Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Quiq Messaging est une plateforme américaine de messagerie client et d'IA conversationnelle éditée par Quiq Inc. qui permet d'interagir avec les visiteurs via chat web, SMS, WhatsApp et Apple Messages. Le widget web dépose des cookies first party et utilise le local storage pour identifier la conversation. Quiq étant hébergé aux États Unis, les déploiements européens doivent traiter le consentement ePrivacy et les obligations de transfert hors UE selon Schrems II.
Quiq Messaging est une plateforme d''engagement client éditée par Quiq Inc., société américaine basée à Bozeman dans le Montana. Elle permet aux marques d''interagir avec leurs visiteurs via chat web, SMS, Facebook Messenger, WhatsApp, Apple Messages for Business et Google Business Messages, avec un poste agent unifié et un modèle conversationnel asynchrone. La plateforme inclut Quiq AI Studio, un atelier d''IA générative qui automatise une partie des conversations et assiste les agents. L''intégration sur un site se fait généralement via un widget JavaScript chargé depuis un CDN Quiq.
Le widget Quiq écrit dans le local storage et dans des cookies first party l''identifiant de conversation (typiquement quiq-conversation-id), l''identifiant visiteur anonyme (quiq-anon-id) et un jeton de session agent. La plateforme collecte également l''adresse IP, l''agent utilisateur, l''horodatage de chaque message, la page d''ouverture du chat et l''intégralité des messages échangés. Avec l''IA générative activée, les transcriptions sont traitées par un grand modèle de langage qui peut conserver les prompts pour le suivi qualité.
Les cookies strictement nécessaires au maintien d''une session de chat ouverte par l''utilisateur peuvent être déposés sans consentement au titre de l''article 5(3) de la directive ePrivacy. Ceux liés à l''engagement proactif, au ciblage comportemental ou au tracking inter site exigent un consentement. Les transcriptions contiennent des données personnelles et parfois des données particulières, le responsable doit donc informer le visiteur (articles 13 et 14 RGPD), identifier la base juridique (exécution du contrat pour le chat, consentement pour l''entraînement IA) et documenter la durée de conservation.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Quiq Inc. est un responsable américain soumis au FISA 702 et à l''Executive Order 14086. Les conversations sont stockées sur AWS aux États Unis. Les transferts s''appuient sur le Data Privacy Framework UE États Unis (Quiq est auto certifié), complété par des clauses contractuelles types pour les autres flux. Les responsables européens doivent réaliser une analyse d''impact des transferts, documenter les mesures supplémentaires (clés de chiffrement détenues en UE, pseudonymisation des contacts, accès limité du support US) et indiquer les deux mécanismes dans le registre des activités de traitement.
Activez le widget uniquement après ouverture explicite par le visiteur ou après acceptation de la catégorie de cookies appropriée via votre plateforme de gestion du consentement. Fixez des durées de conservation courtes pour les transcriptions, masquez les numéros de carte et autres identifiants sensibles, restreignez l''IA générative aux scénarios non sensibles, signez un contrat de sous traitance et des clauses contractuelles types avec Quiq Inc., documentez l''analyse d''impact des transferts et faites apparaître Quiq dans la vue détaillée du bandeau cookies et dans la politique de confidentialité.
Les sites web utilisant Quiq Messaging doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Quiq traite des transcriptions de conversation contenant souvent des données personnelles, des coordonnées de contact et parfois des données particulières (santé, finances). Couplé à des fonctionnalités d'IA générative qui peuvent entraîner des modèles sur les transcriptions, le risque augmente. Une AIPD couvrant le flux de consentement, la logique IA, la durée de conservation, les accès du support américain et les mesures supplémentaires Schrems II est recommandée.
Exemple de texte de consentement
Nous utilisons Quiq Messaging pour offrir un support par chat instantané. En démarrant une conversation, vous acceptez que vos messages, vos coordonnées et les métadonnées de la conversation soient transmis à Quiq Inc., sous traitant établi aux États Unis, où ils sont stockés pour fournir et améliorer le service. Vous pouvez retirer votre consentement à tout moment, la conversation n'étant conservée que pour les durées légales décrites dans notre politique de confidentialité.
Domaines tiers contactes
quiq-api.comgoquiq.comcentricient.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| quiq-conversation-id | first_party | 1 year | Stores the identifier of the active chat conversation so that messages persist across navigation and reloads. |
| quiq-anon-id | first_party | 1 year | Stores an anonymous visitor identifier used to link returning visitors to their previous conversations. |
| quiq-session-id | first_party | Session | Stores the active WebSocket session identifier used for real time message delivery between visitor and agent. |
Quiq Messaging utilise des cookies de preferences — informez vos visiteurs avec un bandeau de consentement.
Le widget Quiq écrit un identifiant de conversation (typiquement quiq-conversation-id), un identifiant visiteur anonyme (quiq-anon-id) et un jeton de session agent. Il stocke également des métadonnées de connexion dans le local storage. Les identifiants peuvent persister d'une session à plusieurs mois selon la configuration de la continuité de conversation.
Les cookies strictement nécessaires à un chat ouvert par l'utilisateur peuvent s'appuyer sur l'exemption de l'article 5(3) ePrivacy. Les identifiants utilisés pour l'engagement proactif, le suivi cross site ou l'analyse exigent une opt in explicite recueillie via votre plateforme de gestion du consentement avant chargement du widget.
La conversation elle même relève de l'exécution du contrat (article 6(1)(b) RGPD) dans le cadre du support client. Le suivi qualité et l'entraînement IA reposent sur l'intérêt légitime (article 6(1)(f)) ou sur le consentement explicite (article 6(1)(a)) en cas de données particulières. Documentez la base juridique pour chaque finalité.
Oui. Quiq Inc. traite les conversations sur AWS aux États Unis. Les transferts s'appuient sur le Data Privacy Framework UE États Unis (Quiq y est auto certifié) et sur des clauses contractuelles types pour les flux résiduels. Réalisez une analyse d'impact des transferts et documentez les mesures supplémentaires.
Une AIPD est recommandée dans la plupart des cas. La combinaison transferts US, IA générative, messagerie à grande échelle et données particulières déclenche plusieurs critères des lignes directrices EDPB sur l'AIPD, de la liste de la CNIL et de l'AEPD. Couvrez le flux de consentement, la logique IA, la durée de conservation et les accès du support américain.
Bloquez le widget derrière votre plateforme de gestion du consentement jusqu'à ouverture du chat ou acceptation de la catégorie de cookies adéquate. Limitez l'IA générative sur les parcours sensibles, masquez les données de paiement, fixez des durées de conservation courtes, signez des clauses contractuelles types et un contrat de sous traitance avec Quiq Inc. et mentionnez Quiq dans votre politique de confidentialité.
Parmi les options européennes figurent Userlike, ChayAll, Crisp (France) ou Tidio pour le chat, ou des solutions open source comme Chatwoot auto hébergé en UE. Chaque outil dispose de fonctionnalités, d'intégrations et de capacités IA différentes, cartographiez votre cas d'usage avant migration.
Ajoutez une entrée dédiée à Quiq Inc. listant les cookies, les entrées de local storage, la finalité, la durée de conservation et les États Unis comme pays de stockage. Mentionnez le Data Privacy Framework UE États Unis et les clauses contractuelles types, et fournissez un lien vers la politique de confidentialité Quiq.