RGPD et chatbots : ce que vous avez le droit de collecter dans les conversations en Roumanie

Un chatbot sur votre site paraît simple : il répond la nuit, capte des prospects, vous évite des appels. Mais dès qu'un visiteur écrit quelque chose dans cette fenêtre, vous commencez à traiter des données personnelles. En Roumanie, cela veut dire RGPD, avec tout ce qu'il implique : une base légale, une information claire, un consentement quand il le faut, et une autorité de contrôle qui peut vous demander des comptes.

La bonne nouvelle, c'est que vous n'avez pas besoin d'être juriste pour utiliser un chatbot correctement. Il suffit de comprendre quelques règles concrètes et de les respecter dès le départ, pas après une plainte. Dans cet article, je vous montre exactement quelles données vous pouvez collecter dans une conversation, ce qu'il faut éviter, et à quoi ressemble une configuration propre - sans alarmisme, sans promesses vides.

Presque tout ce que le client écrit est une donnée personnelle

Beaucoup de dirigeants croient que le RGPD ne concerne que le nom et le numéro d'identité. En réalité, la définition est bien plus large : toute information permettant d'identifier une personne, directement ou indirectement.

Dans un chatbot, cela inclut notamment :

• le nom et le prénom
• le numéro de téléphone et l'adresse e-mail
• l'adresse de livraison ou la localisation
• le contenu des messages, s'il révèle quelque chose sur la personne
• l'adresse IP et les identifiants techniques collectés automatiquement

Même une conversation banale peut contenir des données sensibles : quelqu'un vous écrit au sujet d'un problème médical avant un rendez-vous, de son orientation, de sa situation financière. Ces catégories particulières demandent un soin supplémentaire. La règle simple : traitez tout ce qui entre dans le chat comme une information à protéger, pas comme un simple journal.

Il vous faut une base légale - et ce n'est pas toujours le consentement

Le RGPD ne vous interdit pas de collecter des données. Il exige que vous ayez une raison légitime pour chaque usage. Les bases les plus courantes pour un chatbot d'entreprise sont :

• l'exécution d'un contrat ou les étapes précontractuelles : on demande un devis, un rendez-vous, un prix
• l'intérêt légitime : répondre à une question de support initiée par le client
• le consentement : nécessaire surtout pour utiliser les données à des fins de marketing ultérieur

La différence compte. Si quelqu'un vous écrit pour connaître un prix, vous avez le droit de répondre et de garder la conversation un temps raisonnable. Mais pour l'ajouter à une newsletter ou lui envoyer des offres plus tard, il vous faut un consentement distinct et clair, qu'il donne activement, pas un consentement supposé. Ne mélangez pas les finalités : chaque usage a besoin de sa propre base.

Ce qu'il ne faut PAS collecter ni stocker sans raison

La règle de conformité la plus simple est la minimisation : ne recueillez que ce qui sert la finalité précise, rien de plus.

En pratique, pour un chatbot, cela signifie :

• ne jamais demander de numéro d'identité national, de pièce d'identité ou de numéro de carte dans le chat
• ne pas conserver les transcriptions indéfiniment ; fixez une durée de conservation et supprimez ensuite
• ne pas envoyer les conversations vers des services externes sans savoir où vont les données

Le point sur les services externes est le plus souvent ignoré. Beaucoup de chatbots IA envoient chaque message à un fournisseur hors UE. C'est autorisé, mais cela doit être déclaré dans votre politique de confidentialité et encadré contractuellement. Si vous ignorez où circulent les données de vos clients, vous ne pourrez pas répondre correctement quand on vous le demandera - et on vous le demandera.

Information, transparence et droits du client

Avant qu'une personne n'écrive dans le chat, elle doit pouvoir savoir facilement qui collecte les données, dans quel but et pour combien de temps. Pas besoin d'un roman juridique - un lien visible vers votre politique de confidentialité près de la fenêtre de chat résout l'essentiel.

Éléments utiles à prévoir :

• une courte mention à l'ouverture du chat : qui vous êtes et pourquoi vous collectez des données
• un lien vers la politique de confidentialité complète
• un moyen pour le client de demander la suppression ou l'accès à ses données

Le RGPD donne des droits concrets : voir les données que vous détenez, les corriger, en demander la suppression. Si vous stockez des conversations, vous devez pouvoir honorer ces demandes dans un délai raisonnable. Une configuration où vous-même ignorez où sont les transcriptions vous met dans l'impossibilité de répondre - et c'est précisément ce qui attire les ennuis.

Notre approche du chatbot conforme chez MPO

Nous construisons des sites premium livrés à distance dans tout le pays, et quand nous ajoutons un chatbot, nous partons d'une question simple : que peut-il collecter, et où vont les données. Nous privilégions les configurations où les transcriptions restent sur une infrastructure que vous contrôlez, avec une durée de conservation claire et une politique de confidentialité alignée sur ce que le bot fait réellement.

Avant tout paiement, nous préparons une démo pré-construite pour que vous voyiez exactement le rendu et le comportement, et les tarifs sont transparents dès le départ. Pas de promesses magiques, pas de données dispersées n'importe où.

Si vous voulez un chatbot qui capte des prospects sans créer d'exposition juridique, écrivez-nous sur WhatsApp et nous en discuterons sur votre cas concret, en mots simples. Il est moins coûteux de bien le faire dès le départ que de le réparer après une plainte.