Bloc citable
Un chatbot IA est concerne par le RGPD lorsqu'il collecte, stocke ou transmet des informations permettant d'identifier directement ou indirectement une personne: nom, email, telephone, numero de commande, adresse, message libre ou historique client. La conformite ne consiste pas seulement a afficher une mention legale. Elle demande de definir la finalite du traitement, limiter les donnees collectees, informer l'utilisateur, choisir des sous-traitants adaptes, securiser les logs, fixer une duree de conservation et organiser la suppression ou l'export des donnees. Les conversations sensibles doivent etre encadrees par des regles d'escalade humaine et des consignes qui evitent de demander des informations inutiles.