Un compte rendu honnête et sans jargon de la façon dont nous traitons vos données, où elles résident et quels fournisseurs nous aident à faire fonctionner Kisnip.
Nous respectons le RGPD de l'UE et la LPD suisse. Nous ne vendons pas vos données, nous n'utilisons pas vos conversations pour entraîner des modèles d'IA, tout est chiffré, et vous pouvez exporter ou supprimer vos données quand vous le souhaitez.
Quelques principes sur lesquels nous ne transigeons pas, quel que soit votre forfait.
Ni aux annonceurs, ni aux courtiers, à personne. Seulement pour faire fonctionner votre service.
Envoyées à notre fournisseur d'IA seulement pour une réponse en direct, jamais pour l'entraînement.
Chiffrées en transit (TLS) et au repos, accès strictement limité aux systèmes nécessaires.
Traitée en direct pour répondre. Nous gardons la transcription, jamais l'audio.
Accédez, exportez, corrigez ou supprimez à tout moment, depuis le tableau de bord ou par e-mail.
Quand des données quittent l'UE, nous appliquons les clauses contractuelles types (CCT) de l'UE.
Les sous-traitants qui manipulent des données pour notre compte, chacun dans le cadre d'un accord de traitement des données conforme au RGPD.
| Fournisseur | Ce qu'ils font pour nous | Où | Garanties |
|---|---|---|---|
| Google FirebaseGoogle Ireland Ltd. | Hébergement, base de données, authentification, stockage de fichiers et notre backend sans serveur. | UE + infrastructure mondiale de Google | CCT, ISO 27001, DPA RGPD |
| Google Gemini / Vertex AIGoogle LLC | Génère les réponses texte et voix de l'assistant en temps réel. | UE + infrastructure mondiale de Google | CCT, DPA RGPD, aucun entraînement sur vos données |
| StripeStripe Payments Europe, Ltd. | Facturation des abonnements et traitement des paiements. | UE / États-Unis | CCT, PCI-DSS niveau 1 |
| HostpointHostpoint AG | Envoie les e-mails transactionnels : vérification, réinitialisations de mot de passe et résumés de conversation. | Suisse | Adéquation suisse, conforme au RGPD |
| Google AnalyticsGoogle LLC | Statistiques d'utilisation anonymes pour notre site public, uniquement après votre acceptation des cookies. | UE / États-Unis | CCT, anonymisation d'IP, soumis au consentement |
Nous tenons cette liste à jour. Si nous ajoutons ou modifions un sous-traitant, cela apparaîtra ici et dans notre Politique de confidentialité.
Que vous soyez titulaire d'un compte ou un visiteur ayant discuté avec un assistant, le RGPD vous confère des droits réels et exécutoires. Voici ce que vous pouvez demander :
Demandez une copie des données personnelles que nous détenons à votre sujet.
Corrigez tout ce qui est erroné, incomplet ou obsolète.
Faites supprimer vos données, le « droit à l'oubli ».
Emportez vos données dans un format courant et lisible par machine.
Limitez certains traitements ou opposez-vous à ceux-ci.
Déposez à tout moment une réclamation auprès de votre autorité locale de protection des données.
Pour exercer l'un de ces droits, contactez-nous et nous nous en occuperons, généralement bien avant le délai de 30 jours accordé par le RGPD.
Les deux, selon les données. Pour les informations de votre compte, nous sommes le responsable du traitement. Pour les données de conversation que vos visiteurs génèrent via le widget sur votre site, vous êtes le responsable du traitement et nous agissons en tant que votre sous-traitant ; c'est pourquoi notre accord de traitement des données est intégré à nos conditions.
Aucune signature distincte n'est nécessaire. Notre accord de traitement des données conforme au RGPD est incorporé dans nos Conditions d'utilisation, de sorte que lorsque vous créez un compte et acceptez les conditions, vous concluez automatiquement le DPA avec nous. Si votre organisation a besoin d'une copie contresignée, contactez-nous.
Les transcriptions restent disponibles tant que votre compte est actif, afin que vous puissiez les consulter dans votre tableau de bord. Lorsque vous supprimez votre compte, les données personnelles associées sont supprimées ou anonymisées dans un délai de 30 jours, sauf lorsque la loi nous impose de conserver certains registres (par exemple, des documents comptables conservés jusqu'à 10 ans selon le droit suisse).
Certains de nos fournisseurs opèrent à l'échelle mondiale, de sorte que des données peuvent être traitées hors de l'UE. Chaque fois que cela se produit, nous nous appuyons sur les clauses contractuelles types de la Commission européenne et sur les garanties propres à chaque fournisseur pour protéger vos données selon les normes de l'UE.
Si une violation est susceptible de mettre vos droits en péril, nous notifions l'autorité de contrôle compétente sans retard injustifié (dans les 72 heures lorsque cela est requis) et informons les utilisateurs concernés dès que raisonnablement possible.
Nous vous expliquons volontiers comment nous traitons vos données.
Kisnip traite chaque conversation selon le RGPD de l'UE et la LPD suisse. Commencez gratuitement et voyez le résultat en quelques minutes, sans carte bancaire.
