Politique de confidentialité

Deux rôles distincts

Raggli traite deux ensembles de données qui ne relèvent pas du même régime juridique, et cette politique les distingue partout où cela compte.

Pour les données du compte client — identifiants, facturation, e-mails transactionnels, journal d'audit — 404 AFK est responsable de traitement : c'est elle qui décide des finalités, et c'est à elle que s'adressent les demandes d'exercice de droits.

Pour le contenu confié par le client (documents, pages web, réponses épinglées), les conversations des visiteurs de son site et les demandes de rappel qu'ils y laissent, 404 AFK est sous-traitant au sens de l'article 28 du RGPD : le client est responsable de traitement, et la relation est régie par l'accord de sous-traitance des données (DPA), qui fait partie du contrat. Les personnes concernées par ces données exercent leurs droits auprès du site qui embarque le chat, pas auprès de 404 AFK.

Données que nous traitons

Trois ensembles distincts, qui ne servent pas aux mêmes choses :

• Compte : adresse e-mail, mot de passe (stocké sous forme de condensat, jamais en clair) ou identifiant Google si vous passez par la connexion Google, nom de l'organisation, préférences d'affichage.
• Contenu : les documents que vous importez, les pages web que vous ajoutez et les réponses que vous épinglez ; le texte extrait des documents et des pages, et les vecteurs calculés à partir de ce texte, afin de permettre la recherche.
• Conversations : les questions posées par vos visiteurs, les réponses générées, la langue détectée et des mesures techniques (latence, volume de jetons). Le widget ne demande jamais l'identité d'un visiteur, et n'enregistre ni adresse IP ni signature de navigateur.
• Demandes de rappel : lorsque le client active la mise en relation humaine, l'adresse e-mail et le message qu'un visiteur écrit lui-même dans le formulaire du widget, ainsi que l'horodatage de son consentement. Cette option est désactivée par défaut, et rien n'est collecté tant qu'un visiteur n'a pas rempli le formulaire.

Finalités et bases légales

• Fournir le service — création du compte, ingestion du contenu, génération des réponses. Base légale : exécution du contrat.
• Facturer l'abonnement et gérer les quotas. Base légale : exécution du contrat et obligations comptables.
• Sécuriser le service — limitation du nombre de tentatives, vérification anti-robot au moment de l'inscription, journal d'audit des actions sensibles. Base légale : intérêt légitime.
• Améliorer la pertinence des réponses en mesurant la qualité du service. Base légale : intérêt légitime.
• Mettre un visiteur en relation avec une personne, lorsque le client a activé cette option : transmettre au client l'adresse et le message laissés dans le formulaire, afin qu'il puisse répondre. Base légale : consentement du visiteur, recueilli dans le formulaire et horodaté.

Ce que nous ne faisons pas

Votre contenu et vos conversations ne servent pas à entraîner de modèle d'intelligence artificielle, ni le nôtre ni celui d'un tiers. Ils ne sont ni vendus, ni cédés, ni partagés à des fins commerciales ou publicitaires.

Chaque organisation est isolée des autres au niveau de la base de données : une requête émise pour une organisation ne peut pas atteindre les données d'une autre.

Sous-traitants et destinataires

La liste complète des prestataires — qui, pour quoi faire, où, avec quelles garanties de transfert — est publiée et datée sur la page Sous-traitants de ce site. Elle distingue les sous-traitants au sens du RGPD des prestataires qui interviennent en qualité de responsables de traitement indépendants (paiement, connexion Google).

Microsoft Azure et Google (Vertex AI Search, pour le classement du contenu et des questions posées) traitent le contenu et les conversations couverts par l'accord de sous-traitance ; les autres prestataires n'interviennent que sur le compte, le paiement ou la protection anti-robot.

Durées de conservation

Les données du compte et le contenu sont conservés tant que le compte existe ; supprimer un document, une page ou une réponse épinglée le retire immédiatement, y compris de l'index de recherche. Les purges suivantes s'exécutent automatiquement, tous les jours :

• Conversations et messages : 365 jours après la dernière activité.
• Demandes de rappel laissées par un visiteur : 365 jours après leur envoi.
• Vecteurs des questions posées : 120 jours.
• Journal d'audit : 730 jours (obligation de traçabilité).
• Journal des e-mails envoyés : 7 jours.
• Historique des travaux d'ingestion : 7 jours.
• Compteurs anti-abus : 10 minutes.
• Preuve de l'acceptation des documents contractuels : tant que le compte existe, puis 5 ans après sa clôture (durée de la prescription commerciale), et supprimée automatiquement au terme.

Transferts hors Union européenne

Le service est hébergé dans l'Union européenne. Certains prestataires établis aux États-Unis peuvent néanmoins traiter des données ; ces transferts s'appuient sur une décision d'adéquation (EU-U.S. Data Privacy Framework) ou, à défaut, sur les clauses contractuelles types de la Commission européenne — la base exacte est indiquée prestataire par prestataire sur la page Sous-traitants.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Une partie de ces droits s'exerce directement depuis votre espace : vous pouvez consulter, exporter et supprimer votre contenu et vos conversations, et supprimer votre compte.

Pour le reste, écrivez à [email protected]. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).

Si vous êtes visiteur d'un site utilisant Raggli, adressez votre demande à ce site : c'est lui le responsable de traitement de vos conversations, et 404 AFK l'assiste pour y répondre, comme le prévoit le DPA.

Cookies

Aucun cookie publicitaire, aucun traceur d'audience. Le service dépose un cookie d'authentification (indispensable pour rester connecté) et un cookie mémorisant la langue d'affichage. La préférence de thème clair ou sombre est conservée dans le stockage local de votre navigateur. Ces usages sont strictement techniques et ne requièrent pas de consentement.