Vous chargez le contenu
Les pages du site, les PDF, les tarifs et les manuels arrivent dans nos systèmes et sont conservés sur une infrastructure située dans l'Union européenne.
Sécurité des données et conformité au RGPD
Widgeto est développé par une société italienne et votre contenu est conservé dans l'Union européenne. Voici le parcours complet de chaque donnée, sans formule vague : ce qui reste dans l'UE, la seule étape qui en sort, et les garanties contractuelles qui la couvrent.
Le voyage d'un de vos documents
Du moment où vous le chargez à celui où un visiteur lit la réponse.
Widgeto l'indexe
Le texte est découpé et transformé en index de recherche, toujours dans l'UE. C'est la copie que le chatbot consulte pour trouver le bon passage.
Un visiteur pose une question
Widgeto sélectionne les quelques extraits pertinents et les envoie au modèle de langage avec la question. C'est la seule étape où un fragment de votre contenu sort de l'Union européenne : les points d'accès OpenAI que nous utilisons aujourd'hui sont aux États-Unis.
La réponse revient au visiteur
Le modèle rédige la réponse et la renvoie. OpenAI ne conserve pas ces fragments pour entraîner ses modèles : c'est le comportement par défaut des API pour entreprises, inscrit dans l'accord que nous avons signé.
Où vit chaque type de donnée
| Donnée | Où elle est conservée | Qui peut y accéder |
|---|---|---|
| Contenu indexé (site, PDF, tarifs) | Union européenne | Votre compte seul. Des extraits partent au modèle au moment de répondre. |
| Conversations des visiteurs | Union européenne | Votre compte seul, depuis votre tableau de bord. |
| Contacts captés par le chatbot | Union européenne | Votre compte seul, exportables quand vous voulez. |
| Sources privées | Union européenne | Servent à construire la réponse, jamais montrées au visiteur. |
| Fragments envoyés pour générer une réponse | États-Unis (points d'accès OpenAI) | Non conservés pour l'entraînement. DPA et clauses types. |
| Données de facturation | Union européenne | Notre administration et le prestataire de paiement. |
Les garanties, dites clairement
Votre contenu n'entraîne pas le modèle
Ce que vous chargez sert à répondre à vos visiteurs et à rien d'autre. Les API pour entreprises que nous utilisons n'intègrent pas à l'entraînement les données qui y transitent : c'est le comportement par défaut, pas un interrupteur que nous pourrions oublier.
Nous signons un DPA avec vous
Nous fournissons l'accord de traitement des données dont vous avez besoin pour votre registre des traitements : vous êtes le responsable, nous sommes le sous-traitant. Demandez-le depuis la page contact.
Un sous-traitant ultérieur hors UE
Le fournisseur du modèle de langage. Ce transfert est couvert par le Data Processing Addendum et par les clauses contractuelles types, et nous le déclarons dans le DPA que nous vous remettons.
Vous supprimez quand vous voulez
Retirez un document et il quitte l'index : le chatbot cesse de s'en servir. Si vous fermez votre compte, nous supprimons contenu, index et conversations.
Sources privées
Certains documents sont nécessaires pour bien répondre mais ne doivent jamais être montrés : le tarif avec vos marges, la procédure interne de retour, les conditions réservées à un canal. Widgeto vous permet de les charger comme sources privées.
Le chatbot s'en sert pour construire la réponse, mais ne les cite jamais, ne les met jamais en lien et n'en montre jamais d'extrait au visiteur. Elles vivent dans le même périmètre européen que le reste et suivent les mêmes règles de suppression.
Questions sur la sécurité des données
Sur une infrastructure située dans l'Union européenne, avec les index de recherche et les conversations. Les seules données qui sortent aujourd'hui de l'UE sont les extraits envoyés au modèle de langage au moment où il rédige une réponse.
Non. Ni de notre côté ni de celui du fournisseur du modèle : les API pour entreprises que nous utilisons n'intègrent pas à l'entraînement les données envoyées via l'API.
Vous, depuis votre tableau de bord. Notre équipe technique n'y accède que si vous nous demandez de l'aide sur un problème précis, et seulement le temps de le résoudre.
Oui. Écrivez-nous depuis la page contact et nous vous l'envoyons. Il vous faut pour votre registre des traitements, puisque vous êtes le responsable des données de vos visiteurs et que nous les traitons pour votre compte.
Il quitte l'index et le chatbot cesse de s'en servir. Si vous fermez votre compte, nous supprimons contenu, index et conversations.
Vous. Les données de vos visiteurs vous appartiennent. Widgeto les traite en tant que sous-traitant, c'est-à-dire uniquement pour faire fonctionner le service et en suivant les instructions que le DPA met par écrit.