Sous-traitants
Dernière mise à jour : 14 avril 2026
Emporiqa, exploitée par Rosel Group LTD., engage les tiers suivants (« Sous-traitants ») pour traiter des données personnelles pour votre compte. Cette page fait foi et est référencée par notre Politique de confidentialité et notre accord de traitement des données.
Chaque sous-traitant est contractuellement tenu de traiter les données uniquement selon nos instructions documentées et de maintenir une sécurité appropriée. Pour notre sous-traitant LLM en particulier, la politique d'utilisation des données API publiée du fournisseur interdit par défaut l'utilisation des données API pour entraîner ou améliorer ses modèles, et nous n'adhérons à aucun programme d'amélioration de modèle qui changerait cela.
Sous-traitants actuels
| Sous-traitant | Finalité | Catégories de données | Localisation |
|---|---|---|---|
| OpenAI, L.L.C. | Fournisseur de grand modèle de langage pour la génération des réponses du chat, le raisonnement des agents et la synthèse/embeddings lors de la synchronisation du catalogue | Messages de chat clients, contenu produit/page envoyé pour traitement | États-Unis |
| Stripe, Inc. | Facturation des abonnements et traitement des paiements | Coordonnées du compte, métadonnées du moyen de paiement (nous ne stockons pas les numéros de carte complets) | États-Unis, Irlande |
| Cloudflare, Inc. | CDN, terminaison TLS, protection DDoS et mise en cache en périphérie pour le trafic de la plateforme et du widget | Adresses IP, métadonnées des requêtes et réponses HTTP, corps de requêtes en transit via proxy | États-Unis (réseau de périphérie mondial) |
| Functional Software, Inc. d/b/a Sentry | Suivi des erreurs et surveillance des performances pour diagnostiquer les problèmes de la plateforme | Traces de pile, métadonnées de requête, identifiants des utilisateurs de la plateforme ; les corps des messages de chat sont expurgés avant envoi | États-Unis |
| Hetzner Online GmbH | Infrastructure applicative, bases de données PostgreSQL, cache Redis, base de données vectorielle auto-hébergée, stockage d'objets | Toutes les données au repos (chiffrées) | Allemagne (UE) |
Conditions de traitement des données
- Pas d'entraînement : La politique d'utilisation des données API publiée par notre sous-traitant LLM stipule que les données soumises via l'API ne sont pas utilisées par défaut pour entraîner ou améliorer ses modèles. Nous n'adhérons à aucun programme d'amélioration de modèle qui changerait cela, et nous n'introduisons pas les données client dans nos propres pipelines d'entraînement.
- Sans rétention lorsque disponible : Pour le traitement LLM, nous utilisons des points de terminaison sous-traitants avec un comportement sans rétention lorsque le sous-traitant propose un niveau ZDR approuvé. Les corps de requêtes et réponses ne sont pas conservés côté sous-traitant au-delà de la durée de la requête.
- Chiffrement en transit : Tous les transferts de données entre Emporiqa et les sous-traitants utilisent TLS 1.2 ou supérieur.
- Garanties de transfert : Pour les sous-traitants en dehors de l'Espace économique européen, nous nous appuyons sur les Clauses Contractuelles Type approuvées par la Commission européenne (décision 2021/914), des mesures techniques et organisationnelles supplémentaires, et la certification Data Privacy Framework le cas échéant.
Ne sont pas des sous-traitants
Les outils suivants ne traitent pas de données client pour notre compte et ne sont donc pas des sous-traitants :
- Base de données vectorielle Qdrant : nous exploitons le logiciel open source Qdrant sur notre propre infrastructure. Qdrant Solutions GmbH ne reçoit ni n'héberge aucune donnée client.
- Extensions officielles de plateforme (Drupal Commerce, WooCommerce, Sylius, PrestaShop, Shopware, Magento 2 / Adobe Commerce) : elles s'exécutent à l'intérieur de votre propre boutique et transmettent les données à nos points de terminaison webhook. Ce sont des codes de première partie que nous publions, pas des destinataires tiers.
Modifications de cette liste
Nous notifierons les titulaires de compte enregistrés au moins 30 jours avant d'engager un nouveau sous-traitant qui traite des données personnelles client, ou de remplacer un sous-traitant existant. Si vous vous opposez à un changement, vous pouvez nous contacter à [email protected].
Les changements d'infrastructure seuls (par exemple ajustements de région d'hébergement, fournisseurs d'outils internes qui ne traitent pas de données personnelles client) seront reflétés sur cette page mais peuvent ne pas déclencher de préavis.
Contact
Pour toute question sur cette liste ou pour demander un accord de traitement des données, contactez-nous à [email protected].