1. Des rôles distincts
Les prestataires ci-dessous sont ceux déclarés pour l’extension. La transmission d’une donnée ne signifie pas que tous les intervenants la conservent de la même manière. L’absence d’archivage chez MPS n’efface pas les éventuelles rétentions techniques d’un fournisseur.
La configuration contractuelle et technique effective doit préciser, pour chaque traitement, l’entité destinataire, le service exact, les pays et les garanties de transfert. Une mention générique de fournisseur ne remplace pas cet inventaire.
2. LWS — hébergement
LWS — Ligne Web Services SAS, 10 rue de Penthièvre, 75008 Paris, France, est le fournisseur déclaré pour le site public et le serveur de l’extension. Il intervient dans l’exécution des traitements techniques et peut gérer des journaux et sauvegardes selon la configuration retenue.
La localisation exacte du serveur et la portée des sauvegardes doivent être documentées. Le fait que LWS soit une société française ne prouve pas, à lui seul, le pays de chaque traitement. Informations légales de LWS.
3. OpenAI — génération
OpenAI intervient pour certaines demandes de génération. L’API n’utilise pas les données envoyées pour entraîner les modèles par défaut. Elle peut conserver des journaux de prévention des abus jusqu’à 30 jours, avec des exceptions ; certains fichiers ou états dépendent des fonctions et paramètres employés.
Aucun régime « zéro conservation » n’est déclaré pour MPS sans vérification de son activation et de son éligibilité. Les options de partage de données et la suppression des fichiers doivent être contrôlées dans le projet utilisé. Documentation officielle sur les données de l’API.
4. Google — Gemini
L’utilisation de Gemini avec une facturation activée a été confirmée. Pour Gemini API, les conditions des services payants prévoient que les entrées et sorties ne sont pas utilisées pour améliorer les produits Google. Le contrôle des abus prévoit cependant une rétention technique de 55 jours et des examens de sécurité possibles ; certains traitements servent spécifiquement à l’application des règles de sécurité.
Ces informations concernent Gemini API / Google AI Studio. Vertex AI possède son propre cadre contractuel : l’identité du service doit être vérifiée avant de lui appliquer cette description. Conditions Gemini API · Prévention des abus.
5. Shopify — plateforme commerciale
Shopify fournit l’administration de la boutique, les autorisations d’installation et le mécanisme de facturation de l’application. Son intervention dans les données de boutique est encadrée par les accords du Marchand avec Shopify ; Shopify n’est pas présenté comme un simple sous-traitant de MPS pour toutes ses opérations.
L’accès de MPS est limité aux fonctions autorisées et aux données nécessaires. Politique de confidentialité Shopify · Conditions API Shopify.
6. Informations et changements
Pour connaître le prestataire d’un traitement précis ou obtenir les garanties applicables, contactez contact@monpersonalshopper.com. Les changements de sous-traitance suivent l’accord de traitement des données.