BotStar
BotStar est une plateforme de chatbot IA vietnamienne pour construire des bots conversationnels sur les sites web et les canaux de messagerie incluant Facebook Messenger et WhatsApp. En tant qu'entreprise vietnamienne sans décision d'adéquation de l'UE, tous les transferts de données personnelles européennes nécessitent des clauses contractuelles types. Le traitement IA des conversations combiné aux transferts vers le Vietnam et les États-Unis fait de BotStar un outil à risque élevé au titre du RGPD.
Que fait BotStar ?
Qu'est-ce que BotStar ?
BotStar est une plateforme de chatbot IA vietnamienne permettant aux entreprises de construire des bots conversationnels pour les sites web, Facebook Messenger, WhatsApp et d'autres canaux de messagerie. Elle fournit un constructeur visuel de chatbot, un chat en direct de secours, le traitement du langage naturel et des intégrations avec les CRM et les systèmes e-commerce. BotStar est utilisé par des entreprises en Asie du Sud-Est et à l'international pour automatiser le support client et la capture de leads.
Quelles données BotStar collecte-t-il ?
BotStar collecte le contenu des conversations, les adresses IP des visiteurs, les informations sur le navigateur et l'appareil, les identifiants de session et toute donnée personnelle partagée par les utilisateurs durant l'interaction avec le chatbot. Lors de l'intégration avec Facebook Messenger ou WhatsApp, il peut également recevoir des informations de profil utilisateur de ces plateformes. Les modèles IA traitent le contenu des conversations pour générer des réponses.
RGPD et implications du transfert vers le Vietnam
Le Vietnam ne dispose pas d'une décision d'adéquation de l'UE. Les transferts de données personnelles européennes vers une infrastructure vietnamienne nécessitent des clauses contractuelles types au titre de l'Article 46 du RGPD. Le traitement IA des conversations, la collecte potentielle de données sensibles partagées dans le chat et le transfert vers le Vietnam se combinent pour créer un profil de traitement à risque élevé nécessitant une AIPD.
Exigences de consentement
Le consentement est requis avant le chargement du widget BotStar. La notice de consentement doit divulguer le traitement IA, les transferts vers le Vietnam et les États-Unis, et les types de données collectées. Les utilisateurs doivent être informés que leurs conversations sont traitées par des modèles IA et peuvent être stockées en dehors de l'UE.
Transferts de données hors UE
BotStar traite les données au Vietnam et aux États-Unis. Le Vietnam nécessite des CCT et une évaluation d'impact du transfert. L'infrastructure américaine nécessite également des CCT. Vérifiez dans votre accord de traitement quelle infrastructure traite les données européennes et obtenez des garanties contractuelles couvrant les deux juridictions.
Étapes pratiques de mise en conformité
Bloquez le widget jusqu'à l'obtention du consentement. Divulguez le traitement IA et les transferts vers le Vietnam et les États-Unis dans votre politique de confidentialité. Signez un accord de traitement avec BotStar incorporant des CCT pour les deux juridictions. Réalisez une AIPD obligatoire. Informez les utilisateurs de ne pas partager de données personnelles sensibles dans le chatbot.
BotStar et le RGPD
BotStar est classé dans la catégorie « Préférences ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.
- Base légale
- Consent (Art. 6(1)(a) GDPR) for non-essential tracking cookies and AI conversation processing. Legitimate interest (Art. 6(1)(f)) may apply for conversation data when a user actively initiates a chat.
- Niveau de risque
- high
- Textes applicables
- GDPR, ePrivacy Directive
Analyse d'impact (AIPD)
Une AIPD est requise pour les déploiements BotStar compte tenu du traitement IA des conversations, des transferts vers le Vietnam (pas de décision d'adéquation UE) et de la collecte potentielle de données sensibles via le chat.
Exemple de texte pour votre bannière
Nous utilisons BotStar pour alimenter notre assistant de chat IA. BotStar traite vos données de conversation via l'IA et peut transférer des données vers le Vietnam et les États-Unis. Veuillez accepter pour activer l'assistant de chat.
Ce que BotStar dépose et contacte
- Méthode de suivi
- JavaScript chatbot widget, first-party cookies, server-side conversation logging, AI-powered NLP processing
- Localisation des serveurs
- Vietnam / United States (BotStar infrastructure)
- Transfert de données hors UE
- BotStar is a Vietnamese company with infrastructure in Vietnam and the United States. Vietnam does not have an EU adequacy decision. Transfers of EU personal data require Standard Contractual Clauses under GDPR Article 46.
Cookies déposés (2)
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| bs_session | session | Session | Session identifier used to maintain the active BotStar chatbot conversation state |
| bs_uid | persistent | 1 year | Visitor identifier used to recognise returning users and personalise chatbot interactions |
Domaines tiers contactés (3)
botstar.comapi.botstar.comcdn.botstar.com
Questions fréquentes sur BotStar
Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.
Quelles données BotStar collecte-t-il ?
BotStar collecte le contenu des conversations, les adresses IP, les informations sur le navigateur et l'appareil, les identifiants de session et toute donnée personnelle partagée dans le chat. Lors de l'intégration avec Facebook Messenger ou WhatsApp, il peut recevoir des données de profil utilisateur de ces plateformes. Les modèles IA traitent le contenu des conversations pour générer des réponses.
BotStar nécessite-t-il un consentement au titre du RGPD ?
Oui. BotStar dépose des cookies non essentiels et traite les données de conversation via l'IA dès la première interaction. Un consentement préalable est requis. La notice doit divulguer le traitement IA et les transferts vers le Vietnam (pas de décision d'adéquation UE) et les États-Unis.
Quelle est la base légale pour utiliser BotStar ?
Le consentement (Art. 6(1)(a)) est requis pour les cookies de tracking et le traitement IA des conversations. L'intérêt légitime peut s'appliquer pour les données de conversation lorsqu'un utilisateur initie activement un chat, mais le transfert vers le Vietnam et le traitement IA créent un profil de risque qui fait du consentement la base la plus sûre.
BotStar transfère-t-il des données hors de l'UE ?
Oui, vers le Vietnam et les États-Unis. Le Vietnam n'a pas de décision d'adéquation de l'UE, nécessitant des CCT et une évaluation d'impact du transfert. L'infrastructure américaine nécessite également des CCT. Vérifiez dans votre accord de traitement quelle infrastructure traite les données européennes.
Dois-je réaliser une AIPD pour BotStar ?
Oui, une AIPD est requise. Le transfert vers le Vietnam (pays sans décision d'adéquation UE), combiné au traitement IA des conversations et à la collecte potentielle de données sensibles, répond à plusieurs critères déclencheurs de l'Article 35 du RGPD.
Comment intégrer BotStar en conformité avec le RGPD ?
Bloquez le widget jusqu'à l'obtention du consentement. Divulguez le traitement IA et les transferts vers le Vietnam et les États-Unis dans votre politique de confidentialité. Signez un accord de traitement avec BotStar incorporant des CCT pour les deux juridictions. Réalisez une AIPD obligatoire. Informez les utilisateurs de ne pas partager de données sensibles dans le chatbot.
Existe-t-il des alternatives chatbot plus conformes au RGPD que BotStar ?
Boost.ai (Norvège) et Vergic (Suède) traitent toutes les données en Europe sans transferts vers des pays tiers. Userlike (Allemagne) propose des fonctionnalités de chatbot hébergées en Europe. Tout chatbot basé en Europe élimine le risque de transfert vers le Vietnam.
Comment divulguer le transfert vers le Vietnam dans ma politique de confidentialité ?
Ajoutez une section expliquant que BotStar traite les données de conversation chatbot au Vietnam et aux États-Unis, que le Vietnam ne dispose pas d'une décision d'adéquation de l'UE, que les clauses contractuelles types sont le mécanisme de transfert applicable pour les deux juridictions, et qu'une évaluation d'impact du transfert a été réalisée dans le cadre de votre AIPD.
Mettez votre site en conformité aujourd'hui.
Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.