Lorsque vous gérez vos conversations avec les clients via Smartsupp, vous nous confiez les données de vos visiteurs — voici donc un aperçu clair de la manière dont nous les protégeons. Toutes les informations de cette page proviennent de nos documents juridiques publics, la Politique de confidentialité et l’Accord de traitement des données (DPA), qui décrivent chaque mesure en détail.
Nous avons divisé cet article en plusieurs sections :
Chiffrement & infrastructure
Toutes les transmissions de données sont chiffrées à l’aide de SSL/TLS, et la plateforme n’autorise que des canaux et des protocoles sécurisés pour les connexions réseau entrantes.
L’accès physique et en ligne aux serveurs hébergeant les données personnelles est restreint.
Il est interdit à notre personnel de télécharger ou de traiter des données personnelles localement sur ses postes de travail ou à tout autre emplacement du réseau.
Nous testons, examinons et évaluons régulièrement l’efficacité des mesures de sécurité techniques et organisationnelles en place.
Où vos données sont stockées
Vos données sont stockées principalement dans l’UE. Certaines données sont également stockées aux États-Unis et dans d’autres pays, où nous veillons à ce que nos sous-traitants maintiennent un niveau de sécurité des données similaire à celui de l’UE.
Les sous-traitants ultérieurs (tels que les fournisseurs d’hébergement de serveurs) sont soigneusement sélectionnés au regard de leurs garanties en matière de sécurité et de protection des données.
📋 La liste complète et à jour figure dans la Liste des sous-traitants ultérieurs.
Sauvegardes
Nous maintenons des processus, des mécanismes et des outils de sauvegarde établis. La procédure de restauration, la lisibilité des données et l’intégrité des sauvegardes sont testées périodiquement — une sauvegarde n’a de valeur que si elle peut réellement être restaurée.
Contrôles de sécurité que vous pouvez configurer
En complément des mesures que nous prenons de notre côté, vous pouvez renforcer la sécurité de votre propre compte dans Paramètres → Sécurité et confidentialité:
Domaines autorisés — limitez les sites web autorisés à charger votre widget de chat.
Blocage d’adresses IP — bloquez les visiteurs indésirables dans le chat.
Consentement aux cookies — permettez au widget de respecter votre bannière de cookies avant de stocker quoi que ce soit au-delà du strict nécessaire.
Le stockage des adresses IP est désactivé par défaut — lorsque vous créez votre compte, Smartsupp désactive le stockage des adresses IP des visiteurs et de certaines autres données sensibles.
RGPD, DPA & audits
Smartsupp est conforme au RGPD, et un Accord de traitement des données (DPA) est conclu avec chaque client dans le cadre du service.
Notification des incidents — si nous découvrons une violation de données personnelles, nous vous la signalons sans retard injustifié, au plus tard 48 heures après en avoir pris connaissance.
Suppression des données — après la fin de votre contrat, les données personnelles stockées pour le service sont supprimées dans un délai de 3 mois (vous pouvez demander la restitution des données pendant cette période).
Droits d’audit — en tant que client, vous pouvez auditer la documentation et les processus liés à votre utilisation du service, dans les conditions décrites dans le DPA.
💼 Vous remplissez un questionnaire de sécurité ou prévoyez un audit ? Le DPA décrit précisément le périmètre et la procédure — et notre équipe d’assistance se fera un plaisir de répondre à vos questions spécifiques.
Et ensuite ?
DPA (Conditions de traitement des données) — l’ensemble des mesures techniques et organisationnelles.
Politique de confidentialité — ce que nous traitons, pourquoi et pendant combien de temps.
Liste des sous-traitants ultérieurs — qui nous aide à assurer le fonctionnement du service.
Consentement aux cookies — comment le widget gère les cookies sur votre site.
💡 Besoin d’aide supplémentaire ? Contactez notre équipe d’assistance — nous serons ravis de vous aider !