Déclaration de confidentialité

La présente déclaration de confidentialité vous informe de la manière dont nous traitons les données personnelles lorsque vous visitez notre site websitechatbot.ch, utilisez notre service de chatbot ou interagissez avec un chatbot intégré sur le site web d'un client. Nous nous conformons à la loi suisse sur la protection des données (nLPD) et, dans la mesure applicable, au règlement général européen sur la protection des données (RGPD).

1. Responsable du traitement

Wistom (2026)
Place de la Palud 5
1003 Lausanne
Suisse
E-mail: info@websitechatbot.ch

2. Quelles données nous traitons

Journaux serveur :lors de la consultation de notre site, notre hébergeur collecte automatiquement des données techniques telles que l'adresse IP, l'horodatage, l'URL demandée, le référent et le user-agent. Ces données servent à la sécurité d'exploitation et sont conservées brièvement.

Contact par e-mail : lorsque vous nous écrivez un e-mail, nous traitons votre nom, votre adresse e-mail et le contenu de votre message afin de répondre à votre demande.

Utilisation du chatbot :lorsque vous chattez avec un chatbot mis à disposition par nos soins, vos messages sont transmis à nos serveurs et à nos prestataires IA (voir ci-dessous) afin de générer une réponse. Nous traitons en outre des données techniques comme l'adresse IP et l'horodatage dans le but de détecter les abus (limitation de débit, protection contre les bots).

Contenus des sites web des clients :pour le compte de nos clients, nous extrayons les contenus publiquement accessibles du site web du client afin d'entraîner le chatbot. Aucune zone protégée ou personnelle n'est extraite.

Données de paiement et d'abonnement (pour les clients payants) :lors de l'activation d'un chatbot payant, le nom, l'adresse e-mail, l'adresse de facturation et les données du moyen de paiement sont collectés directement via notre prestataire de paiement Stripe. Les données complètes de carte de crédit sont traitées exclusivement chez Stripe conformément à la norme PCI-DSS et ne sont à aucun moment consultées ou stockées par le fournisseur. Nous ne recevons de Stripe qu'un identifiant client, un identifiant d'abonnement, le statut de l'abonnement, le nom et l'adresse e-mail aux fins de l'attribution et de la gestion de la relation contractuelle.

3. Finalités du traitement

Mise à disposition et exploitation de notre site web et de notre service de chatbot
Réponse aux demandes et communication avec les clients
Amélioration de la qualité du service et analyse des erreurs
Protection contre les abus (p. ex. limitation de débit, détection des bots via Vercel BotID)
Facturation et exécution du contrat

4. Bases légales

Nous traitons les données personnelles sur la base de notre intérêt légitime à l'exploitation et à l'amélioration de notre service, pour l'exécution d'obligations contractuelles, pour l'exécution d'obligations légales ou sur la base de votre consentement lorsque celui-ci est requis.

5. Communication à des tiers et sous-traitance

Nous ne transmettons des données personnelles à des tiers que si cela est nécessaire à la fourniture de notre service. Nous faisons appel aux sous-traitants suivants :

Vercel Inc. (USA) – hébergement, fonctions serverless, protection contre les bots (BotID). Vercel traite les adresses IP et les données de requête pour la mise à disposition du site.
Neon Inc. (base de données, région UE) – stockage des données commerciales, des connaissances du chatbot et des métadonnées techniques.
Anthropic, PBC(USA) – fourniture du modèle de langage (Claude) pour générer les réponses du chatbot. Les messages sont transmis à Anthropic pour y répondre. Conformément aux accords de non-rétention des données (Zero Data Retention) ou aux conditions d'utilisation, ces données ne sont pas utilisées à des fins d'entraînement.
Voyage AI(USA) – génération d'embeddings textuels pour la recherche d'informations. Seuls des contenus de site web déjà publiquement accessibles sont transmis.
Resend, Inc.(USA/UE) – envoi d'e-mails transactionnels (p. ex. transfert des demandes sans réponse à l'exploitation cliente concernée, e-mails de bienvenue aux clients payants).
Stripe Payments Europe, Ltd.(Irlande) – traitement des paiements et gestion des abonnements. Stripe traite le nom, l'adresse e-mail, l'adresse de facturation, l'adresse IP et les données du moyen de paiement (carte de crédit). Les données de paiement complètes sont stockées exclusivement chez Stripe conformément à la norme PCI-DSS. La base légale est l'exécution du contrat. Stripe peut traiter des données au sein de son propre groupe (y compris Stripe, Inc. aux USA) ; les clauses contractuelles types de l'UE ainsi que la déclaration de confidentialité de Stripe s'appliquent.

Les transferts de données vers des pays hors de Suisse ou de l'EEE (notamment vers les USA) s'effectuent sur la base des clauses contractuelles types de l'UE ou de garanties équivalentes.

6. Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire aux finalités mentionnées ci-dessus ou dans la mesure où la loi nous y oblige. Concrètement :

Les historiques de chat (messages entre clientes/clients et le chatbot) sont conservés au maximum 30 joursà des fins d'assurance qualité et de preuve des réponses, puis supprimés automatiquement. Pour identifier la session, nous stockons une valeur hachée de l'adresse IP ainsi que le user-agent du navigateur.
Les données de limitation de débit ne sont conservées que quelques minutes et supprimées automatiquement.
La correspondance par e-mail(y compris les demandes transférées) est conservée jusqu'à la fin du traitement et au-delà dans le cadre des obligations légales de conservation.

7. Cookies et technologies similaires

Notre site n'utilise pas de cookies marketing ou d'analyse et n'intègre aucun traceur tiers. Nous n'utilisons que des cookies techniquement nécessaires au fonctionnement de notre service :

wcb_dash– conserve votre session d'authentification dans le tableau de bord client afin que vous n'ayez pas à vous reconnecter à chaque changement de page (HttpOnly, Secure, SameSite=Lax ; durée 30 jours). Défini uniquement lorsque vous vous connectez activement.
wcb_demo– mémorise le dernier aperçu de démonstration que vous avez visité afin que vous puissiez y revenir plus tard (HttpOnly, Secure, SameSite=Lax ; durée 30 jours).
NEXT_LOCALE– conserve votre choix de langue (p. ex. allemand, français, italien ou anglais) dès que vous changez de langue, afin d'afficher le site dans la langue souhaitée.

Pour se protéger des requêtes automatisées, Vercel BotID peut en outre déposer dans le navigateur des données techniquement nécessaires (p. ex. jetons de courte durée). Celles-ci servent exclusivement à l'exploitation et à la sécurité du service. Le consentement n'est pas requis pour ces cookies techniquement nécessaires selon l'art. 5 par. 3 de la directive ePrivacy et l'art. 45c al. 1 LTC ; vous pouvez à tout moment supprimer les cookies via les paramètres de votre navigateur.

8. Vos droits

Vous avez le droit d'obtenir des informations sur les données que nous traitons à votre sujet, le droit de rectification, d'effacement, de limitation du traitement ainsi qu'à la portabilité des données. Lorsque le traitement est fondé sur votre consentement, vous pouvez le révoquer à tout moment avec effet pour l'avenir. Vous avez également le droit de déposer une réclamation auprès de l'autorité compétente en matière de protection des données (en Suisse : PFPDT).

Pour exercer vos droits, veuillez nous contacter à info@websitechatbot.ch.

9. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, toute perte ou tout abus. La transmission s'effectue exclusivement sous forme chiffrée (HTTPS/TLS).

10. Modifications de la présente déclaration de confidentialité

Nous pouvons adapter à tout moment la présente déclaration de confidentialité afin de la conformer à des exigences légales modifiées ou à des changements de notre service. La version en vigueur est toujours disponible sur cette page.

État : avril 2026