Existe-t-il un chatbot IA conforme au RGPD pour l'e-commerce ? Oui, et voici comment

Un chatbot de boutique lit ce que tapent les visiteurs, donc le RGPD s'applique dès que vous l'activez. Un chatbot IA conforme au RGPD, c'est un éditeur qui signe un DPA, n'entraîne pas ses modèles sur vos données, garde une durée de conservation courte et publiée, nomme ses sous-traitants et vous permet de traiter l'accès et l'effacement. Emporiqa fait tout cela sur l'offre standard.

Quand un visiteur tape une question, ce texte est une donnée personnelle dès qu'il peut être relié à une personne. Le RGPD vous demande de contrôler qui le traite, pourquoi, pendant combien de temps et si quelqu'un le réutilise. Pour un chatbot, cela veut dire un contrat signé avec votre éditeur (le DPA au titre de l'article 28), un non clair à l'entraînement, une durée de conservation courte et connue, et un moyen de répondre quand un client demande ce que vous détenez ou demande l'effacement.

Cela veut dire aussi savoir qui d'autre touche les données. Tout éditeur s'appuie sur des sous-traitants. La question est de savoir s'il vous dit lesquels, pour que votre propre politique de confidentialité puisse les nommer.

Emporiqa est édité par Rosel Group LTD, une société de l'UE en Bulgarie. Notre contrat de sous-traitance (article 28 du RGPD) est publié et s'applique automatiquement, avec un PDF signé à télécharger. Nous n'entraînons pas nos modèles sur vos données client, et OpenAI n'utilise pas les données API pour entraîner ses modèles. OpenAI conserve les requêtes API jusqu'à 30 jours pour surveiller les abus, puis les supprime. Votre historique de chat est conservé 90 jours, puis supprimé. Nous avons demandé à OpenAI une politique de non-conservation des données (Zero Data Retention) ; tant qu'OpenAI ne l'a pas accordée, les 30 jours s'appliquent. Nous traitons les demandes d'accès et d'effacement. Le widget peut être réglé pour indiquer qu'il s'agit d'une IA.

Nous sommes clairs sur où vont les données. Le modèle de chat tourne chez OpenAI. Le classement des résultats de recherche utilise OpenRouter, qui ne reçoit qu'une requête produit sans identifiant client et ne peut donc relier une requête à une personne. Le site utilise Cloudflare. Nos serveurs, nos bases de données et notre index de recherche tournent chez Hetzner en Allemagne. Les appels au modèle partent chez OpenAI aux États-Unis, sous clauses contractuelles types. Nos sept sous-traitants sont nommés sur notre page des sous-traitants pour que vous puissiez les inscrire dans votre registre.

Le règlement IA de l'UE attend que les visiteurs sachent qu'ils parlent à une machine. Emporiqa vous laisse régler le widget pour qu'il indique qu'il s'agit d'une IA, ce qui couvre ce devoir de transparence pour un chatbot de boutique.