Sécurité et données
Je lis ce que vous me laissez lire, je retiens ce que vous me laissez garder, et je ne dis que ce que disent vos pages.
Avant de me placer face à vos clients, vous voulez savoir trois choses : où vont leurs mots, ce que je dirai en votre nom, et ce que je peux voir ou non. Voici les trois, sans détour.
Où sont hébergées les conversations de vos visiteurs.
Dans l'UE. Tout fonctionne à Francfort (AWS, eu-central-1) : la base de données, les fichiers que vous importez, l'audio des réponses parlées.
Qui d'autre voit un message. La réponse elle-même est rédigée par un modèle de langage que vous choisissez dans votre tableau de bord — chez Anthropic, OpenAI ou Google — et la question est transmise à ce fournisseur pour obtenir une réponse, comme avec n'importe quel produit construit sur ces modèles. La synthèse et la reconnaissance vocales sont assurées par des services spécialisés (Amazon, Microsoft Azure, ElevenLabs).
Chacun d'eux est nommé sur la page des sous-traitants, et nous n'en ajoutons aucun sans prévenir.
Ce que je conserve — et ce que je n'ai jamais eu.
Les conversations sont conservées aussi longtemps que votre formule le prévoit — 30 jours avec Starter, jusqu'à 365 avec Business — puis supprimées pour de bon : la ligne disparaît, elle n'est pas simplement floutée. Il ne reste qu'un compteur quotidien, sans aucun texte et sans moyen de savoir qui était le visiteur.
Aucune adresse IP conservée. Je ne regarde l'adresse que pour compter : un même endroit n'obtient pas plus de 20 réponses par minute ni 300 par jour, si bien qu'aucun script ne peut dépenser vos crédits. Elle devient un code à sens unique qui disparaît en moins d'une journée, et n'atteint jamais une conversation, un journal ni vos statistiques — le pays et la ville y viennent de la périphérie du réseau, sous forme d'une étiquette.
Les coordonnées d'un visiteur — quand il demande à être rappelé — sont stockées chiffrées, et elles survivent à la conversation d'où elles viennent, pour que vous ne perdiez pas un contact à cause d'une règle de conservation.
Rien sur l'appareil du visiteur, sauf la conversation en cours, pendant sept jours, pour qu'il puisse la reprendre. Pas de cookies, pas de suivi d'un site à l'autre, rien pour un réseau publicitaire.
Ce que je lis sur vos pages : un interrupteur à vous, désactivé par défaut.
Je peux remplir des formulaires et appuyer sur des boutons sur vos pages. Pour cela, j'observe la page où se trouve le visiteur : quels champs existent et s'ils sont remplis. Vous décidez si j'ai le droit de lire ce qui y est saisi, en trois niveaux :
Les mots de passe, les champs masqués et tout ce que vous marquez comme privé, je ne les lis jamais, quel que soit le réglage. Et quand j'écris dans un champ qui contient déjà du texte, je préviens le visiteur que je l'ai remplacé.
Ce que je dirai — et ce que je ne dirai pas.
Seulement ce que disent vos pages.
Chaque réponse s'appuie sur ce que vous avez publié, avec un lien vers l'endroit exact. La règle qui me garde sur votre contenu n'est pas un réglage que l'on désactiverait par mégarde : elle est toujours active, quelle que soit la personnalité que vous me donnez.
« Je ne sais pas » quand je ne sais pas.
Quand votre site n'a pas de réponse, je le dis et je propose de parler à quelqu'un. Je ne comble pas le vide avec quelque chose de vraisemblable.
Avec la voix que vous m'avez donnée.
Vous écrivez comment je me présente, comment je parle et sur quoi je me concentre — et vous pouvez lire les instructions exactes qui me seront données avant de les enregistrer. Rien de caché.
Qui peut accéder à votre tableau de bord et à vos données.
Vous seul. Tout ce qui se trouve dans le tableau de bord est rattaché au compte propriétaire du site ; un autre compte ne peut pas voir vos sites, même en devinant une adresse.
Vos clés de gestion ne s'affichent qu'une fois et sont stockées sous forme de hachage : personne ne peut en relire une ; la clé publique du widget est limitée aux sites web que vous listez. Une clé publique peut tout de même être copiée : ce qu'un seul visiteur peut demander est donc plafonné, et l'interrupteur « Actif » de votre panneau me retire de votre site en un clic.
Vos secrets — par exemple un jeton pour votre propre API — sont stockés chiffrés : on peut les enregistrer, jamais les relire, pas même vous.
Les identifiants de connexion de vos visiteurs, quand j'agis dans votre application, sont transmis tels quels à votre API, sans jamais être stockés, journalisés ni montrés au modèle.
Le RGPD, en deux phrases.
Vous pouvez exporter sous forme de fichier tout ce que contient votre compte, et supprimer le compte vous-même, depuis le tableau de bord, sans rien nous demander.
Un accord de traitement des données figure dans les pages légales, avec la liste de tous les sous-traitants cités plus haut.
Politique de confidentialitéAccord de traitement des donnéesSous-traitants
Demandez-moi ce que je conserverais sur votre site.
