Sous-traitants
Dernière mise à jour : 22 octobre 2026
Emporiqa, exploitée par Rosel Group LTD., engage les tiers suivants (« Sous-traitants ») pour traiter des données personnelles pour votre compte. Cette page fait foi et est référencée par notre Politique de confidentialité et notre contrat de sous-traitance.
Chaque sous-traitant est contractuellement tenu de traiter les données uniquement selon nos instructions documentées et de maintenir une sécurité appropriée. Pour nos sous-traitants LLM en particulier, la politique d'utilisation des données API publiée par chaque fournisseur interdit par défaut l'utilisation des données API pour entraîner ou améliorer leurs modèles, et nous n'adhérons à aucun programme d'amélioration de modèle qui changerait cela. Stripe traite les données de compte et de facturation de nos clients, dont nous sommes le responsable du traitement ; il ne reçoit aucune donnée sur les visiteurs de votre boutique et figure ici par souci d'exhaustivité.
Sous-traitants actuels
| Sous-traitant | Finalité | Catégories de données | Localisation |
|---|---|---|---|
| OpenAI Ireland Ltd | Fournisseur de grand modèle de langage pour la génération des réponses du chat, le raisonnement des agents et les embeddings textuels ; lorsqu'une boutique a activé le mode vocal, transcription de la parole en texte des messages vocaux des clients et synthèse vocale des réponses ; tri des nouveaux e-mails et rédaction de réponses lorsqu'une boutique connecte sa boîte mail | Messages de chat clients, photos envoyées par les clients dans le chat lorsque la boutique les autorise (décrites pour rédiger la réponse), enregistrements des messages vocaux lorsque le mode vocal est activé (transcrits, non stockés par nous), le titre de la page que consulte le client et le nom des produits qu'il a consultés récemment lorsque la reconnaissance de page est activée, contenu produit/page envoyé pour traitement et, lorsqu'une boutique utilise le suivi de commande ou des règles de boutique, les informations qu'un client fournit à cet effet et les données renvoyées par la boutique (par exemple le contenu de la commande et les informations de livraison), ainsi que les e-mails d'une boîte mail connectée par une boutique, avec les informations de commande correspondantes | Irlande ; traitement aux États-Unis par les sociétés affiliées d'OpenAI |
| OpenRouter, Inc. | Reclassement des résultats de recherche avec le modèle Cohere Rerank ; OpenRouter transmet la requête à Cohere, le fournisseur du modèle | La requête de recherche, issue du chat d'un client ou d'un e-mail de client auquel l'équipe d'une boutique répond, avec le texte des produits et des pages | États-Unis |
| Stripe, Inc. | Facturation des abonnements et traitement des paiements | Coordonnées du compte, métadonnées du moyen de paiement (nous ne stockons pas les numéros de carte complets) | États-Unis, Irlande |
| Cloudflare, Inc. | CDN, terminaison TLS, protection DDoS, mise en cache en périphérie des ressources de la plateforme et du widget et des photos de profil affichées dans le chat, et évaluation anti-robot lorsqu'un visiteur doit confirmer dans le chat qu'il n'est pas un robot | Adresses IP, métadonnées des requêtes et réponses HTTP, corps de requêtes en transit via proxy ; photos de profil affichées dans le chat (l'image du chat de la boutique et les photos des membres de l'équipe), mises en cache en périphérie (les photos envoyées dans une conversation ne le sont pas) ; lorsqu'une vérification anti-robot est affichée dans le chat, les signaux de navigateur collectés par Cloudflare Turnstile pour l'évaluer | États-Unis (réseau de périphérie mondial) |
| Functional Software, Inc. d/b/a Sentry | Suivi des erreurs et surveillance des performances pour diagnostiquer les problèmes de la plateforme | Traces de pile sans variables locales, métadonnées de requête sans les adresses IP, identifiants de boutique et de conversation, et traces de performance ; le contenu des messages de chat et les autres champs saisis par les visiteurs sont filtrés, et les adresses e-mail, numéros de téléphone et numéros de carte sont masqués, avant envoi | Allemagne (région UE) ; société et données de compte aux États-Unis |
| Sendinblue SAS (Brevo) | Acheminement des e-mails que nous envoyons depuis notre adresse no-reply : liens de connexion, avis relatifs au compte, alertes de transfert adressées à l'équipe d'une boutique, un récapitulatif toutes les deux semaines à l'équipe d'une boutique et e-mails envoyés par les règles d'une boutique à son équipe | Adresses e-mail des destinataires et contenu des e-mails ; les alertes de transfert peuvent contenir les coordonnées et les messages qu'un client a fournis dans le chat, et les e-mails des règles peuvent contenir les informations collectées par une règle (y compris celles tirées du compte d'un client connecté sur la boutique), le message du client et, comme adresse de réponse, l'adresse e-mail du client ; le récapitulatif envoyé toutes les deux semaines cite des questions de clients auxquelles les pages de la boutique ne répondaient pas | France (UE) |
| Hetzner Online GmbH | Infrastructure applicative, bases de données PostgreSQL, cache Redis, base de données vectorielle auto-hébergée, stockage de fichiers, sauvegardes nocturnes chiffrées | Toutes les données stockées (nos serveurs en Allemagne) | Allemagne (UE) |
| Google Ireland Limited (Google Workspace) | E-mail de [email protected] : questions de support, demandes relatives à la protection des données et vos instructions | Tout ce que vous, votre équipe ou un client écrivez dans un e-mail qui nous est adressé, y compris parfois des données de clients | Irlande ; peut être traité aux États-Unis |
Conditions de traitement des données
- Pas d'entraînement : Les politiques d'utilisation des données API publiées par nos sous-traitants LLM stipulent que les données soumises via l'API ne sont pas utilisées par défaut pour entraîner ou améliorer leurs modèles. Nous n'adhérons à aucun programme d'amélioration de modèle qui changerait cela, et nous n'introduisons pas les données client dans nos propres pipelines d'entraînement.
- Conservation : Nos sous-traitants LLM n'utilisent pas les données API pour l'entraînement. Nous ne tenons pas de journal des appels au modèle. Nous mettons brièvement en cache quelques réponses du modèle, afin qu'une nouvelle tentative ne l'appelle pas une seconde fois : la traduction anglaise du message d'un client destinée à un e-mail à l'équipe d'une boutique, pendant 7 jours, et les réponses qui associent un message à une règle de boutique et en extraient les informations, pendant 10 minutes. OpenAI conserve les requêtes API jusqu'à 30 jours pour surveiller les abus, puis les supprime. Cohere, à qui OpenRouter transmet les requêtes de reclassement de la recherche, les conserve selon ses propres conditions. Lorsqu'une règle de boutique envoie un e-mail ou un webhook, les informations qu'elle contient attendent dans notre file jusqu'à leur remise, pendant 2 jours au plus.
- Chiffrement en transit : Tous les transferts de données entre Emporiqa et les sous-traitants utilisent TLS 1.2 ou supérieur.
- Garanties de transfert : Pour les sous-traitants en dehors de l'Espace économique européen, nous nous appuyons sur les Clauses Contractuelles Type approuvées par la Commission européenne (décision 2021/914), des mesures techniques et organisationnelles supplémentaires, et la certification Data Privacy Framework le cas échéant.
Ne sont pas des sous-traitants
Les outils suivants ne traitent pas de données client pour notre compte et ne sont donc pas des sous-traitants :
- Base de données vectorielle Qdrant : nous exploitons le logiciel open source Qdrant sur notre propre infrastructure. Qdrant Solutions GmbH ne reçoit ni n'héberge aucune donnée client.
- Extensions officielles de plateforme (Drupal Commerce, WooCommerce, Sylius, PrestaShop, Shopware, Magento 2 / Adobe Commerce) : elles s'exécutent à l'intérieur de votre propre boutique et transmettent les données à nos points de terminaison webhook. Ce sont des codes de première partie que nous publions, pas des destinataires tiers.
- Slack, Microsoft Teams, Discord, Google Chat, Zapier, Make et les systèmes du commerçant lui-même : lorsqu'un commerçant connecte les alertes de sa boutique ou configure des règles de boutique, l'alerte (y compris la question du client) ou les informations qu'une règle collecte peuvent être envoyées à un canal Slack, Microsoft Teams, Discord ou Google Chat, à un point de terminaison de sa propre boutique, à l'équipe de la boutique par e-mail ou à un webhook Zapier ou Make de son propre compte. Le commerçant choisit ces destinataires, et nous leur transmettons les données sur ses instructions. Ils ne traitent pas de données pour notre compte et ne sont donc pas nos Sous-traitants ; les accords que le commerçant a conclus avec eux s'appliquent.
- Le fournisseur de messagerie du marchand (par exemple Google, Microsoft, IONOS, Strato ou OVHcloud) : lorsqu'un marchand connecte la boîte mail de sa boutique pour Customer emails, nous y lisons les nouveaux e-mails et envoyons par son intermédiaire les réponses validées par l'équipe du marchand et, si le marchand les active, les réponses automatiques. Le marchand choisit ce fournisseur ; il ne traite pas de données pour notre compte et n'est donc pas notre sous-traitant.
Modifications de cette liste
Nous notifierons les titulaires de compte enregistrés au moins 30 jours avant d'engager un nouveau sous-traitant qui traite des données personnelles client, ou de remplacer un sous-traitant existant. Si vous vous opposez à un changement, vous pouvez nous contacter à [email protected].
Les fournisseurs qui ne traitent pas de données personnelles des clients, comme des outils internes, sont ajoutés à cette page sans préavis.
Contact
Pour toute question sur cette liste, contactez-nous à [email protected].
Notre contrat de sous-traitance est publié et s'applique automatiquement à chaque client. Un exemplaire signé par Rosel Group est téléchargeable sur cette page.
Langue de référence
Cette page est publiée en anglais. Des traductions dans d'autres langues sont mises à disposition à des fins de commodité uniquement. En cas de divergence ou d'incohérence entre la version anglaise et toute traduction, la version anglaise prévaut.