RGPD

Règlement Général sur la Protection des Données (RGPD) (UE) 2016/679

La gestion et la protection des données personnelles des utilisateurs de notre service et des visiteurs de leurs sites web sont soumises aux termes du présent accord et aux dispositions pertinentes du Règlement Général sur la Protection des Données (RGPD) (UE) 2016/679. Le RGPD est un règlement du droit de l'UE sur la protection des données et la vie privée pour toutes les personnes au sein de l'Union européenne. Il s'applique aux entreprises établies dans l'UE et aux entreprises mondiales qui traitent des données personnelles de personnes dans l'UE. Le règlement est en vigueur depuis le 25 mai 2018.

Le RGPD vous concerne-t-il ?
Si vous traitez les données personnelles de personnes situées dans l'UE, le RGPD s'applique à vous, que votre entreprise y soit établie ou non. En plus de renforcer la confidentialité des données, le RGPD impose de nouvelles obligations à toute organisation traitant les données de citoyens européens, quel que soit son emplacement.

Fonctionnalités pour vous aider à respecter le RGPD
En tant que sous-traitant, onWebChat propose des outils pour faciliter votre conformité au RGPD. Les administrateurs peuvent supprimer les visiteurs et toutes leurs données associées (chats, messages hors ligne). Vous pouvez également exporter l'intégralité des données d'un visiteur de votre site.

Comment nous respectons le RGPD
Pour garantir notre conformité au RGPD, nous avons mis en place la suppression automatique des comptes agents et de leurs données. Nous proposons également une fonctionnalité permettant d'exporter toutes les données liées à votre compte onWebChat. Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, de portabilité et de suppression de vos données.

Droit à l'intervention humaine :
Notre service repose sur un modèle hybride. Les utilisateurs et visiteurs peuvent à tout moment contourner les chatbots IA pour demander un agent humain, garantissant qu'aucune décision importante n'est prise uniquement par un traitement automatisé.

Contrat de sous-traitance (DPA) :
Nous proposons un DPA standard à nos clients professionnels pour garantir la conformité à l'article 28 du RGPD. Vous pouvez demander notre DPA à l'adresse support@onwebchat.com.

Traitement des données par l'IA & confidentialité
Concernant nos services d'IA propulsés par OpenAI, nous agissons en tant que sous-traitant. Notre intégration est configurée pour que les données transmises via l'API ne soient JAMAIS utilisées pour entraîner les modèles d'IA. OpenAI conserve les données pendant 30 jours maximum, uniquement à des fins de sécurité, avant de les supprimer définitivement. Toutes les interactions générées par l'IA sont soumises aux mêmes droits RGPD que les chats classiques (Accès, Suppression, Portabilité).

Données e-commerce (produits & commandes)
Lorsque vous connectez l'un de nos plugins de boutique optionnels (par exemple WooCommerce ou OpenCart), onWebChat traite votre catalogue de produits et, le cas échéant, les données de commandes et de clients associées pour votre compte et selon vos instructions, en tant que sous-traitant. Vous (le propriétaire de la boutique) restez le responsable du traitement et devez disposer d'une base légale pour ce traitement et en informer vos propres clients en conséquence. Pour limiter l'accès aux données de commandes, le visiteur doit être connecté à votre boutique pour consulter le statut d'une commande, ou à défaut fournir l'adresse e-mail liée à la commande. Ce traitement est couvert par notre Accord de Traitement des Données (DPA) standard, les mêmes droits RGPD s'appliquent (accès, suppression, portabilité) et les données ne sont pas utilisées pour entraîner des modèles d'IA.

onWebChat utilise les sous-traitants suivants pour vous fournir nos services

Cookies

Le site web onWebChat peut utiliser les cookies suivants dans votre navigateur lorsque vous visitez notre site web :

PHPSESSID : utilisé par PHP pour gérer les sessions (session)
_ga, _gat, _gid : utilisés par Google Analytics pour distinguer les visiteurs
accept-cookies : défini sur true si le visiteur a consenti au stockage des cookies (2 ans)
onwebchatf : stocke les informations http_referer (provenance du visiteur) (10 jours)
owc_rec_sid : stocke un identifiant de session temporaire utilisé pour l'analyse des enregistrements de session (session d'onglet, supprimé à la fermeture de l'onglet du navigateur)
aff : si le visiteur provient d'un affilié, stocke l'id de l'affilié (90 jours)
onwebemail : utilisé si « rester connecté » est sélectionné, contient l'e-mail de l'utilisateur (60 jours)
onwebhash : utilisé si « rester connecté » est sélectionné, contient le hash du mot de passe chiffré (60 jours)
lang : utilisé pour mémoriser la langue sélectionnée par le visiteur (session)
owc_attr : conserve l'attribution marketing de la visite (campagne, mot clé, site référent) afin de mesurer quelle publicité fonctionne (90 jours)
_gcl_au : déposé par Google Ads pour mesurer les conversions publicitaires (3 mois)

Pour le fonctionnement du widget de chat en direct, les cookies suivants peuvent être utilisés. Ces cookies peuvent également être utilisés par les sites web de nos utilisateurs (sites utilisant le service onWebChat), vous devrez peut-être en informer vos visiteurs.
Remarque importante : les cookies de chat tels que onwbchtexpress.sid et io sont strictement nécessaires au fonctionnement du service, ils peuvent donc ne pas toujours exiger de consentement préalable à leur chargement. Ils doivent cependant être mentionnés dans votre bannière et votre politique relative aux cookies.

onwbchtexpress.sid : identifiant de votre session onWebChat actuelle (session)
io : maintient la session socket.io (session)
onwbchtclientid : ID unique permettant à onWebChat d'identifier les visiteurs (1 an)
onwbchtsessionrandom : nombre aléatoire pour identifier les visiteurs (certains navigateurs uniquement) (1 an)
onwbchtblocked : stocke si ce visiteur a été bloqué par un agent (6 mois)
onwbchtSound : stocke la préférence son activé/désactivé du visiteur (si le visiteur revient ou ouvre un nouvel onglet) (3 mois)
onwbchtlastvisit : date de la dernière visite du visiteur sur ce site web (3 mois)
onwbchttimesVisited : combien de fois le visiteur a visité ce site web (3 mois)
inChatC : indicateur si le visiteur discute actuellement (4 heures)
hasTriggeredC : indicateur si un déclencheur a été affiché (avec déclencheurs uniquement) (4 heures)
_GRECAPTCHA : défini par Google reCAPTCHA pour la protection contre les robots (6 mois)

Les cookies suivants peuvent également être stockés (pendant 1 jour) si le navigateur du visiteur ne prend pas en charge sessionStorage (iOS Safari) :

sessionstorage.maxChat : indicateur si le visiteur a agrandi la fenêtre de chat (conservé si ouverture d'un nouvel onglet)
sessionstorage.chattext : texte du chat, pour que le visiteur voie le chat s'il ouvre une nouvelle page
sessionstorage.hideImage : indicateur si le visiteur a masqué l'image (fenêtre de chat)
sessionstorage.mustSendTriggerText : indicateur que le texte du déclencheur doit être envoyé à l'agent (affichage du dialogue chat)
sessionstorage.hasStartedWriting : indicateur si le visiteur a commencé à écrire dans la zone de texte
sessionstorage.triggerText : texte du déclencheur affiché au visiteur
sessionstorage.hasTriggered : indicateur si un déclencheur a été affiché
sessionstorage.hasWrSeByTr : indicateur si le texte « pris en charge par... » a été écrit au visiteur
sessionstorage.secOnSite : secondes du visiteur sur le site web (déclencheurs site entier uniquement)