Centre de confiance Zipchat

Zipchat n’entraîne ni n’affine (fine-tuning) aucun modèle d’IA sur les données clients, les conversations des clients finaux ou les résultats d’IA générés à partir de ces données. Cela vaut pour les modèles de Zipchat comme pour ceux des fournisseurs. Si Zipchat souhaite un jour le faire, elle demandera d’abord l’autorisation du marchand, qui peut accepter ou refuser. Sans accord exprès, rien ne change, et une modification ultérieure des Conditions ne peut pas supprimer cet engagement.

Le service fait appel à des fournisseurs d’IA tiers, notamment, sans s’y limiter, Google (Gemini), Microsoft (Azure OpenAI), OpenAI, Amazon (AWS Bedrock), Anthropic, Meta, ElevenLabs et TypeSafe. Des fournisseurs peuvent être ajoutés ou remplacés au fil du temps. Tous les fournisseurs d’IA actuels sont liés par des contrats qui interdisent l’entraînement sur les données des clients de Zipchat. Certains fournisseurs peuvent conserver des données limitées pendant une certaine période, à des fins d’observabilité ou de détection des abus.

Les conversations sont conservées tant que le marchand est abonné, pour qu’il puisse y accéder et que l’agent se souvienne des clients qui reviennent. Elles ne sont pas supprimées automatiquement tant que l’abonnement est actif. Le marchand peut supprimer l’historique des conversations à tout moment, ou demander au support d’activer la suppression automatique après une durée de son choix. À la fin de l’abonnement, Zipchat supprime les données clients sous 90 jours, sous réserve des cycles de sauvegarde, sauf lorsque la loi ou des obligations de facturation, fiscales ou d’archivage juridique imposent une conservation plus longue.

Les marchands peuvent exporter toutes les données de conversation via l’API Zipchat sans frais supplémentaires, pendant l’abonnement et pendant 90 jours après sa fin.

Pour améliorer le produit, Zipchat utilise des métriques d’usage agrégées et anonymisées : des statistiques comme des volumes, des taux, des temps de réponse et la part des conversations par sujet ou par langue. Elles n’identifient aucun marchand ni aucun client final, et ne servent jamais à entraîner des modèles d’IA. Les études agrégées, comme Zipchat Labs, ne citent des exemples de messages qu’après suppression des noms, des coordonnées, des détails de commande et des noms de marques et de produits.

Par conception, Zipchat ne masque pas automatiquement les catégories particulières de données personnelles. L’assistant a pour rôle de répondre à la vraie question du client, et les informations qu’un client donne de lui-même (par exemple une grossesse ou une allergie quand il pose une question sur un produit) sont souvent exactement ce qu’il faut à l’assistant pour donner une réponse sûre et pertinente. Les supprimer avant que le modèle d’IA ne les voie rendrait ces réponses moins bonnes ou dangereuses. Zipchat ne demande jamais ces données. Elles ne sont traitées que si le client choisit de les partager.

Les données partagées dans une conversation sont envoyées uniquement aux sous-traitants ultérieurs d’IA figurant dans la liste des sous-traitants ultérieurs, tous situés aux États-Unis. Elles sont chiffrées en transit et au repos et ne servent pas à entraîner des modèles d’IA. L’historique des conversations est stocké dans le compte du marchand, n’est accessible qu’aux membres autorisés de son équipe et peut être supprimé par le marchand à tout moment. Le contenu des messages est filtré des journaux applicatifs de Zipchat.

Les données clients sont stockées aux États-Unis, sauf accord écrit contraire.

Zipchat Inc., Wilmington, Delaware, a le statut de participant actif à l’EU-U.S. Data Privacy Framework, au Swiss-U.S. Data Privacy Framework et à l’extension britannique (UK Extension) de l’EU-U.S. DPF, pour les données hors RH. Liste officielle : https://www.dataprivacyframework.gov/list.

Zipchat est alignée sur l’AI Act européen. Chaque chat porte la mention « AI agent by Zipchat » : les clients savent toujours qu’ils parlent à une IA, comme l’exigent les règles de transparence de l’AI Act pour les chatbots.

Pour les Données de conversation des clients finaux, le marchand est le responsable du traitement et Zipchat est le sous-traitant, qui agit sur instructions documentées. Pour les Données du site web et du compte, le responsable du traitement est Zipchat. Tous les détails figurent dans la Politique de confidentialité.

Zipchat est certifiée au titre de l’EU-U.S. Data Privacy Framework : les transferts de données personnelles de l’UE vers Zipchat sont donc couverts par la décision d’adéquation de la Commission européenne du 10 juillet 2023. En vertu de cette décision, ni clauses contractuelles types ni analyse d’impact des transferts ne sont requises. Si un client souhaite une garantie supplémentaire, l’Avenant relatif au traitement des données peut inclure les clauses contractuelles types de 2021 (module 2) comme mécanisme de repli.

Notre Avenant relatif au traitement des données est public et s’applique automatiquement dès qu’un client accepte les Conditions d’utilisation, sans signature. Pour obtenir un exemplaire contresigné, écrivez à support@zipchat.ai.

Les Conditions d’utilisation décrivent la disponibilité du service comme un service commercialement raisonnable, fourni au mieux (best effort). Zipchat ne publie pas de SLA de disponibilité.

• Zipchat chiffre toutes les données au repos, y compris le stockage de la base de données, le stockage des fichiers et les sauvegardes, ainsi que tout le trafic en transit : chaque connexion passe en HTTPS via Cloudflare, et les connexions à la base de données sont chiffrées.
• L’accès aux données clients est contrôlé par des permissions basées sur les rôles, les outils internes sont réservés aux administrateurs autorisés, et les mots de passe sont stockés uniquement sous forme de hachages salés.
• Zipchat effectue des sauvegardes régulières de la base de données.
• Les erreurs et l’activité du système sont surveillées en continu, et les secrets et le contenu des messages sont filtrés des journaux.
• Chaque modification du code passe par une revue et des tests automatisés avant d’être déployée.
• Zipchat réalise régulièrement des tests d’intrusion et maintient un processus continu de gestion des vulnérabilités pour son application et ses dépendances.

Ces mesures font partie des mesures techniques et organisationnelles commercialement raisonnables décrites dans les Conditions et la Politique de confidentialité. Aucun programme de sécurité n’est parfait, et Zipchat ne prétend pas à une sécurité absolue.

Si vous pensez avoir trouvé un problème de sécurité, écrivez à support@zipchat.ai. Les signalements sont transmis en interne à l’équipe concernée.