, email, numéro de téléphone, détails d'une commande, description d'un problème. Ces données tombent sous le régime RGPD dès lors qu'elles concernent des résidents européens. Une violation de données via un chatbot peut exposer votre entreprise à des sanctions significatives et nuire durablement à votre réputation.
Les 5 exigences RGPD applicables à un chatbot IA
- 1.Base légale : votre chatbot collecte-t-il des données avec une base légale (consentement, intérêt légitime, exécution d'un contrat) ? Mentionnez-le dans votre politique de confidentialité.
- 2.Transparence : l'utilisateur doit savoir qu'il parle à un chatbot IA, quelles données sont collectées et pour quelle durée.
- 3.Durée de conservation : définissez une durée de conservation des conversations et configurez la suppression automatique après cette période.
- 4.Hébergement des données : vos données doivent être hébergées dans l'UE (ou avec des garanties adéquates) pour les citoyens européens.
- 5.DPA (Data Processing Agreement) : si votre fournisseur de chatbot traite des données pour votre compte, un DPA est obligatoire.
Comment Mira AI protège les données de vos conversations
- Chiffrement AES-256 des données au repos
- TLS 1.3 pour les données en transit
- Données hébergées exclusivement dans l'Union Européenne
- DPA disponible pour tous les clients Pro et Pro+
- Durée de conservation configurable par le client
- Absence de revente ou d'utilisation des conversations pour l'entraînement de modèles tiers
Bonne pratique : ajoutez une mention visible dans le widget de votre chatbot informant les utilisateurs que leurs conversations peuvent être conservées. Une phrase simple comme 'Cette conversation est sécurisée et traitée conformément à notre politique de confidentialité' suffit pour la conformité et rassure les utilisateurs.
| Mesure de protection | Ce que cela signifie concrètement |
|---|---|
| Chiffrement AES-256 | Les données stockées ne peuvent être lues par des tiers même en cas d'accès aux serveurs |
| TLS 1.3 | Les conversations sont chiffrées pendant leur transmission sur internet |
| Hébergement UE | Pas de transfert vers des pays tiers sans garanties adéquates |
| DPA disponible | Accord légal formalisant les responsabilités du sous-traitant |
| Suppression configurable | Conservation limitée à la durée strictement nécessaire |
DPA disponible sur demande pour les plans Pro et Pro+
Découvrir la sécurité Mira AI