Accord relatif au traitement des données (DPA)
Dernière mise à jour : 24/09/2026
Le présent accord complète les Conditions générales d'utilisation et la Politique de confidentialité de RecoKit. En souscrivant au service ou en l'installant pour sa boutique, le Marchand accepte cet accord.
1. Parties et rôles
Le Marchand est responsable des traitements effectués pour les visiteurs et clients de sa boutique. EENOD, éditeur de RecoKit, agit comme sous-traitant lorsqu'il traite des données pour fournir le service. EENOD reste responsable des données nécessaires à la gestion du compte, de la facturation et de la sécurité de RecoKit.
2. Objet et durée
Le traitement est réalisé pendant la durée d'utilisation du service, pour Shopify, PrestaShop ou une autre intégration activée par le Marchand. Il concerne uniquement les données nécessaires à la synchronisation du catalogue, aux recommandations, à l'attribution des ventes et aux statistiques du service.
3. Données traitées
- catalogue : identifiants produits, titres, descriptions, catégories, prix, stock, images et attributs ;
- signaux de navigation nécessaires aux recommandations : identifiant de session et produits consultés ;
- commandes : identifiant de commande, produits, quantités, dates et montants nécessaires à l'attribution et aux quotas ;
- données techniques et de sécurité nécessaires au fonctionnement.
RecoKit ne demande pas les nom, adresse, téléphone ou adresse e-mail des clients pour afficher des recommandations. Le Marchand ne doit pas transmettre de données non nécessaires dans les descriptions, attributs ou champs libres.
4. Finalités et interdictions
EENOD utilise ces données uniquement pour fournir, sécuriser, mesurer et améliorer le service demandé par le Marchand. Les données d'une boutique sont isolées des autres boutiques. Elles ne sont ni vendues, ni utilisées pour de la publicité indépendante, ni utilisées pour entraîner un modèle global sans instruction et accord distinct du Marchand.
5. Instructions du Marchand
Le Marchand détermine les finalités et les catégories de données autorisées. EENOD traite les données sur instruction documentée, signale les incidents de sécurité dont il a connaissance et apporte une assistance raisonnable pour les demandes d'accès, de rectification ou de suppression.
6. Sous-traitants ultérieurs et sécurité
Les sous-traitants utilisés peuvent inclure les hébergeurs OVH et Google Cloud, Polar pour la facturation et Google Gemini pour l'analyse sémantique du catalogue. Les données envoyées à un service d'IA sont limitées aux informations nécessaires à l'analyse ; aucune donnée client directement identifiante n'est demandée pour cette fonction. RecoKit utilise TLS en transit, des contrôles d'accès et le chiffrement des jetons d'intégration. Les mesures d'infrastructure et de sauvegarde applicables sont précisées dans la documentation de sécurité.
7. Suppression et conservation
À la désinstallation ou sur demande du Marchand, EENOD désactive l'intégration et lance la suppression des données de la boutique selon sa procédure de suppression. Les éventuelles copies de sauvegarde sont supprimées selon le cycle de sauvegarde applicable. Les obligations légales de conservation peuvent faire exception. Le Marchand peut demander la confirmation de suppression à contact@recokit.fr.
8. Demandes des personnes
Le Marchand reste le point de contact principal de ses clients et visiteurs. EENOD lui fournit une assistance raisonnable lorsque les données concernées sont hébergées dans RecoKit. Les demandes peuvent être adressées à contact@recokit.fr.
9. Contact
EENOD, 124 rue de l'Obeau, 59310 Aix-en-Pévèle, France · contact@recokit.fr.