Grapify intègre plusieurs assistants IA (assistant business, OCR de factures, prédictions de prévisions, génération de fiches). Voici comment vos données sont — et ne sont pas — utilisées.
Mes données sont-elles utilisées pour entraîner l'IA ?
Non. Les données des clients Grapify ne sont jamais utilisées pour entraîner des modèles publics ou des modèles tiers. Les contrats avec nos fournisseurs IA (Google Gemini, OpenAI) prévoient explicitement le mode « no-training » pour les requêtes émises depuis Grapify.
Quels fournisseurs IA sont utilisés ?
Grapify utilise le Lovable AI Gateway qui route les requêtes vers Google Gemini (2.5 Flash, 2.5 Pro, 3 Flash) pour la grande majorité des fonctionnalités (assistant business, OCR, prévisions). Certaines fonctionnalités vocales utilisent OpenAI (Whisper pour la transcription, GPT-4o pour le temps réel). Tous nos fournisseurs IA sont liés par un DPA RGPD.
Que voit l'assistant IA exactement ?
L'assistant Grapify accède uniquement aux données nécessaires pour répondre à la demande de l'utilisateur connecté, dans la limite des Row Level Security PostgreSQL appliquées à son équipe (team_id). Il ne peut pas consulter les données d'autres clients Grapify.
Les documents OCR sont-ils conservés par les fournisseurs ?
Non. Les documents soumis à l'OCR (factures fournisseurs, bons de livraison, fiches techniques) sont transmis à la volée au modèle, traités, puis le résultat est retourné à Grapify. Aucun stockage côté fournisseur au-delà des logs techniques nécessaires au support (30 jours maximum).
Puis-je désactiver l'IA pour mon équipe ?
Oui. L'assistant IA peut être désactivé au niveau de l'équipe depuis les paramètres. Les modules OCR restent disponibles à la demande mais peuvent être désactivés sur simple demande à privacy@grapify.be.
Quelles sont les limites des recommandations IA ?
Les recommandations générées par l'assistant IA Grapify (suggestions de stocks, propositions de prévisions, alertes qualité, analyses HACCP, conseils achats) sont fournies à titre d'aide à la décision et ne remplacent pas la validation humaine. Pour les sujets réglementés (HACCP, traçabilité, conformité fiscale, étiquetage INCO), la responsabilité finale incombe à l'opérateur.
Quelle est la localisation des traitements IA ?
Google Gemini est opéré via Google Cloud avec routage privilégié sur les régions européennes lorsque disponible. OpenAI est opéré depuis les États-Unis et couvert par les Clauses Contractuelles Types (SCC) et le Data Processing Addendum signé entre Grapify et OpenAI. Aucune donnée n'est transmise à un fournisseur IA hors de ce cadre contractuel.
