Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Webotit est un SaaS français qui construit des agents conversationnels IA pour le marketing, le service client et la qualification de leads. L'éditeur intègre un widget JavaScript qui ouvre un panneau de chat ; la conversation passe par le moteur NLP Webotit et, en option, par un LLM connecté. L'hébergement est en France (OVHcloud Roubaix et Gravelines). Le widget dépose des cookies de session et d'analytique et nécessite un consentement RGPD/ePrivacy, ainsi qu'une notice de transparence AI Act puisqu'il s'agit d'un chatbot interagissant avec des humains.
Webotit est un SaaS B2B français qui permet aux entreprises de concevoir et d''opérer des agents conversationnels IA pour leurs sites et canaux de messagerie. Les conversations sont gérées par un moteur NLP propriétaire pour les flows routiniers et peuvent être escaladées vers un LLM pour les questions ouvertes. Le produit s''adresse aux équipes marketing, service client et SDR, principalement dans les grands comptes français et européens.
Le widget Webotit dépose webotit_session pour la continuité, webotit_uid pour la reconnaissance inter, sessions, webotit_locale pour la langue et webotit_analytics pour les KPI. Il traite le texte de la conversation, l''IP et User, Agent du visiteur, l''horodatage de chaque tour et les métadonnées du moteur NLP (intent, confiance, escalade). Le texte libre peut inclure incidemment des identifiants directs et des catégories particulières.
Les cookies persistants et KPI requièrent un consentement préalable au titre de l''article 5(3) ePrivacy. La conversation elle, même, initiée explicitement par le visiteur, peut s''appuyer sur l''article 6(1)(b) RGPD (mesures pré, contractuelles ou contractuelles demandées par le visiteur). L''article 50 du règlement IA impose au publisher d''informer dès le départ que l''utilisateur dialogue avec une IA. Si le routage d''intention modifie significativement le parcours, documentez l''absence de décision uniquement automatisée au titre de l''article 22 RGPD.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Webotit héberge sa production chez OVHcloud à Roubaix et Gravelines. Les conversations restent en UE par défaut. Le connecteur LLM optionnel ajoute un sous, traitant : OpenAI, Anthropic, Mistral ou tout modèle choisi par le client. Si le modèle tourne aux États, Unis, CCT et analyse d''impact des transferts requis ; envisagez l''hébergement LLM en région UE (Mistral, OpenAI EU) pour garder tout le trafic dans l''EEE.
Placez le widget derrière le gate du CMP pour les cookies analytiques. Affichez clairement la notice IA au démarrage de la conversation. Configurez une rétention courte de transcript (30 à 90 jours). Signez le DPA Webotit et confirmez l''hébergement OVHcloud EU only. Signez un DPA séparé avec le LLM choisi et conduisez une analyse d''impact si l''opérateur est hors EEE. Configurez le bot pour éviter de solliciter des données sensibles inutiles.
Les sites web utilisant Webotit doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Webotit traite des conversations en texte libre, qui peuvent inclure incidemment des identifiants directs (nom, téléphone, e, mail) et des catégories particulières (santé, opinions religieuses ou politiques) tapées par le visiteur. Points clés pour l'AIPD : (1) le texte libre rend la minimisation difficile, concevez le bot pour éviter la collecte superflue ; (2) le connecteur LLM optionnel (OpenAI, Anthropic, Mistral) introduit un nouveau sous, traitant et potentiellement un transfert US à évaluer ; (3) la classification d'intention et le routage automatique peuvent constituer du profilage au sens de l'article 22 RGPD ; (4) l'article 50 du règlement IA impose d'indiquer clairement à l'utilisateur qu'il parle à une machine ; (5) lorsque le chatbot est branché sur un CRM, la transcription devient un enregistrement soumis aux droits d'accès. Une AIPD est recommandée pour tout cas réclamations, santé ou conseils financiers.
Exemple de texte de consentement
Notre assistant de chat est propulsé par Webotit (Webotit SAS, Paris). Vous parlez à un assistant virtuel, pas à un humain. Vos messages, l'horodatage, votre IP et un identifiant de session sont traités par Webotit sur des serveurs français (OVHcloud) pour délivrer la conversation. Si votre question nécessite notre module IA générative, le message est transmis à notre fournisseur LLM sous garanties additionnelles ; vous en serez averti avant. Vous pouvez interrompre la conversation et demander la suppression de la transcription à tout moment.
Domaines tiers contactes
webotit.comapp.webotit.comapi.webotit.comcdn.webotit.comwss.webotit.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| webotit_session | Strictly necessary | Session | Holds the chatbot conversation state across page reloads while the visitor stays on the site. |
| webotit_uid | Functional | 6 months | Persistent visitor identifier so a returning user can resume a previous chat thread and so the bot can recognise repeat questions. |
| webotit_locale | Functional | 1 year | Stores the visitor's language preference so the bot answers in the right locale on subsequent visits. |
| webotit_analytics | Analytics | 13 months | Aggregated bot KPI cookie used to measure conversation success rates, escalation to a human and visitor satisfaction. |
Webotit utilise des cookies de preferences — informez vos visiteurs avec un bandeau de consentement.
Webotit dépose webotit_session (session, état de conversation), webotit_uid (6 mois, identifiant visiteur persistant), webotit_locale (1 an, langue) et webotit_analytics (13 mois, KPI bot). Tous sur sous, domaines Webotit.
Oui pour les cookies persistants et analytiques. La conversation initiée par l'utilisateur peut s'appuyer sur l'article 6(1)(b) RGPD, mais les cookies relèvent toujours de l'article 5(3) ePrivacy via le CMP.
Consentement pour analytique et cookies persistants, exécution du contrat pour la conversation demandée, intérêt légitime pour prévention de fraude et logs de sécurité basiques.
Pas par défaut : Webotit héberge en France chez OVHcloud. Les transferts n'apparaissent qu'à l'activation du connecteur LLM vers un modèle US. Passez à un LLM en région UE (Mistral, OpenAI EU) pour éviter le transfert.
Recommandée pour réclamations, santé, conseils financiers, obligatoire si le bot prend des décisions autonomes (risque article 22 RGPD) ou traite régulièrement des catégories particulières.
Gate CMP pour les cookies. Notice AI Act claire dès l'ouverture. Bot conçu pour ne pas réclamer de données superflues. Rétention courte. DPA Webotit signé, hébergement OVHcloud EU only confirmé. DPA LLM séparé si vous activez la generative.
Oui : Botpress (Suisse), Dydu (France), Rasa (open source, Allemagne), Smartly.AI (France), Botnation (France), ou des stacks LangChain auto, hébergés sur Mistral. Webotit + Mistral est une combinaison full UE.
Listez les quatre cookies Webotit avec domaine, durée, finalité. Ajoutez Webotit SAS comme sous, traitant basé à Paris, et si vous activez le connecteur LLM, ajoutez le fournisseur LLM avec son pays de destination propre.