ASAPP
ASAPP est une plateforme américaine d'intelligence artificielle pour l'expérience client et les centres de contact. Intégré sous forme de widget de chat ou de messagerie, il se charge depuis les serveurs d'ASAPP, ouvre une session de conversation et applique l'apprentissage automatique pour automatiser les échanges par message et par voix et pour assister les agents humains. Le widget enregistre l'interaction du client, qui peut contenir des informations sensibles, et lit et écrit des cookies et du stockage navigateur pour maintenir la session et identifier l'utilisateur. Comme il s'agit d'un traitement à grande échelle de données potentiellement sensibles et d'identifiants non essentiels, ASAPP ne doit se charger qu'après le consentement du visiteur.
Que fait ASAPP ?
Ce qu'est ASAPP
ASAPP est une plateforme d'intelligence artificielle pour l'expérience client et les centres de contact, basée aux États-Unis. Elle automatise les échanges par message et par voix et assiste les agents humains grâce à des modèles d'apprentissage automatique qui suggèrent des réponses, résument les conversations et anticipent les issues. Ajouté à un site web, ASAPP fonctionne comme un widget de chat ou de messagerie intégré qui charge son code depuis les serveurs d'ASAPP et s'affiche à l'intérieur de la page hôte.
Données et cookies collectés par ASAPP
Lorsqu'un visiteur ouvre le widget, ASAPP crée une session de conversation et enregistre l'interaction du client : les messages échangés, les intentions détectées, les transferts vers un agent et l'issue du contact. Comme les clients peuvent saisir n'importe quoi dans un chat, ces interactions peuvent révéler des informations sensibles telles que des données de santé, financières ou de compte. ASAPP applique des modèles d'apprentissage automatique à ce contenu pour automatiser et assister l'échange. Il stocke des valeurs de session et d'identifiant dans les cookies et le stockage navigateur pour que la conversation persiste et que l'utilisateur puisse être reconnu, et il relie la session de la page à sa propre session via un fournisseur de contexte.
Implications RGPD et ePrivacy
Le contenu des interactions et les identifiants traités par ASAPP sont des données personnelles au sens du RGPD, car ils se rapportent à une personne identifiable, et ils peuvent inclure des données de catégorie particulière lorsque le client partage des détails sensibles. Le stockage et la lecture d'identifiants sur l'appareil du visiteur relèvent aussi de l'article 5(3) de la directive ePrivacy, que la CNIL en France, les autorités allemandes au titre du TDDDG et l'AEPD en Espagne appliquent comme une obligation stricte de consentement préalable pour les traceurs non essentiels. L'ampleur du traitement et le recours à l'apprentissage automatique augmentent à la fois le niveau de risque et les obligations de conformité du responsable de traitement.
Quand le consentement est requis
Le consentement est requis avant le chargement du widget ASAPP, car le stockage d'identifiants et le traitement comportemental qu'il réalise ne sont pas strictement nécessaires pour délivrer le contenu de la page. Ce consentement doit être libre, spécifique, éclairé et univoque, et il doit être aussi facile de refuser que d'accepter. Tant que le visiteur n'a pas accepté, le script du widget ne doit pas s'exécuter et aucun cookie ou entrée de stockage navigateur ne doit être écrit. Lorsque le widget est proposé comme canal d'assistance facultatif, le moment où le visiteur l'ouvre doit s'accompagner d'une information claire plutôt que d'être traité comme un accord implicite.
Transferts de données vers les États-Unis
ASAPP traite les données sur une infrastructure située aux États-Unis, de sorte que les données des clients européens sont transférées hors de l'Espace économique européen. De tels transferts exigent les clauses contractuelles types de l'Union européenne 2021/914 au sein de l'accord de traitement d'ASAPP ainsi qu'une analyse d'impact des transferts documentée qui tient compte du droit de surveillance des États-Unis, conformément à l'arrêt Schrems II et aux orientations du Comité européen de la protection des données. Comme les interactions peuvent être sensibles et sont traitées à grande échelle, les mesures supplémentaires évaluées dans ce document méritent une attention particulière.
Étapes pratiques pour un usage conforme
Conditionnez le widget ASAPP à votre plateforme de gestion du consentement afin qu'il ne se déclenche qu'après l'acceptation de la catégorie concernée. Décrivez clairement ASAPP dans votre politique cookies, y compris les valeurs de session et d'identifiant qu'il dépose et leur durée de vie. Signez l'accord de traitement d'ASAPP, réalisez une analyse d'impact des transferts et, compte tenu du traitement à grande échelle d'interactions potentiellement sensibles, menez une analyse d'impact relative à la protection des données au titre de l'article 35 du RGPD. Appliquez la durée de conservation la plus courte possible aux enregistrements de conversation, limitez l'accès aux sorties des modèles d'apprentissage automatique et minimisez les données personnelles envoyées à ASAPP.
ASAPP et le RGPD
ASAPP est classé dans la catégorie « Mesure d'audience ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Prior, freely given, specific, informed and unambiguous consent under Article 6(1)(a) GDPR is required, because the embedded widget reads from and writes to the visitor terminal (cookies and browser storage) and processes customer interaction data that qualifies as personal data and can include sensitive details. Article 5(3) of the ePrivacy Directive 2002/58/EC, transposed as Article 82 of the French Loi Informatique et Libertes under the TDDDG, section 25 of the German TDDDG and Article 22.2 of the Spanish LSSI CE, makes prior consent mandatory before ASAPP loads. Legitimate interest is not a valid basis for this non essential and large scale processing.
- Niveau de risque
- high
- Textes applicables
- GDPR, ePrivacy Directive 2002/58/EC, French TDDDG and CNIL guidelines on trackers, German TDDDG, Spanish LSSI CE and AEPD cookie guide, EDPB Schrems II Transfer Impact Assessment, EU Standard Contractual Clauses 2021/914, Article 35 GDPR Data Protection Impact Assessment
Analyse d'impact (AIPD)
Une analyse d'impact relative à la protection des données (AIPD) est vraisemblablement obligatoire au titre de l'article 35 du RGPD, car ASAPP réalise un traitement à grande échelle de données d'interaction client par apprentissage automatique et ces interactions peuvent révéler des informations sensibles. Documentez les données d'interaction captées par le widget, les valeurs de session et d'identifiant stockées dans les cookies et le stockage navigateur, le traitement automatisé et le profilage effectués par les modèles, le transfert des données vers les États-Unis et la durée de conservation des enregistrements de conversation. Configurez le widget pour qu'il ne se charge qu'après le consentement et minimisez les données personnelles envoyées à ASAPP.
Exemple de texte pour votre bannière
Nous utilisons ASAPP, un service d'expérience client par intelligence artificielle édité par ASAPP, Inc. (États-Unis), pour alimenter notre chat et notre messagerie. ASAPP enregistre votre conversation, applique l'apprentissage automatique pour l'assister et dépose des valeurs de session et d'identifiant dans des cookies et le stockage navigateur de votre appareil. Ces données peuvent être transférées aux États-Unis sur la base des clauses contractuelles types de l'Union européenne. ASAPP ne se chargera qu'après votre accord.
Ce que ASAPP dépose et contacte
- Méthode de suivi
- JavaScript Web SDK loaded from ASAPP servers such as sdk.asapp.com and served through a customer specific API host on api.asapp.com. When embedded as a chat or messaging widget the SDK opens a conversation session, instruments the customer interaction (messages exchanged, intents detected, agent handovers and outcomes) and applies machine learning models to automate messaging and voice contacts and to assist human agents. ASAPP connects the page session to its own session through a context provider and identifies the user with session and identifier values stored in cookies and browser storage.
- Localisation des serveurs
- United States. ASAPP, Inc. hosts its Customer Experience platform and machine learning infrastructure in United States regions. There is no documented European Union data residency option, so customer interaction data is processed on United States infrastructure by default.
- Transfert de données hors UE
- ASAPP, Inc. is a company incorporated in the United States and processes customer interaction data and session identifiers on United States infrastructure. European customer data is therefore transferred to the United States and must be covered by the ASAPP Data Processing Agreement incorporating the EU Standard Contractual Clauses 2021/914, together with a Transfer Impact Assessment as required by the Schrems II ruling.
Cookies déposés (3)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| ASAPP-session | HTTP cookie (first party) | Session | Maintains the active chat or messaging session so that the messages and context of a single visit are grouped together while the visitor interacts with the widget. |
| ASAPP-anon-id | HTTP cookie (first party) | Persistent (up to 12 months) | Stores a persistent identifier so that ASAPP can recognise a returning user, link a conversation to its context provider session and attribute interactions to a single profile. |
| asapp_sdk_state | localStorage | Persistent (until cleared) | Holds the widget state and buffers interaction events (messages, intents and outcomes) before they are sent to ASAPP endpoints on api.asapp.com. |
Domaines tiers contactés (3)
asapp.comsdk.asapp.comapi.asapp.com
Questions fréquentes sur ASAPP
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quels cookies et stockages ASAPP dépose-t-il ?
ASAPP dépose un cookie de session propriétaire qui dure le temps de la visite, un identifiant persistant pouvant durer jusqu'à douze mois et des entrées de stockage navigateur qui conservent l'état du widget et les événements d'interaction en attente. Ensemble, ils permettent à ASAPP de maintenir la conversation, de reconnaître un utilisateur qui revient et d'enregistrer l'usage du chat.
Faut-il un consentement avant de charger ASAPP ?
Oui. ASAPP écrit des identifiants sur l'appareil du visiteur et traite les interactions du chat par apprentissage automatique, ce qui n'est pas strictement nécessaire pour afficher la page ; en vertu des règles ePrivacy, vous devez donc obtenir un consentement préalable avant le chargement du widget. Le script doit rester bloqué tant que le visiteur n'a pas accepté.
Quelle est la base légale d'ASAPP ?
La base légale valable est le consentement au titre de l'article 6(1)(a) du RGPD, associé à l'exigence de consentement préalable de l'article 5(3) de la directive ePrivacy. L'intérêt légitime ne peut pas être invoqué pour ce traitement non essentiel et à grande échelle, et lorsque les interactions révèlent des données de catégorie particulière, une condition de consentement explicite s'applique aussi.
ASAPP transfère-t-il des données vers les États-Unis ?
Oui. ASAPP héberge sa plateforme sur une infrastructure située aux États-Unis, de sorte que les données des clients européens y sont transférées. Vous avez besoin des clauses contractuelles types de l'Union européenne 2021/914 dans l'accord de traitement d'ASAPP et d'une analyse d'impact des transferts, conformément à l'arrêt Schrems II, pour encadrer ce transfert.
Une AIPD est-elle nécessaire pour ASAPP ?
Très probablement oui. Une analyse d'impact relative à la protection des données est attendue au titre de l'article 35 du RGPD, car ASAPP réalise un traitement à grande échelle de données d'interaction par apprentissage automatique et ces interactions peuvent être sensibles. Évaluez le suivi, les identifiants, le traitement automatisé et le transfert vers les États-Unis.
Comment implémenter ASAPP de manière conforme ?
Chargez le widget uniquement via votre plateforme de gestion du consentement après acceptation de la catégorie concernée, décrivez ASAPP dans votre politique cookies, signez l'accord de traitement et réalisez une analyse d'impact des transferts ainsi qu'une analyse d'impact relative à la protection des données. Minimisez les données envoyées, limitez l'accès aux sorties des modèles et appliquez une durée de conservation courte.
Existe-t-il des alternatives a ASAPP ?
Parmi les alternatives figurent Cognigy, Ada, Kore.ai, LivePerson et Zendesk AI. Elles soulèvent des questions similaires de consentement, de cookies et de transfert ; vérifiez donc leur lieu d'hébergement, leurs pratiques d'apprentissage automatique et leurs conditions de traitement avant de supposer que l'une d'elles est plus respectueuse de la vie privée.
Comment mettre à jour ma politique cookies pour ASAPP ?
Ajoutez une entrée dédiée qui nomme ASAPP comme fournisseur, liste les valeurs de session et d'identifiant avec leur durée, explique les données d'interaction collectées et l'apprentissage automatique appliqué, et mentionne le transfert vers les États-Unis et sa garantie. Maintenez cette entrée cohérente avec vos catégories de consentement.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.