Privacy Policy

Last updated: June 2026  ·  Terms  ·  Cookies  ·  DPA

1. Who we are

LimeliChat is operated by Lime Lift BV, registered in Belgium (VAT BE1021859168), with registered office at Bredabaan 342, 2170 Antwerpen, Belgium ("LimeliChat", "we", "us").

For your client account and billing data, LimeliChat is the data controller. For personal data collected through the chat widget embedded on a client's website (visitor messages, names, emails from pre-chat forms), our client is the controller and LimeliChat acts as the data processor — governed by our Data Processing Agreement.

Contact: hello@limelichat.com

2. What data we collect

2.1 Client account holders

When you register for a LimeliChat account we collect:

• Name and email address — to create your account and send service notifications
• Password — stored as a one-way cryptographic hash; we cannot read it
• Company name and website URL — to configure your chatbot
• Subscription, billing & tax details — plan type and payment status; your VAT number and billing country (used to determine whether VAT or reverse-charge applies and to issue correct invoices); payment card details are entered on our payment provider's hosted checkout and are never seen or stored by us

2.2 Website visitors (processed on behalf of clients)

When visitors interact with a LimeliChat-powered widget on a client's website, the following data may be collected:

• Chat messages — the questions and AI-generated responses in the conversation
• Browser language — to respond automatically in the visitor's language
• IP address — used for security (rate limiting) and not retained long-term
• Name, email address, phone number — only if the client has enabled a pre-chat form and the visitor voluntarily submits it

This data is processed on the instructions of the client (website operator) under our DPA. The client is responsible for informing their visitors about this data collection.

2.3 Usage and analytics

We collect aggregated, non-personal metrics (conversation counts, response volumes, handoff rates, session latency) to operate and improve the service and to provide analytics dashboards to clients. We do not track individual visitors across sessions or across different websites.

3. Legal basis (GDPR Art. 6)

Processing activity	Legal basis
Account creation and service delivery	Contract (Art. 6(1)(b))
Service emails and billing notices	Contract (Art. 6(1)(b))
Security monitoring, rate limiting, fraud prevention	Legitimate interests (Art. 6(1)(f))
Aggregated analytics to improve the service	Legitimate interests (Art. 6(1)(f))
Visitor chat processing (on behalf of clients)	Client's legal basis as controller; LimeliChat acts as processor

4. How long we keep your data

Data type	Retention period
Client account data	Duration of subscription + 30 days after cancellation to allow recovery
Chat conversations and visitor data	Retained for a period the client sets in the admin portal (default: 90 days; configurable per site). Older conversations are automatically deleted. All data is deleted upon subscription cancellation.
Knowledge base entries	Content a client adds to their knowledge base — whether crawled from their website, entered manually, or derived from a past conversation — is stored independently and retained for the life of the account so the chatbot can function. Deleted upon account termination.
Server and access logs	30 days rolling
Aggregated analytics	Retained for the duration of the client account to power historical dashboards

The retention period for chat conversations is set by each client in the admin portal and defaults to 90 days. When a client extracts knowledge from a conversation into their knowledge base, that knowledge becomes an independent record and is retained even after the original conversation is deleted, so removing old conversations never degrades the chatbot.

5. Who we share your data with

We do not sell personal data. We do not share data with advertisers. We use the following sub-processors to deliver the service:

Sub-processor	Purpose	Location	Transfer safeguard
Anthropic, Inc.	AI language model — generates chat responses from visitor messages (default model)	USA	Standard Contractual Clauses
OpenAI, L.L.C.	Alternative AI model / optional embeddings — used only when a site is configured to use OpenAI	USA	Standard Contractual Clauses
Voyage AI	Text embeddings — converts knowledge base content into searchable vectors	USA	Standard Contractual Clauses
Amazon Web Services	Cloud infrastructure, database hosting, file storage	EU (Ireland / Frankfurt)	GDPR adequacy (EU region)
Mollie B.V.	Payment processing — hosted checkout, card data, recurring charges, VAT number	EU (Netherlands)	EU-based; data-processing agreement

We may also disclose personal data where required by Belgian or EU law, a court order, or to protect the rights, property, or safety of LimeliChat, our clients, or the public.

6. Your rights

Under GDPR (Chapter III) you have the right to:

• Access — obtain a copy of your personal data
• Rectification — correct inaccurate or incomplete data
• Erasure — request deletion of your data where no legal basis requires us to retain it
• Restriction — limit how we use your data in certain circumstances
• Portability — receive your account and conversation data in a machine-readable format
• Object — object to processing based on legitimate interests
• Withdraw consent — where processing is based on consent, you may withdraw it at any time without affecting the lawfulness of prior processing

Email hello@limelichat.com to exercise any right. We will respond within 30 days and may ask you to verify your identity.

Website visitor? If you chatted on a third-party site using a LimeliChat widget, contact that site's operator — they control your conversation data and can fulfil deletion or export requests.

7. International data transfers

Our primary infrastructure runs on Amazon Web Services in the EU (Ireland or Frankfurt region). Chat messages are transmitted to Anthropic (USA) and Voyage AI (USA) — and, where a site is configured to use it, OpenAI (USA) — solely to generate AI responses and text embeddings. These transfers to the USA are protected by Standard Contractual Clauses (SCCs) approved by the European Commission under GDPR Art. 46(2)(c).

8. Cookies and local storage

The LimeliChat landing page and admin panel store a language preference (limeli.lang) and an authentication token in your browser's localStorage. We do not use advertising, tracking, or analytics cookies. See our Cookie and Local Storage Notice for full details.

9. Changes to this policy

We will notify active clients by email of any material changes at least 14 days before they take effect. The "Last updated" date at the top of this page reflects the most recent revision. Continued use of the service after a change takes effect constitutes acceptance.

10. Supervisory authority

You have the right to lodge a complaint with the Belgian Data Protection Authority:

• Website: gegevensbeschermingsautoriteit.be
• Address: Rue de la Presse 35, 1000 Brussels, Belgium
• Email: contact@apd-gba.be

Privacybeleid

Laatste update: juni 2026  ·  Voorwaarden  ·  Cookies  ·  VVO

1. Wie wij zijn

LimeliChat wordt beheerd door Lime Lift BV, geregistreerd in België (btw BE1021859168), met maatschappelijke zetel op Bredabaan 342, 2170 Antwerpen, België ("LimeliChat", "wij", "ons").

Voor jouw klantaccount- en facturatiegegevens is LimeliChat de verwerkingsverantwoordelijke. Voor persoonsgegevens die worden verzameld via de chatwidget op de website van een klant (bezoekersberichten, namen, e-mails via een voor-chatformulier) is onze klant de verwerkingsverantwoordelijke en treedt LimeliChat op als verwerker — geregeld via onze Verwerkersovereenkomst.

Contact: hello@limelichat.com

2. Welke gegevens wij verzamelen

2.1 Klanten (abonneehouders)

Bij registratie verzamelen wij:

• Naam en e-mailadres — om je account aan te maken en servicemeldingen te sturen
• Wachtwoord — opgeslagen als een eenrichtings-cryptografische hash; wij kunnen het niet lezen
• Bedrijfsnaam en website-URL — om je chatbot te configureren
• Abonnement, facturatie & btw — plantype en betalingsstatus; je btw-nummer en factuurland (om te bepalen of btw of verlegging van toepassing is en om correcte facturen op te maken); betaalgegevens worden ingevoerd op de gehoste checkout van onze betalingsprovider en worden nooit door ons gezien of opgeslagen

2.2 Websitebezoekers (verwerkt namens klanten)

Wanneer bezoekers interageren met een LimeliChat-widget op de website van een klant, kunnen de volgende gegevens worden verzameld:

• Chatberichten — de vragen en AI-gegenereerde antwoorden in het gesprek
• Browsertaal — om automatisch in de taal van de bezoeker te antwoorden
• IP-adres — voor beveiliging (snelheidsbeperking), niet langdurig bewaard
• Naam, e-mailadres, telefoonnummer — alleen als de klant een voor-chatformulier heeft ingeschakeld en de bezoeker dit vrijwillig invult

Deze gegevens worden verwerkt op instructie van de klant (websitebeheerder) op basis van onze Verwerkersovereenkomst.

2.3 Gebruik en analyses

We verzamelen geaggregeerde, niet-persoonsgebonden statistieken om de dienst te beheren en verbeterde analyseoverzichten aan klanten te bieden. Wij volgen individuele bezoekers niet over sessies of websites heen.

3. Rechtsgrond (AVG Art. 6)

Verwerkingsactiviteit	Rechtsgrond
Accountaanmaak en dienstverlening	Overeenkomst (art. 6(1)(b))
Servicemails en factuurmeldingen	Overeenkomst (art. 6(1)(b))
Beveiligingsbewaking en fraudepreventie	Gerechtvaardigd belang (art. 6(1)(f))
Geaggregeerde analyses ter verbetering van de dienst	Gerechtvaardigd belang (art. 6(1)(f))
Chatverwerking voor bezoekers (namens klanten)	Rechtsgrond van de klant als verwerkingsverantwoordelijke; LimeliChat treedt op als verwerker

4. Bewaartermijnen

Gegevenstype	Bewaartermijn
Klantaccountgegevens	Looptijd van het abonnement + 30 dagen na opzegging voor herstel
Chatgesprekken en bezoekersgegevens	Bewaard gedurende een termijn die de klant instelt in het beheerportaal (standaard: 90 dagen; per site instelbaar). Oudere gesprekken worden automatisch verwijderd. Alle gegevens worden verwijderd bij opzegging van het abonnement.
Kennisbankitems	Inhoud die een klant aan de kennisbank toevoegt — gecrawld van de website, handmatig ingevoerd of afgeleid uit een eerder gesprek — wordt onafhankelijk opgeslagen en bewaard voor de duur van het account zodat de chatbot kan werken. Verwijderd bij beëindiging van het account.
Server- en toegangslogs	30 dagen rollend
Geaggregeerde analyses	Bewaard voor de duur van het klantaccount

De bewaartermijn voor chatgesprekken wordt door elke klant ingesteld in het beheerportaal en is standaard 90 dagen. Wanneer een klant kennis uit een gesprek in de kennisbank opneemt, wordt die kennis een onafhankelijk record dat behouden blijft, ook nadat het oorspronkelijke gesprek is verwijderd — het verwijderen van oude gesprekken vermindert de chatbot dus nooit.

5. Met wie wij delen

Wij verkopen geen persoonsgegevens. Wij delen geen gegevens met adverteerders. Wij maken gebruik van de volgende subverwerkers:

Subverwerker	Doel	Locatie	Waarborg
Anthropic, Inc.	AI-taalmodel — genereert chatantwoorden op basis van bezoekersberichten (standaardmodel)	VS	Standaardcontractbepalingen
OpenAI, L.L.C.	Alternatief AI-model / optionele embeddings — alleen gebruikt als een site OpenAI gebruikt	VS	Standaardcontractbepalingen
Voyage AI	Tekstembeddings — zet kennisbankinhoud om naar doorzoekbare vectoren	VS	Standaardcontractbepalingen
Amazon Web Services	Cloudinfrastructuur, databasehosting, bestandsopslag	EU (Ierland / Frankfurt)	AVG-adequaatheid (EU-regio)
Mollie B.V.	Betalingsverwerking — gehoste checkout, kaartgegevens, terugkerende incasso's, btw-nummer	EU (Nederland)	EU-gebaseerd; verwerkersovereenkomst

6. Jouw rechten

Op grond van de AVG (Hoofdstuk III) heb je het recht op:

• Inzage — een kopie van jouw persoonsgegevens
• Rectificatie — correctie van onjuiste of onvolledige gegevens
• Wissing — verzoek tot verwijdering ("recht op vergetelheid")
• Beperking — beperking van de verwerking in bepaalde omstandigheden
• Overdraagbaarheid — jouw gegevens in een machine-leesbaar formaat
• Bezwaar — bezwaar tegen verwerking op basis van gerechtvaardigd belang
• Intrekking toestemming — waar verwerking op toestemming is gebaseerd, kan je die te allen tijde intrekken

Mail naar hello@limelichat.com. We reageren binnen 30 dagen en kunnen je vragen je identiteit te bevestigen.

7. Internationale doorgiften

Onze primaire infrastructuur draait op Amazon Web Services in de EU. Chatberichten worden uitsluitend doorgestuurd naar Anthropic (VS) en Voyage AI (VS) — en, als een site daarvoor is geconfigureerd, OpenAI (VS) — voor het genereren van AI-antwoorden en tekstembeddings. Deze doorgiften naar de VS zijn beschermd door Standaardcontractbepalingen (SCB's) goedgekeurd door de Europese Commissie.

8. Cookies en lokale opslag

De LimeliChat-landingspagina en het beheerpaneel slaan een taalvoorkeur (limeli.lang) en een authenticatietoken op in de localStorage van je browser. We gebruiken geen reclame-, tracking- of analytische cookies. Zie onze Cookie- en lokale-opslagkennisgeving.

9. Wijzigingen

We informeren actieve klanten minstens 14 dagen van tevoren per e-mail over materiële wijzigingen. Voortgezet gebruik na een wijziging geldt als aanvaarding.

10. Toezichthoudende autoriteit

Je hebt het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit:

• Website: gegevensbeschermingsautoriteit.be
• Adres: Drukpersstraat 35, 1000 Brussel, België
• E-mail: contact@apd-gba.be

Politique de confidentialité

Dernière mise à jour : juin 2026  ·  CGU  ·  Cookies  ·  DPA

1. Qui nous sommes

LimeliChat est exploité par Lime Lift BV, enregistrée en Belgique (TVA BE1021859168), dont le siège social est situé à Bredabaan 342, 2170 Antwerpen, Belgique (« LimeliChat », « nous »).

Pour les données de votre compte client et de facturation, LimeliChat est le responsable du traitement. Pour les données personnelles collectées via le widget de chat intégré sur le site d'un client (messages des visiteurs, noms, e-mails via formulaire pré-chat), notre client est le responsable du traitement et LimeliChat agit comme sous-traitant — régi par notre Accord de traitement des données.

Contact : hello@limelichat.com

2. Données collectées

2.1 Titulaires de comptes clients

Lors de la création de votre compte nous collectons :

• Nom et adresse e-mail — pour créer votre compte et envoyer les notifications de service
• Mot de passe — stocké sous forme de hachage cryptographique unidirectionnel ; nous ne pouvons pas le lire
• Nom de l'entreprise et URL du site — pour configurer votre chatbot
• Abonnement, facturation & TVA — type de plan et statut de paiement ; votre numéro de TVA et pays de facturation (pour déterminer si la TVA ou l'autoliquidation s'applique et pour émettre des factures correctes) ; les données bancaires sont saisies sur la page de paiement hébergée de notre prestataire et ne sont jamais vues ni stockées par nous

2.2 Visiteurs (traitement pour le compte des clients)

Lorsque des visiteurs interagissent avec un widget LimeliChat sur le site d'un client, les données suivantes peuvent être collectées :

• Messages de chat — les questions et réponses générées par l'IA
• Langue du navigateur — pour répondre automatiquement dans la langue du visiteur
• Adresse IP — à des fins de sécurité (limitation de débit), non conservée à long terme
• Nom, e-mail, numéro de téléphone — uniquement si le client a activé un formulaire pré-chat et que le visiteur le remplit volontairement

Ces données sont traitées sur les instructions du client (opérateur du site) en vertu de notre DPA.

2.3 Données d'utilisation et analytiques

Nous collectons des métriques agrégées et non personnelles pour opérer et améliorer le service. Nous ne suivons pas les visiteurs individuels entre les sessions ou entre les sites.

3. Base légale (RGPD Art. 6)

Activité de traitement	Base légale
Création de compte et fourniture du service	Contrat (art. 6(1)(b))
E-mails de service et de facturation	Contrat (art. 6(1)(b))
Surveillance de la sécurité et prévention de la fraude	Intérêts légitimes (art. 6(1)(f))
Analyses agrégées pour l'amélioration du service	Intérêts légitimes (art. 6(1)(f))
Traitement du chat des visiteurs (pour le compte des clients)	Base légale du client en tant que responsable ; LimeliChat agit comme sous-traitant

4. Durée de conservation

Type de données	Durée de conservation
Données du compte client	Durée de l'abonnement + 30 jours après résiliation
Conversations et données des visiteurs	Conservées pendant une durée définie par le client dans le portail d'administration (défaut : 90 jours ; configurable par site). Les conversations plus anciennes sont automatiquement supprimées. Toutes les données sont supprimées à la résiliation de l'abonnement.
Entrées de la base de connaissances	Le contenu qu'un client ajoute à sa base de connaissances — extrait du site, saisi manuellement ou dérivé d'une conversation passée — est stocké de manière indépendante et conservé pendant toute la durée du compte afin que le chatbot fonctionne. Supprimé à la clôture du compte.
Journaux serveur et d'accès	30 jours glissants
Analyses agrégées	Conservées pendant la durée du compte client

La durée de conservation des conversations est définie par chaque client dans le portail d'administration et s'élève à 90 jours par défaut. Lorsqu'un client extrait des connaissances d'une conversation vers sa base de connaissances, ces connaissances deviennent un enregistrement indépendant, conservé même après la suppression de la conversation d'origine — supprimer d'anciennes conversations ne dégrade donc jamais le chatbot.

5. Partage des données

Nous ne vendons pas de données personnelles. Nous ne partageons pas de données avec des annonceurs. Nous faisons appel aux sous-traitants suivants :

Sous-traitant	Finalité	Localisation	Garantie
Anthropic, Inc.	Modèle de langage IA — génère des réponses de chat (modèle par défaut)	États-Unis	Clauses contractuelles types
OpenAI, L.L.C.	Modèle IA alternatif / embeddings optionnels — utilisé uniquement si un site est configuré pour OpenAI	États-Unis	Clauses contractuelles types
Voyage AI	Embeddings textuels — convertit la base de connaissances en vecteurs interrogeables	États-Unis	Clauses contractuelles types
Amazon Web Services	Infrastructure cloud, hébergement de base de données	UE (Irlande / Francfort)	Adéquation RGPD (région UE)
Mollie B.V.	Traitement des paiements — page de paiement hébergée, données de carte, prélèvements récurrents, numéro de TVA	UE (Pays-Bas)	Basé dans l'UE ; accord de sous-traitance

6. Vos droits

En vertu du RGPD (Chapitre III) vous disposez des droits suivants :

• Accès — obtenir une copie de vos données personnelles
• Rectification — corriger des données inexactes ou incomplètes
• Effacement — demander la suppression de vos données (« droit à l'oubli »)
• Limitation — restreindre le traitement dans certaines circonstances
• Portabilité — recevoir vos données dans un format lisible par machine
• Opposition — vous opposer au traitement fondé sur les intérêts légitimes
• Retrait du consentement — lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment

Envoyez un e-mail à hello@limelichat.com. Nous répondrons dans les 30 jours.

7. Transferts internationaux

Notre infrastructure principale fonctionne sur Amazon Web Services dans l'UE. Les messages de chat sont transmis à Anthropic (États-Unis) et Voyage AI (États-Unis) — et, lorsqu'un site est configuré pour l'utiliser, OpenAI (États-Unis) — uniquement pour générer des réponses IA et des embeddings textuels. Ces transferts vers les États-Unis sont encadrés par des clauses contractuelles types approuvées par la Commission européenne.

8. Cookies et stockage local

La page d'accueil et le panneau d'administration de LimeliChat stockent une préférence de langue (limeli.lang) et un jeton d'authentification dans le localStorage de votre navigateur. Nous n'utilisons pas de cookies publicitaires, de suivi ou analytiques. Consultez notre Notice sur les cookies et le stockage local.

9. Modifications

Nous informerons les clients actifs par e-mail de tout changement majeur au moins 14 jours avant son entrée en vigueur. La poursuite de l'utilisation du service après une modification vaut acceptation.

10. Autorité de contrôle

Vous avez le droit d'introduire une réclamation auprès de l'Autorité de protection des données :

• Site web : autoriteprotectiondonnees.be
• Adresse : Rue de la Presse 35, 1000 Bruxelles, Belgique
• E-mail : contact@apd-gba.be