Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Smallchat est un widget de chat en direct qui relie une fenêtre de discussion d'un site web à un espace de travail Slack, permettant à une équipe de répondre aux messages des visiteurs depuis Slack.
Smallchat est un widget de chat en direct hébergé qui relie une fenêtre de discussion de votre site web à un espace de travail Slack. Lorsqu''un visiteur ouvre le widget et envoie un message, la conversation apparaît sous forme de fil dans Slack, où votre équipe répond. Pour le visiteur, cela ressemble à un chat de site web ordinaire, tandis que votre équipe répond depuis un outil qu''elle utilise déjà chaque jour.
Vous ajoutez Smallchat à votre site avec un seul script d''intégration. Ce script charge la fenêtre de discussion, l''adapte à votre charte graphique et relie chaque conversation à un fil Slack. Smallchat est un produit basé aux États Unis, et Slack, qui reçoit les messages, est également exploité depuis les États Unis. Comme le widget s''exécute dans le navigateur du visiteur et échange des données avec ces services externes, il s''agit d''un sous traitant tiers que vous devez décrire dans votre documentation de confidentialité.
Smallchat dépose des cookies dans le navigateur du visiteur pour maintenir la session de chat active et pour reconnaître un visiteur qui revient, afin qu''une conversation puisse se poursuivre d''une page et d''une visite à l''autre. Il collecte les messages saisis par le visiteur et toute information de contact qu''il choisit de fournir, comme un nom ou une adresse e mail. Ce contenu est transmis à Slack, où chaque conversation devient un fil, et peut être exporté dans un fichier CSV. Il s''agit de données personnelles dès lors qu''elles concernent un visiteur identifiable.
En vertu du RGPD, vous êtes le responsable du traitement des données de chat que vous collectez, tandis que Smallchat et Slack agissent comme sous traitants. Vous avez besoin d''une base légale, d''une mention d''information claire et d''un accord encadrant le traitement. La directive ePrivacy ajoute une règle distincte sur le stockage et la lecture des cookies. Un cookie strictement nécessaire pour faire fonctionner un chat que le visiteur vient de lancer peut être déposé sans consentement préalable, mais tout cookie chargé avant l''interaction du visiteur, ou servant à l''analyse ou au marketing, requiert d''abord un consentement.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
L''approche la plus propre consiste à ne charger Smallchat qu''après que le visiteur a choisi de discuter, ou après qu''il l''a accepté via votre bandeau de consentement. La gestion de la conversation en direct elle même peut généralement reposer sur l''intérêt légitime, car le visiteur a demandé à vous parler. Le consentement est la bonne base pour tout cookie non essentiel ou toute fonction d''analyse placés avant cette interaction. Quelle que soit la voie choisie, rendez le refus facile et conservez une trace de ce que le visiteur a accepté.
Comme Smallchat et Slack sont exploités depuis les États Unis, les données de chat concernant les visiteurs de l''UE et de l''EEE sont transférées en dehors de l''Espace économique européen. Ces transferts doivent reposer sur une garantie reconnue, généralement le cadre de protection des données UE États Unis lorsque les fournisseurs y sont certifiés, complété par les clauses contractuelles types. Mentionnez ces transferts dans votre mention d''information, expliquez que les messages parviennent à un espace de travail américain et conservez une note succincte sur les garanties utilisées.
Inscrivez Smallchat et Slack dans votre registre des traitements et votre politique relative aux cookies, en incluant les cookies de chat et leur finalité. Signez les conditions de traitement des données applicables, définissez une durée de conservation pour les transcriptions de chat et les exports de visiteurs, et supprimez les données dont vous n''avez plus besoin. Informez les visiteurs avant qu''ils ne partagent des informations que leurs messages parviennent à votre équipe dans Slack, et respectez les demandes d''accès et de suppression à la fois dans le widget et dans l''espace de travail Slack.
Les sites web utilisant Smallchat doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Smallchat collecte les messages de chat des visiteurs et les coordonnées éventuellement saisies, puis les transmet à Slack aux États Unis ; un registre des traitements et une évaluation des transferts sont donc recommandés. Une AIPD complète n'est généralement pas obligatoire pour un widget de support standard, mais elle est conseillée lorsque le contenu du chat peut révéler des informations sensibles ou lorsque les visiteurs font l'objet d'un profilage. Documentez les durées de conservation, la base légale et les garanties utilisées pour le transfert vers les États Unis.
Exemple de texte de consentement
Nous utilisons Smallchat pour notre chat de site web, qui dépose un cookie de chat et envoie vos messages à notre équipe sur Slack aux États Unis ; merci d'accepter avant de démarrer une conversation.
Domaines tiers contactes
small.chatslack.comslack-edge.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| sc_session | Necessary | Session | Keeps the live chat session active so an ongoing conversation continues while the visitor moves between pages. |
| sc_visitor_id | Necessary | 1 year | Stores a visitor identifier so a returning visitor is recognised and their previous conversation can be linked. |
| sc_widget_state | Functional | 30 days | Remembers whether the chat box is open or closed and other widget display preferences across visits. |
Smallchat utilise des cookies de preferences — informez vos visiteurs avec un bandeau de consentement.
Smallchat dépose des cookies dans le navigateur du visiteur pour maintenir la session de chat active et reconnaître un visiteur qui revient, afin qu'une conversation se poursuive d'une page et d'une visite à l'autre. Ces cookies internes contiennent un identifiant de session et un identifiant de visiteur. Indiquez les et précisez leur finalité dans votre politique relative aux cookies.
Vous avez besoin du consentement pour tout cookie chargé avant l'interaction du visiteur ou qui n'est pas strictement nécessaire, conformément à la directive ePrivacy. Un cookie strictement nécessaire pour faire fonctionner un chat que le visiteur vient d'ouvrir peut être déposé sans consentement préalable. L'approche la plus propre consiste à ne charger le widget qu'après que le visiteur a choisi de discuter ou l'a accepté dans votre bandeau.
La gestion d'un chat initié par le visiteur peut généralement reposer sur l'intérêt légitime au titre de l'art. 6(1)(f) du RGPD, car le visiteur a demandé à vous parler. Tout cookie de chat non essentiel ou d'analyse chargé avant l'interaction requiert le consentement au titre de l'art. 6(1)(a) du RGPD. Notez la base applicable à chaque finalité dans votre documentation.
Oui. Smallchat est basé aux États Unis et envoie chaque conversation dans Slack, également exploité depuis les États Unis, de sorte que les données des visiteurs de l'UE et de l'EEE sont transférées hors de l'Espace économique européen. Ces transferts doivent reposer sur le cadre de protection des données UE États Unis lorsque les fournisseurs y sont certifiés, complété par les clauses contractuelles types. Mentionnez ces transferts dans votre mention d'information.
Une AIPD complète n'est généralement pas obligatoire pour un widget de chat de support standard, mais elle est recommandée lorsque le contenu du chat peut révéler des informations sensibles ou lorsque les visiteurs font l'objet d'un profilage. Au minimum, tenez un registre des traitements et une brève évaluation des transferts. Documentez les durées de conservation, la base légale et les garanties utilisées pour le transfert vers les États Unis.
Ne chargez le widget qu'après que le visiteur a choisi de discuter ou accepté votre bandeau de consentement, et mentionnez Smallchat et Slack dans votre mention d'information et votre politique relative aux cookies. Signez les conditions de traitement des données applicables, fixez une durée de conservation pour les transcriptions et les exports de visiteurs, et supprimez les données dont vous n'avez plus besoin. Rendez le refus des cookies non essentiels facile.
Oui. D'autres outils de chat reliés à Slack et des widgets de chat en direct autonomes existent, et certains proposent un hébergement dans l'UE ou des contrôles de cookies plus stricts. Si les transferts vers les États Unis vous préoccupent, recherchez un fournisseur disposant de serveurs dans l'UE ou d'un mode sans cookie. Quel que soit l'outil choisi, vérifiez son lieu d'hébergement, ses cookies et ses conditions de traitement.
Ajoutez une entrée pour Smallchat qui répertorie les cookies de session de chat et d'identifiant de visiteur, leur durée et leur finalité. Expliquez que les messages et les éventuelles coordonnées sont envoyés à Slack aux États Unis, et renvoyez vers les conditions de confidentialité et de traitement pertinentes. Révisez l'entrée chaque fois que Smallchat modifie les cookies qu'il dépose.