Un chatbot conforme à la LPD pour votre site web : transparent et issu de Suisse

Un chatbot sur votre site web mène des conversations avec des visiteurs et peut, ce faisant, traiter des données personnelles, par exemple lorsqu’une personne saisit son nom ou son adresse e-mail dans le chat. Selon la loi fédérale suisse sur la protection des données (LPD), des principes tels que la transparence et la proportionnalité s’appliquent. Si vous faites appel à des prestataires, vous devez savoir qui reçoit les données et dans quels pays elles sont traitées.

Savoir si une utilisation concrète est finalement conforme dépend de plusieurs facteurs : la configuration, les contenus, votre politique de confidentialité et votre activité. C’est pourquoi aucun fournisseur ne peut donner de garantie générale. Ce texte ne constitue pas un conseil juridique.

SWAI Solutions GmbH est une entreprise suisse dont le siège est à Zurich. Le traitement des données suit la LPD suisse et l’ordonnance sur la protection des données et, lorsqu’il est applicable, le RGPD. Si vous utilisez un chatbot SWAI sur votre site web, c’est en général vous qui déterminez la finalité et le contenu des conversations. SWAI traite alors les données de conversation et de connaissances en tant que sous-traitant, selon vos instructions.

Vos contenus et vos conversations ne sont pas utilisés pour entraîner des modèles d’IA accessibles au public. Les données sont chiffrées lors de la transmission et l’accès est basé sur les rôles. Le chatbot intégré peut conserver dans le navigateur de vos visiteurs un identifiant de session aléatoire dans le stockage de session, afin qu’une conversation puisse se poursuivre pendant la session.

Les prestataires impliqués et les pays dans lesquels des données peuvent être traitées sont indiqués en détail dans notre politique de confidentialité. Selon le modèle d’IA choisi et la configuration, cela peut aussi être hors de Suisse, par exemple dans l’EEE ou aux États-Unis. Pour les pays sans niveau de protection des données reconnu comme adéquat, nous utilisons notamment des clauses contractuelles types reconnues, avec les adaptations requises pour la Suisse.

Vous restez responsable de l’utilisation sur votre site web. Mentionnez le chatbot à vos visiteurs dans votre propre politique de confidentialité et n’ajoutez à la base de connaissances que des contenus que les visiteurs ont le droit de voir, car tout ce qui s’y trouve peut apparaître dans une réponse. Précisez dans le prompt système que le chatbot ne doit pas demander de données personnelles sensibles.

Vérifiez en outre, à l’aide de la politique de confidentialité, si les prestataires et les lieux de traitement mentionnés répondent à vos exigences. En cas de doute, nous recommandons de clarifier l’utilisation avec votre conseiller en protection des données ou votre représentant juridique.