Sous-traitants ultérieurs
Dernière mise à jour :
Cette liste décrit les destinataires des données de Storelift, leurs finalités et leurs lieux de traitement. Les moteurs d'IA facultatifs sont assortis d'une condition explicite ; leur présence dans la liste ne confirme pas qu'ils sont actuellement actifs. Les connexions que vous choisissez sont listées séparément ci-dessous.
Cette traduction est fournie à titre informatif. En cas de divergence, la version anglaise prévaut.
| Société | Finalité | Ce qu'elle reçoit | Lieu |
|---|---|---|---|
| Amazon Web Services | Hébergement, base de données, authentification, API et collecteur ; envoi d'e-mails | Toutes les données du compte, y compris l'e-mail de connexion et les clés de connexion stockées (chiffrées avec AWS KMS) | Francfort, Allemagne (eu-central-1) ; e-mails depuis Stockholm, Suède (eu-north-1) |
| Polar | Paiements et factures, en tant que vendeur officiel (merchant of record) | E-mail de facturation, plan, montant et identifiant client. Les données de carte vont directement chez Polar | États-Unis |
| Connexion avec Google, lorsque vous la choisissez | L'e-mail et le nom de votre compte Google au moment de la connexion | États-Unis | |
| Microsoft (Clarity) | Mesure d'utilisation sur les pages publiques, chargée après le premier clic ou la première frappe au clavier | Clics, défilements et pages vues sur les pages publiques. Les saisies de formulaire sont masquées ; le tableau de bord ne comporte pas cette mesure | États-Unis |
| Anthropic | Réponses de Storelift AI, brouillons de réponses aux avis, suggestions de texte et vérifications de visibilité IA | Selon la fonctionnalité : informations de la fiche, mots-clés, texte des avis, votre question, contexte de conversation et de page, et données de rapport pertinentes consultées dans la limite de vos autorisations. Les informations personnelles contenues dans ces saisies peuvent aussi être transmises | États-Unis |
| OpenAI — Moteur conditionnel : il ne reçoit des questions que lorsqu'il est configuré et utilisé pour une mesure de visibilité IA. Sa présence dans cette liste ne confirme pas qu'il est actuellement actif. | Mesures facultatives de visibilité IA | Questions de visibilité IA construites à partir des mots-clés sélectionnés et du contexte de la requête. Le texte des mots-clés est envoyé tel qu'il a été saisi et peut contenir des informations personnelles. | Le lieu de traitement propre au compte n'a pas été vérifié |
| Google (Gemini) — Moteur conditionnel : il ne reçoit des questions que lorsqu'il est configuré et utilisé pour une mesure de visibilité IA. Sa présence dans cette liste ne confirme pas qu'il est actuellement actif. | Mesures facultatives de visibilité IA | Questions de visibilité IA construites à partir des mots-clés sélectionnés et du contexte de la requête. Le texte des mots-clés est envoyé tel qu'il a été saisi et peut contenir des informations personnelles. | Le lieu de traitement propre au compte n'a pas été vérifié |
Services que vous connectez
Lorsque vous connectez l'un de ces services, des données circulent entre votre propre compte chez lui et Storelift parce que vous l'avez demandé. Ils agissent pour vous, non pour nous ; ce ne sont donc pas des sous-traitants ultérieurs.
- Apple (App Store Connect, Apple Ads) — Rapports et campagnes que vous connectez avec votre propre clé
- Google (Play Console, Analytics, AdMob) — Rapports que vous connectez avec votre propre compte Google, en lecture seule
- RevenueCat — Chiffres d'abonnement que vous connectez avec votre propre clé
- Slack — Alertes envoyées au canal que vous choisissez
- Telegram — Alertes envoyées à la conversation que vous connectez
- Discord — Alertes envoyées au canal Discord que vous connectez
- Adapty — Événements d'abonnement qu'Adapty envoie à votre webhook Storelift
- PostHog — Utilisateurs quotidiens, sessions et pays que vous connectez avec votre propre clé, en lecture seule
- Amplitude — Utilisateurs quotidiens, sessions et pays que vous connectez avec vos propres clés, en lecture seule
- AppLovin MAX — Revenus publicitaires que vous connectez avec votre propre clé de rapport, en lecture seule
- Superwall — Événements d'abonnement que Superwall envoie à votre webhook Storelift
Être prévenu des changements
Nous envoyons cette liste par e-mail 30 jours avant qu'un nouveau sous-traitant ultérieur ne commence à traiter des données personnelles. Un e-mail par changement.
Moteurs de visibilité IA
Les questions de visibilité IA sont construites à partir des mots-clés que vous suivez ; le texte du mot-clé est envoyé tel qu'il est écrit. Outre Anthropic, la mesure par API prend en charge OpenAI et Google Gemini. Le tableau nomme les moteurs facultatifs et les conditions dans lesquelles des questions peuvent leur parvenir. Il n'établit ni leur activation actuelle, ni les conditions de compte acceptées, ni les réglages de conservation, ni le lieu de traitement. Copier une question dans l'interface web d'un assistant et importer manuellement sa réponse constitue un flux de travail distinct ; dans ce flux, Storelift n'effectue aucun appel à l'API d'un fournisseur.
Ce qui a changé
- — Ajout des moteurs pris en charge OpenAI et Google Gemini, avec leurs conditions. Cette précision d'inventaire n'établit ni une activation, ni une configuration de compte, ni une date de début de traitement.
- — Description des cas dans lesquels les moteurs OpenAI et Google Gemini reçoivent des questions de visibilité IA ; aucun nouveau fournisseur n'est ajouté par cette mise à jour.
- — Précision sur les saisies et les données de rapport envoyées à Anthropic ; aucun nouveau fournisseur n'est ajouté par cette mise à jour.
- — Liste publiée à l'adresse /legal/subprocessors/.