Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
YourGPT est une plateforme no code pour construire des chatbots IA entraînés sur votre propre contenu. Le widget s'intègre à un site web et route les messages vers un LLM avec génération augmentée par récupération.
YourGPT est une plateforme no code qui permet à une entreprise de construire un chatbot IA entraîné sur son propre site, ses documents, PDF et données structurées. Le chatbot s''intègre comme widget JavaScript et répond aux visiteurs en s''appuyant sur de la génération augmentée par récupération, avec passage à un agent humain au besoin. De nombreuses PME l''adoptent comme alternative économique aux IA de support enterprise.
YourGPT indexe ou importe votre contenu dans une base vectorielle. Le widget ouvre une WebSocket vers le backend, récupère les passages pertinents et appelle un LLM (OpenAI GPT, Anthropic Claude ou modèle hébergé par YourGPT) pour générer la réponse. Les conversations sont stockées dans l''admin YourGPT et exportables.
YourGPT dépose des cookies propriétaires sur le domaine du marchand (yg_session, yg_visitor) pour faire persister la conversation. Le widget collecte l''IP, le user agent, le referrer, l''URL, le texte complet de chaque message, les pièces jointes et les variables de contexte (email, plan). Les transcriptions sont stockées chez YourGPT sur AWS et peuvent transiter par le LLM choisi.
Les messages chat contiennent souvent des données personnelles et parfois des catégories particulières (santé, finances). YourGPT est sous-traitant pour les conversations ; le fournisseur LLM peut être responsable indépendant pour l''amélioration de son modèle. Le widget écrit des cookies et scripts non strictement nécessaires : article 82. Si l''usage est décisionnel (éligibilité, accès à des services essentiels), le déploiement peut relever de la catégorie haut risque de l''EU AI Act.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
YourGPT peut être déployé sur AWS US ou UE. L''inférence LLM se fait souvent chez des fournisseurs US (OpenAI, Anthropic), ce qui transfère les conversations aux États-Unis. Couverture par le Data Privacy Framework UE-États-Unis lorsque le fournisseur est certifié, sinon par des CCT. Une analyse d''impact des transferts est recommandée.
Signez le DPA avec YourGPT, demandez la liste des sous-traitants y compris le LLM, choisissez la résidence UE si disponible, désactivez l''entraînement sur vos données sauf demande explicite et configurez les filtres prompts et réponses pour bloquer les catégories particulières. Conditionnez le widget au consentement. Offrez un canal manuel pour les utilisateurs refusant l''IA.
Les sites web utilisant YourGPT doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une AIPD est recommandée. YourGPT traite les messages utilisateurs via des LLM tiers (souvent US), stocke les transcriptions et peut capturer des données identifiantes. Documentez la chaîne LLM, la durée de conservation, l'opt out pour l'entraînement de modèle, le mécanisme de transfert US et le parcours d'escalade humaine.
Exemple de texte de consentement
Nous utilisons YourGPT comme chat IA sur ce site. YourGPT charge un script, stocke les conversations sur ses serveurs et route vos messages vers un LLM externe. Le service n'est activé qu'après acceptation de la catégorie support client dans notre bandeau cookies.
Domaines tiers contactes
yourgpt.aiwidget.yourgpt.aiapi.yourgpt.aicdn.yourgpt.aiCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| yg_session | http_cookie | Session | Session identifier issued by YourGPT for the current chat session. |
| yg_visitor | http_cookie | 1 year | Persistent visitor identifier set by the YourGPT widget to recognise returning users. |
| yg_conv | localStorage | 30 days | Stores the active conversation ID so the user can come back without losing context. |
| yg_context | localStorage | Session | Stores the context variables passed to the widget (visitor email, plan, page URL) for personalisation. |
YourGPT collecte des donnees analytiques — vous avez legalement besoin d'un bandeau de consentement. Essayez FlowConsent gratuitement.
YourGPT dépose des cookies propriétaires sur le domaine du marchand (yg_session pour la session, yg_visitor pour l'ID visiteur persistant, yg_conv pour la conversation active) et écrit du localStorage pour conserver la conversation entre les rechargements.
Oui. Le widget chat charge des scripts non strictement nécessaires et écrit des identifiants : article 82. Le contenu du chat se traite sur la base de l'exécution contractuelle (réponse à la demande) et du consentement pour toute analytique ou tout entraînement.
Consentement au sens de l'article 6(1)(a) du RGPD pour les cookies, le profilage et l'entraînement éventuel. Exécution contractuelle au sens de l'article 6(1)(b) lorsque l'utilisateur initie une demande nécessitant la réponse via le chat.
Le plus souvent oui. YourGPT peut héberger en UE, mais l'inférence LLM passe en général par des fournisseurs US (OpenAI, Anthropic). Couverture par le Data Privacy Framework UE-États-Unis pour les fournisseurs certifiés, et par les CCT sinon.
Une AIPD est recommandée. YourGPT traite du texte libre potentiellement sensible, utilise des LLM tiers et peut stocker les conversations. Si vous l'utilisez pour des décisions sur des personnes, évaluez aussi les implications de l'EU AI Act.
Signez le DPA, listez les sous-traitants y compris le LLM, choisissez la résidence UE si disponible, désactivez l'entraînement, fixez la conservation, filtrez les contenus sensibles dans les prompts et réponses et conditionnez le widget au consentement. Prévoyez un canal manuel de repli.
Alternatives : Chatbase, Botpress, Voiceflow, Ada, Kore.ai, parloa, Cognigy, Intercom Fin ou des stacks RAG auto-hébergés (LangChain, LlamaIndex). Plusieurs proposent des options UE.
Ajoutez une entrée YourGPT couvrant yg_session, yg_visitor et yg_conv. Mentionnez le traitement du contenu chat, le rôle du LLM, le transfert US, la durée et le droit à la suppression de la conversation.