Déclaration de confidentialité

Dernière mise à jour : 15 juillet 2026

La confidentialité est importante pour nous, et nous nous efforçons d'assurer un niveau élevé de protection pour l'ensemble des traitements de données à caractère personnel.

Conformément au Règlement Général sur la Protection des Données (RGPD) de l'Union européenne et à d'autres lois à travers le monde, la présente politique définit la manière dont nous collectons, utilisons, communiquons, divulguons et exploitons les informations personnelles.

Chez Crisp, nous privilégions le stockage de vos données en Europe. C'est pourquoi nous utilisons Amsterdam, aux Pays-Bas, comme lieu de traitement pour notre infrastructure principale, et évitons autant que possible tout transfert de données. Pour plus de détails sur les entités qui traitent vos données et leur lieu de stockage, consultez la section Avec qui partageons-nous vos données ci-dessous.

Crisp ne vend ni ne revend aucune donnée utilisateur, de quelque nature que ce soit. Notre modèle économique repose sur les abonnements de nos utilisateurs.

Cette politique de confidentialité est disponible en anglais et en français.

À propos de Crisp

Crisp est exploité par Crisp IM SAS, société par actions simplifiée de droit français, identifiée comme suit :

ID / SIREN : 833085806
Adresse : 2 Boulevard de Launay, 44100 Nantes, France
Email : dpo@crisp.chat
Téléphone : +33240031187
Site web : https://crisp.chat/

Crisp en tant que responsable de traitement

La présente notice d'information vous informe de la manière dont Crisp traite les données en tant que responsable de traitement, par exemple les données liées au marketing et à la vente, ainsi qu'au recrutement.

La présente notice ne s'applique pas aux employés de Crisp.

Veuillez noter que si vous êtes Membre ou Propriétaire d'un Espace de travail (Workspace), nous reconnaissons le Client comme propriétaire des données de l'Espace de travail, et responsable de l'ajout et de la suppression des Membres, des niveaux de permission et des paramètres de l'Espace de travail, y compris la divulgation de vos données à Crisp, conformément à nos Conditions Générales d'Utilisation.

Crisp en tant que sous-traitant

Crisp agit en tant que sous-traitant, pour le compte de ses Clients utilisant la Plateforme et les Services Crisp, dans le cadre de leurs relations avec leurs contacts (vos clients). Les données de vos contacts sont traitées conformément aux exigences de l'article 28 du RGPD, et dans le cadre et selon les termes de l'Accord de Traitement des Données (DPA) inclus dans les Conditions Générales d'Utilisation du Client, que vous pouvez télécharger depuis votre compte sur la plateforme Crisp.

Produits et services Crisp

Chez Crisp, nous proposons une variété de produits et services, listés ici : https://crisp.chat/fr/pricing/, incluant le Service d'IA de Crisp, www.hugo.ai. La présente politique de confidentialité s'applique à l'ensemble des contenus Crisp, et est mise à jour aussi fréquemment que possible.

Veuillez noter que nous n'entraînons jamais notre modèle d'IA avec les données de nos Clients.

Les données personnelles que nous collectons

Nom, email, entreprise, demandes et informations de profil associées. Sur la base de votre consentement, lorsque vous le donnez volontairement, nous collectons et utilisons les informations que vous fournissez, par exemple lorsque vous demandez à recevoir des invitations à des webinaires ou événements, sollicitez une démonstration de nos produits et services, ou nous contactez pour une demande via n'importe quel canal. Nous utilisons ces informations pour vous répondre et vous envoyer les invitations, offres et documents que vous avez demandés. Avec votre consentement, nous utilisons également les informations fournies pour vous adresser des actualités marketing et des newsletters, et pouvons vous présenter des publicités ciblées et pertinentes via des plateformes tierces, sur la base de votre profil. Par ailleurs, nous collectons des données via des cookies et technologies similaires sur notre site web, telles que les informations relatives à votre appareil et navigateur, les pages visitées et votre activité sur le site, dès lors que vous y avez consenti via notre bandeau cookies. Vous pouvez consulter et modifier vos préférences en matière de cookies à tout moment via le bandeau ou notre politique de cookies.

Informations de compte, présence sur les réseaux sociaux, cookies du site web, activités commerciales. Lorsque vous créez un compte ou demandez une démonstration de nos produits et services, nous collectons et traitons des données personnelles afin de configurer, maintenir et suivre votre utilisation de ces produits et services dans le cadre de notre relation (pré)contractuelle, en vue de la conclusion d'un contrat avec vous. Cela peut inclure votre nom, votre fonction et votre photo de profil ; votre organisation et votre localisation ; vos informations de facturation ; des informations sur votre organisation et ses activités commerciales afin d'évaluer la pertinence d'un partenariat ; votre présence et activité sur les réseaux sociaux ; les cookies du site web ; ainsi que toute autre donnée nécessaire à la mise en place et à la gestion de la relation commerciale. L'utilisation de nos produits et services est régie par nos Conditions Générales d'Utilisation.

Contacts et informations associées provenant des contacts du Client et des opérations commerciales du Client, y compris l'intégration d'outils et services tiers, etc. Nous collectons et traitons des données personnelles aux fins de l'exécution de notre contrat avec notre Client, afin de fournir la Plateforme et les Services Crisp au Client, et pour permettre au Client d'utiliser nos outils et services professionnels en lien avec ses propres contacts. L'utilisation de nos produits et services professionnels est régie par nos Conditions Générales d'Utilisation.

Échanges avec le service client, coordonnées, informations marketing, journaux système, informations système, etc. Nous collectons et traitons des données personnelles, sur la base de notre intérêt légitime, pour exploiter nos produits et services, comprendre comment ils sont utilisés et échanger avec vous à leur sujet. Cela peut inclure votre nom, votre localisation et adresse, votre email, votre numéro de téléphone, ainsi que le type et le volume des échanges de messages ; les échanges avec le service client ; la date et l'heure de votre dernière activité et d'autres informations de profil ; des métadonnées telles que les informations relatives à l'appareil et au système ainsi que le lieu d'utilisation ; les données de journaux système telles que les adresses IP ; les historiques de support client ; le nombre de personnes ajoutées à un compte ; et des informations sur les fonctionnalités utilisées au sein du compte.

Informations relatives aux candidats à un emploi. Lorsque vous postulez ou vous renseignez sur un emploi chez Crisp, nous traitons les données personnelles nécessaires à l'évaluation de votre candidature, telles que votre CV, vos références, votre profil LinkedIn et vos publications.

Quelles sont nos finalités de traitement

Nous utilisons les données personnelles décrites ci-dessus pour les finalités suivantes.

Vous répondre et vous fournir des informations. Nous traitons vos données personnelles pour répondre à vos demandes et questions et pour vous envoyer les informations ou documents que vous avez demandés ou consenti à recevoir.
Fournir nos produits et services dans le cadre de notre contrat avec vous. Nous traitons vos données personnelles pour suivre et exécuter les obligations contractuelles qui nous lient mutuellement, y compris la détection de fraude, par exemple pour créer et maintenir votre compte utilisateur sur notre plateforme, et vous donner accès à nos produits et services et à leurs fonctionnalités, y compris les intégrations avec des tiers et des API externes. Nous utilisons également vos données pour vous facturer correctement l'utilisation de nos produits et services.
Suivre et améliorer nos produits et services. Nous traitons vos données personnelles pour comprendre comment nos produits et services sont utilisés par nos clients et suivre leurs performances, afin de les maintenir et de les améliorer.
Superviser notre modèle d'IA. Nous traitons vos données pour superviser les résultats et la sécurité de nos modèles d'IA. Notez que vos données ne sont ni stockées ni conservées pour entraîner notre modèle.
Exploiter notre site web et analyser son utilisation. Lorsque vous y avez consenti via notre bandeau cookies, nous utilisons des cookies et technologies similaires pour assurer le bon fonctionnement de notre site web, mémoriser vos préférences et analyser la manière dont les visiteurs utilisent le site afin de l'améliorer. Certains cookies peuvent également être utilisés à des fins marketing, comme décrit dans notre politique de cookies.
Échanger avec vous au sujet de nos produits et services. Nous traitons vos données personnelles car nous estimons que vous portez un intérêt à nos produits et services et, si vous avez déjà créé un compte chez nous, pour vous encourager à utiliser notre plateforme.
Atteindre des clients potentiels similaires. Nous analysons les données de nos clients et contacts existants afin d'identifier et de contacter d'autres organisations susceptibles d'avoir des besoins similaires. Nous détectons des tendances via une analyse automatisée pour prédire la pertinence ou l'intérêt de nos produits et services.
Vous adresser des actualités marketing. Nous souhaitons vous présenter des publicités et actualités marketing pertinentes et pouvons utiliser des plateformes tierces de publicité ou d'engagement client.
Évaluer votre candidature à un emploi. Lorsque vous postulez ou vous renseignez sur un poste chez Crisp, nous traitons vos données personnelles pour évaluer votre adéquation, notamment en examinant votre CV, vos références, votre profil LinkedIn et toute publication pertinente.
Respecter nos obligations légales. Nous traitons vos données personnelles lorsque nous sommes légalement tenus de traiter ou de conserver ces informations, par exemple à des fins de comptabilité, de diligence raisonnable, ou en vertu de la loi.

IA

Agent IA de Crisp

Le chatbot et agent IA de Crisp, https://hugo.ai, est développé en interne et fait appel à différents fournisseurs de LLM (grands modèles de langage, tels que ChatGPT, Claude, etc.).

Hugo AI peut utiliser des fournisseurs de LLM, tels qu'OpenAI, pour générer des réponses. Crisp envoie uniquement le contexte nécessaire à la requête, et le fournisseur renvoie une réponse. Ces données ne sont pas stockées dans le modèle LLM ni utilisées pour l'entraîner par défaut. Les données des Clients restent gérées au sein de Crisp.

Vous êtes informé que vous communiquez avec un système d'IA, et non avec un humain. Les personnes concernées font l'objet de décisions automatisées, la réponse étant produite sans intervention humaine directe. Les résultats sont fondés sur les informations fournies par l'utilisateur au cours de l'interaction.

Crisp n'utilise pas les données saisies pour entraîner davantage le modèle.

Les données personnelles échangées avec l'agent IA sont traitées conformément au RGPD, selon les finalités de la présente notice de confidentialité, et conservées uniquement le temps nécessaire au support technique et à l'évaluation de la bonne délivrance du service et du maintien de sa qualité, sauf obligation légale contraire.

Vous disposez, y compris concernant les résultats générés par l'IA de l'un de nos outils ou fonctionnalités, de la possibilité d'exercer l'ensemble des droits énoncés ci-dessous.

Dans le cas où nous agissons en tant que sous-traitant de vos données, votre responsable de traitement a activé notre agent IA avec le fournisseur de LLM de son choix. Si vous êtes un utilisateur final, vous pouvez exercer vos droits au titre des lois applicables auprès de votre responsable de traitement, et nous l'assisterons au mieux de nos capacités.

Cookies

Chez Crisp, nous utilisons des cookies et technologies similaires pour fournir, sécuriser et améliorer nos services.

Certains cookies sont strictement nécessaires au fonctionnement de notre plateforme, tels que ceux utilisés pour l'authentification, la sécurité, la gestion des sessions et les fonctionnalités essentielles du service. Ces cookies ne nécessitent pas votre consentement.

Nous utilisons également des cookies optionnels et technologies similaires à des fins d'analyse, de mesure de performance et de marketing. Ils nous aident à comprendre comment nos services sont utilisés, à améliorer l'expérience utilisateur et à diffuser des communications et publicités pertinentes. Ces cookies ne seront utilisés qu'avec votre consentement lorsque la loi applicable l'exige.

Certains cookies et technologies de suivi peuvent être fournis par des prestataires tiers de confiance, notamment des partenaires d'analyse, de publicité et de réseaux sociaux.

Si vous consentez aux cookies marketing ou aux technologies publicitaires associées, nous pouvons utiliser les informations collectées via ces technologies pour mesurer l'efficacité de nos actions marketing et diffuser des publicités plus pertinentes. Lorsque la loi applicable le permet et comme décrit dans la présente Politique de confidentialité, nous pouvons également utiliser les coordonnées de nos clients pour des campagnes de ciblage d'audience et d'engagement client sur des plateformes publicitaires tierces.

Vous pouvez modifier ou retirer votre consentement à tout moment via les paramètres de cookies de votre navigateur, ou en nous contactant.

Consultez également notre Politique de cookies pour le détail complet des cookies utilisés sur crisp.chat et sur les sites web intégrant la chatbox Crisp.

Combien de temps conservons-nous vos données

Données de compte et données clients. Nous supprimons votre compte et toutes les données clients associées sur votre demande. Si vous souhaitez conserver votre compte actif sans l'utiliser pour le moment, nous conservons les informations du compte pendant un maximum de 12 mois, à l'issue desquels nous vous enverrons une notification vous informant que votre compte et les données associées seront supprimés, sauf si vous souhaitez réactiver votre compte. Nous conservons toutes les informations de compte aussi longtemps que nécessaire en cas de litige juridique en cours.

Contrats clients. Nous conservons les contrats ou abonnements pertinents, liés à vos comptes et services, pendant une durée maximale de dix (10) ans.

Données de paiement et de facturation. Les informations de paiement ne sont conservées que si le paiement a échoué ou en cas de paiement en attente. Les informations de carte bancaire correspondantes de votre compte sont conservées pendant un maximum de 15 mois. Si nous devons les conserver en vertu d'une obligation légale au titre de la lutte contre le blanchiment d'argent, nous conserverons ces données aussi longtemps que la loi nous y oblige.

Métadonnées. Nous conservons les journaux système de votre compte, y compris les adresses IP, les agents utilisateurs et les heures de connexion, pendant un maximum d'un (1) an, conformément à la loi française. (Pour référence : si l'autorité judiciaire nous adresse une réquisition, nous avons l'obligation légale d'y répondre et de fournir les journaux, jusqu'à un an, contenant les informations recherchées.)

Comptabilité. Nous conservons les informations relatives à la comptabilité et aux opérations commerciales pendant une durée maximale de dix (10) ans.

Informations marketing et prospects. Nous conservons les données marketing pendant une durée maximale de trois (3) ans.

Informations de recrutement. Si vous êtes embauché, nous conservons vos informations pour notre comptabilité, conformément à la loi, pendant au moins cinq ans. Si nous n'avons pas pu donner suite à votre candidature, nous effacerons vos informations de recrutement dans un délai de trois (3) mois, ou les conserverons dans nos bases de données pour de futurs postes pendant une durée maximale de deux (2) ans si vous y avez consenti.

Cookies. Les cookies sont conservés conformément au tableau des cookies figurant dans la politique de cookies.

Données statistiques agrégées. Les données collectées ou rendues anonymes ne permettent pas de vous identifier. Nous conservons ces données aussi longtemps que nécessaire pour optimiser nos systèmes et produits.

Avec qui partageons-nous vos données

Pour rendre nos services disponibles, Crisp partage des données avec des partenaires externes. Nous faisons uniquement appel à des parties autorisées, contrôlées et contractuellement engagées. Vous pouvez consulter ces partenaires dans notre liste de sous-traitants.

Lorsque la mention « aucune donnée détenue » (« no data held ») apparaît, le sous-traitant concerné est généralement utilisé pour faire transiter des données sur le réseau, sans les conserver sur un stockage permanent.

Si Crisp est tenu de partager des données en vertu d'une obligation légale envers une autorité officielle, nous vous en informerons, sauf si la loi ou les autorités nous l'interdisent.

Tout transfert de données personnelles, le cas échéant, est effectué conformément aux obligations du Chapitre V du RGPD, et soumis aux Clauses Contractuelles Types lorsqu'elles sont applicables.

Comment sécurisons-nous vos données

Nous avons mis en œuvre les mesures de sécurité techniques et organisationnelles applicables pour sécuriser vos données. Notre équipe surveille étroitement tout accès non autorisé aux systèmes et a mis en place de multiples mesures préventives afin de réduire la surface d'attaque de nos systèmes et services.

Pour une liste complète des mesures de sécurité que nous avons mises en œuvre, consultez notre page de documentation sur les pratiques de sécurité.

Nous invitons par ailleurs les chercheurs en sécurité et les utilisateurs à soumettre tout signalement de sécurité à une adresse email chiffrée (security@crisp.chat), les signalements étant traités dans un délai raisonnable.

Notez qu'en cas de violation de données entraînant un risque élevé pour les droits et libertés des personnes, nous informons l'utilisateur dans les meilleurs délais et fournissons une assistance raisonnable, si nécessaire, pour vous permettre de notifier la violation aux autorités compétentes et/ou aux personnes concernées si vous y êtes tenu en vertu des lois applicables.

Droits des personnes

Le RGPD confère à toute personne concernée des droits relatifs à la protection de ses données personnelles. Nous vous informons de ces droits dans la liste ci-dessous.

Si vous souhaitez exercer (l'un de) ces droits, vous pouvez le faire via votre page de compte personnel, comme indiqué, ou en contactant le Délégué à la Protection des Données (DPO) de Crisp via le canal de contact décrit au début de la présente politique de confidentialité.

Droit d'être informé. Nous informons les personnes via la présente politique de confidentialité, et directement lorsque cela est nécessaire, concernant les autres questions relatives à la protection des données.
Fermer et supprimer votre compte Crisp. Vous pouvez à tout moment fermer et supprimer votre compte Crisp ; voir les instructions ici : comment fermer et supprimer mon compte Crisp. Notez qu'un compte fermé n'est pas nécessairement supprimé immédiatement.
Accès aux données que nous traitons vous concernant. Vous pouvez demander l'accès aux données que nous traitons vous concernant via les coordonnées figurant en haut de la présente déclaration de confidentialité.
Rectification des données que nous avons traitées vous concernant. Vous pouvez demander la rectification de données inexactes ou incomplètes vous concernant, ou nous demander de compléter ou de modifier ces données. Vous pouvez rectifier certaines informations vous-même via votre compte. Si nous agissons en tant que sous-traitant, nous vous renverrons vers votre responsable de traitement et l'assisterons au mieux de nos intentions.
Droit à l'effacement de vos données. Vous disposez du droit de supprimer vos données, ce que vous pouvez faire via l'Espace de travail. Voir les instructions complémentaires : comment fermer et supprimer mon compte Crisp.

Nous ne pouvons pas toujours supprimer l'ensemble de vos données :

Lorsque vous disposez d'un espace de travail actif. Vous devez d'abord fermer votre espace de travail.
Lorsque vous avez des paiements en attente.
Si nous devons conserver vos données pour des motifs d'intérêt public ou de santé publique.
Si nous devons conserver les données pour la constatation, l'exercice ou la défense d'un droit en justice.
Si nous sommes légalement tenus de conserver vos données à la demande d'une autorité officielle.

Par souci de clarté, les données anonymes ne peuvent pas être supprimées, car nous ne pouvons plus vous ré-identifier.

Dans le cas très rare où nous devrions refuser de supprimer vos données, nous vous informerons des motifs du refus, sauf interdiction, ainsi que de votre droit d'introduire une réclamation auprès de l'autorité locale de protection des données.

Si nous donnons suite à votre demande de suppression de vos informations, votre compte sera résilié, action qui ne peut être annulée. Vous devrez créer un nouveau compte pour revenir.

Retirer votre consentement à des fins marketing et de cookies. Vous avez le droit de retirer votre consentement au traitement de vos données à des fins marketing (si vous n'êtes pas un client existant). Vous pouvez vous désabonner de tout email marketing via le lien « se désabonner » figurant dans l'email. Vous continuerez à recevoir les emails relatifs à votre compte ou à vos informations de paiement, sauf si vous nous demandez de supprimer intégralement votre compte.
Vous avez le droit de retirer les cookies déposés par la chatbox via votre navigateur.
Demander une copie portable de vos données. Vous avez le droit de demander une copie électronique de vos données.
Demander la limitation du traitement. Vous pouvez demander la limitation du traitement de vos données dans les situations suivantes :
- Si vous contestez l'exactitude de vos données, pendant la période durant laquelle nous n'avons pas encore vérifié leur exactitude
- Si nous traitons les données de manière illicite, mais que vous ne souhaitez pas que nous les supprimions
- Si nous n'avons plus besoin de vos données pour l'une de nos finalités, mais que vous souhaitez que nous les conservions pour la constatation, l'exercice ou la défense d'un droit en justice
- Si vous vous êtes opposé au traitement des données fondé sur (l'un de) nos intérêts légitimes et que nous n'avons pas encore répondu à votre opposition.
Droit d'opposition. Vous avez le droit de vous opposer au traitement de vos données personnelles.
Droit d'opposition aux décisions automatisées. Vous avez le droit d'obtenir une intervention humaine, d'exprimer votre point de vue et de contester la décision. Vous pouvez également demander une explication de la logique appliquée et des conséquences de la décision.

Demandes et réquisitions des autorités. Toute demande de données émanant d'une personne sera accusée de réception si nous agissons en tant que sous-traitant, ou traitée par nos soins si nous sommes votre responsable de traitement, dans un délai d'un mois. Ce délai peut être prolongé d'un mois si votre demande est complexe ou si vous avez formulé plusieurs demandes. Nous vous informerons de cette prolongation si nous devons y recourir.

Vous pouvez exercer l'ensemble de ces droits via les coordonnées figurant en haut de notre page. Si vous estimez que nous ne vous avons pas fourni les informations adéquates ou que votre demande n'a pas été traitée de manière satisfaisante, vous pouvez introduire une réclamation auprès de l'autorité française de protection des données (CNIL), ou engager une procédure devant les tribunaux de Nantes, France.

Si nous agissons en tant que sous-traitant, nous vous renverrons vers le responsable de traitement pour soumettre votre demande. Nous assisterons le responsable de traitement au mieux de nos intentions.