Le chatbot, ou agent conversationnel en français, est « un logiciel permettant le dialogue d’un utilisateur avec un programme destiné à lui fournir des informations ». (Source CNIL)
De nombreux sites web et applications mobiles utilisent cet outil :
- Les plateformes marchandes ;
- Les sites de services publics ;
- ou encore les réseaux sociaux.
L’objectif d’un chatbot est d’accompagner et de conseiller l’utilisateur. Celui-ci peut poser ses questions et interagir directement avec le bot, pour par exemple :
- Demander un renseignement sur un produit ;
- Effectuer une réclamation, ou ;
- Laisser un avis.
Lors de ces conversations, les chatbots sont susceptibles de collecter des données à caractère personnel.
Les professionnels qui souhaitent mettre en place ce type de technologie, doivent donc prendre en compte l’ensemble des obligations imposées par la réglementation en matière de protection des données personnelles. Il faudra notamment être attentif aux points suivants :
- En cas de dépôt de cookies, recueillir le consentement de l’utilisateur, dans les cas où cela est nécessaire ;
- Prévoir des durées de conservation pour les données collectées par le chatbot ;
- Faire attention à la collecte de données sensibles.
L’ensemble de ces points doivent bien entendu être prévus en amont de la création du chatbot, conformément au principe de Privacy by Design !
Et vous ? ? Avez-vous pensé à la conformité de vos chatbots ?