Sécurité et confidentialité

Consentement aux cookiesCopier le lien

Par défaut, le widget apparaît dès que sa règle d'affichage le permet. Si votre site utilise un bandeau cookies et que vous voulez que le widget attende le consentement, ouvrez le formulaire conversationnel, allez dans l'onglet Affichage, Déclenchement, et activez Attendre le consentement aux cookies.

Avec cette option, tant que le consentement n'est pas donné, le widget :

• ne s'ouvre pas,
• ne pose pas son identifiant de visiteur,
• n'enregistre pas les pages visitées.

Votre bandeau de consentement transmet au widget le choix du visiteur en appelant l'API JavaScript de Nudge :

// Après l'acceptation du visiteur
window.Nudge.setConsent(true)

// Si le visiteur refuse ou retire son consentement
window.Nudge.setConsent(false)

Ce que le widget conserve dans le navigateurCopier le lien

Les pages visitées enregistrent, pour chaque page, son chemin et l'heure : ni adresse IP, ni titre de page. Elles sont effacées au bout de 90 jours. L'Outreach Agent s'en sert pour repérer les visiteurs qui reviennent sans écrire.

Mémoire de la conversationCopier le lien

Choisissez si un visiteur qui recharge la page reprend sa conversation, formulaire par formulaire, dans Paramètres › Formulaires, section IA, Se souvenir de la conversation :

• Rien n'est conservé : recharger démarre une nouvelle conversation. Aucun identifiant n'est gardé sur l'appareil. Les messages envoyés restent enregistrés sur le serveur.
• Jusqu'à la fermeture de l'onglet : reste après un rechargement et une navigation dans le même onglet, et disparaît à sa fermeture. Jamais lisible par un autre site ou une visite suivante.
• D'une visite à l'autre, avec consentement : reste d'une visite à l'autre, mais seulement après le « oui » de votre bandeau cookies. Sans ce signal, se comporte comme la première option.

L'identifiant de reprise expire au bout de 30 jours sans nouveau message. Il donne accès à la conversation : il est donc traité comme une donnée personnelle pseudonyme.

Le traitement des données des visiteursCopier le lien

• Les messages sont enregistrés au fil de l'eau, pour que votre équipe ait la conversation même si le visiteur part avant la fin.
• Les coordonnées sont masquées pour l'IA. Les adresses e-mail et numéros de téléphone tapés par le visiteur sont détectés et remplacés avant que l'IA de Nudge lise la conversation ; une fois le nom, l'e-mail et le téléphone connus, ils sont remplacés partout où ils apparaissent. L'IA sait qu'un e-mail a été donné, pas lequel. Votre équipe voit les vraies valeurs dans Nudge.
• Le contenu de la page reste sur la page. Pour choisir les questions de la section lue, le widget n'envoie que le titre de la section, jamais le texte affiché, qui peut contenir les données d'un visiteur connecté.
• Documents : quand vous déposez un fichier dans la base de connaissances, seul son texte extrait est utilisé ; le fichier lui-même n'est jamais envoyé à l'IA.
• Transparence : le pied du widget indique Réponses générées par IA, pour que les visiteurs sachent qu'ils parlent à un assistant.
• Consentement à la réservation : avant qu'un rendez-vous soit confirmé, le visiteur accepte vos conditions quand vos formulaires exigent le consentement. Le texte du consentement et le lien vers votre politique de confidentialité se règlent dans Paramètres › Formulaires, section Apparence.

Pour les demandes des personnes (accès, export, effacement), les durées de conservation et vos conditions de traitement des données, voir Compte.

La protection contre les abusCopier le lien

Nudge protège votre widget et votre quota de conversations sans rien à configurer :

• Vérification anti-robot : un contrôle invisible confirme qu'un vrai navigateur ouvre chaque conversation. Les scripts qui tentent d'ouvrir des conversations directement sont refusés.
• Vérification du site : Nudge compare le site d'où vient une conversation avec l'adresse du site de la base de connaissances que lit le formulaire (avec ou sans www). Votre widget copié sur un autre site ne peut pas tenir de conversations à vos frais.
• Garde contre le détournement : chaque message du visiteur est vérifié avant que l'agent agisse. Un message qui tente de changer le rôle de l'agent, d'obtenir ses instructions ou de le faire déraper reçoit un refus poli, et l'agent ne peut rien enregistrer ni ouvrir l'agenda pendant ce tour. Des tentatives répétées mettent fin à la conversation. Ces événements apparaissent dans les Signalements de la conversation (voir Conversations).
• Limites : chaque conversation a un nombre maximum de messages du visiteur. Au-delà, le visiteur peut toujours laisser ses coordonnées ou réserver, mais l'agent n'écrit plus de réponses libres. Quand votre espace atteint son quota mensuel de conversations, le widget est masqué jusqu'au mois suivant ; votre équipe est prévenue par e-mail à l'approche de la limite.

Bloquer des visiteursCopier le lien

Pour refuser certains visiteurs dans tous les formulaires, y compris les formulaires conversationnels du widget et le formulaire de RDV, utilisez Paramètres › Formulaires, section Blocage : adresses IP, e-mails, pays et indicatifs bloqués. Voir Formulaires et planning.

Ce que l'agent ne fera jamaisCopier le lien

Quels que soient les consignes, le ton ou le contenu de votre base de connaissances, le Website Agent :

• n'invente jamais un créneau : l'agenda affiche les vraies disponibilités de vos closers ;
• ne confirme jamais un rendez-vous seul : seul le clic du visiteur sur Confirmer le rendez-vous le réserve ;
• n'affirme jamais un fait absent de votre base de connaissances : il dit qu'il ne sait pas ;
• ne suit jamais les instructions cachées dans une page web qu'il a lue : les pages sont une matière à vérifier, et le filtre d'ingestion écarte les pages qui contiennent des instructions cachées (badge instruction cachée dans Sources).

Content Security PolicyCopier le lien

Si votre site envoie une Content Security Policy, elle doit autoriser Nudge, sinon le widget ne se charge pas. La page du Website Agent affiche Bloqué par la CSP et liste ce qu'il faut ajouter. Voir Content Security Policy.