En matière de protection des données, tawk.to accorde la priorité à la confidentialité et à la sécurité des informations personnelles de nos clients. En qualité d’entité contrôlant les informations et les données de vos clients, vous restez propriétaire de ces données — à aucun stade de leur collecte, stockage ou récupération elles n’appartiennent à quiconque autre que vous ou votre entreprise.
Nos principes
tawk.to agit en qualité de sous-traitant pour le compte de nos clients. Nous traitons les données à caractère personnel selon les instructions de nos clients et nous ne contrôlons ni ne déterminons les finalités et les moyens du traitement de ces données.
Chiffrement
Les chats et les tickets sont chiffrés au moyen de SHA-256 SSL. Les données sont chiffrées en transit et au repos. Nous réexaminons continuellement notre dispositif de sécurité dans le cadre de notre programme de conformité.
Stockage et conservation des données
Les chats et les tickets restent indéfiniment sur nos serveurs jusqu’à leur suppression. Les données appartiennent à l’Administrateur du site ou de la page tawk.to. Nous n’examinons pas les historiques de chat à des fins publicitaires ; le stockage vise uniquement à maintenir le fonctionnement du produit.
Réserves importantes
- Certaines régions imposent des périodes obligatoires de conservation des dossiers même après leur suppression.
- Si un compte est compromis, les données sensibles supprimées du compte sont conservées dans les sauvegardes pendant 90 jours.
- Les prochaines mises à jour proposeront des paramètres de conservation propres à chaque région, avec des options de suppression irréversible.
Si votre compte est désactivé, les données sont purgées selon un cycle régulier une fois écoulées les périodes de conservation obligatoires applicables dans votre juridiction.
Accès et contrôles
L’accès aux données des clients est limité au personnel autorisé de tawk.to qui en a besoin pour fournir et prendre en charge le service. Nous ne divulguons les informations qu’aux employés, prestataires et organisations affiliées qui ont besoin d’en prendre connaissance afin de les traiter pour le compte de tawk.to et qui se sont engagés à ne pas les divulguer à des tiers.
tawk.to ne loue ni ne vend à quiconque des informations personnelles potentiellement identifiantes.
Infrastructure
Nous nous appuyons sur la sécurité de partenaires d’hébergement de confiance — notamment Google Cloud, AWS et Digital Ocean — qui offrent des garanties tant physiques que technologiques. Notre liste complète des sous-traitants ultérieurs est publiée à l’adresse tawk.to/data-protection/sub-processors/.
Conformité
- EU-U.S. DPF
- Auto-certifiée au titre de l’EU-U.S. Data Privacy Framework.
- UK Extension
- Auto-certifiée au titre de l’UK Extension à l’EU-U.S. DPF.
- Swiss-U.S. DPF
- Auto-certifiée au titre du Swiss-U.S. Data Privacy Framework.
- ICO (Royaume-Uni)
- Enregistrée auprès de l’Information Commissioner’s Office du Royaume-Uni.
- GDPR
- Conforme au Règlement général sur la protection des données de l’EU.
- Sous-traitants ultérieurs
- Des DPA sont en place avec tous les fournisseurs. La liste est publiée et mise à jour.
Signalement d’une vulnérabilité
Si vous pensez avoir découvert un problème de sécurité affectant tawk.to, veuillez contacter security@tawk.to. Nous apprécions les divulgations responsables et accuserons réception de votre signalement.