TisitMarket · Rosie · Plugin privé
Notice du pilote DEV · version 2026-09-30.1
Ce plugin est développé par AWA, indépendamment d’OpenAI. Il n’est ni certifié ni approuvé par OpenAI. Codex est un produit d’OpenAI ; votre compte et ses conditions restent distincts de TisitMarket et Rosie.
Cette notice concerne uniquement le plugin privé AWA utilisé depuis Codex pour lire les résumés TisitMarket, y compris lorsqu’il est présenté depuis Rosie. Le pilote est limité au DEV. Il ne couvre pas les conversations Rosie dans nos applications, qui utilisent un contrat de traitement distinct. Aucun paiement, publication, message client ou changement métier n’est exécuté par ce plugin.
Le catalogue transmet des compteurs de qualité et jusqu’à cinq offres récentes ; les commandes transmettent les totaux des trente derniers jours et l’état de la dernière commande ; les stocks transmettent jusqu’à dix alertes déclarées. Les libellés d’offres, certains identifiants métier et dates peuvent être présents. Les coordonnées clients, messages privés, numéros de carte, secrets et justificatifs ne font pas partie des projections. Les textes libres ne sont pas garantis anonymes : n’y inscrivez pas de données personnelles ou sensibles. Le serveur ne demande ni l’historique complet de votre conversation ni vos identifiants OpenAI.
AWA opère le connecteur, ses autorisations et la lecture des données détenues par TisitMarket. Le propriétaire de la boutique autorise un accès limité pour consulter son activité. Codex et le fournisseur IA de votre compte reçoivent les résultats demandés pour répondre à votre question, selon leurs propres conditions. Les accès techniques sont réservés aux personnes habilitées pour la maintenance et la sécurité. L’autorisation du connecteur ne remplace pas la base légale nécessaire aux données de tiers présentes dans votre catalogue.
La case d’autorisation n’est pas cochée par défaut. Le serveur enregistre l’utilisateur propriétaire, la boutique, les trois droits de lecture, la version et l’empreinte de cette notice, la date d’acceptation et les dates de création, d’expiration et de révocation. Seule une empreinte du jeton est conservée côté serveur, pas le jeton utilisable. Un accès dure sept jours, sans renouvellement automatique. Un changement de notice impose une nouvelle autorisation ; les anciennes acceptations ne sont jamais inventées rétroactivement.
Les traces d’autorisation sont éligibles à l’effacement trente jours après expiration ou révocation, selon la première de ces dates. Un nettoyage borné est fourni pour ce délai ; son exécution quotidienne et la politique des sauvegardes doivent être qualifiées avant toute ouverture en production. Vous pouvez aussi demander l’effacement immédiat d’une trace depuis « Mes accès » : cela coupe le jeton concerné, sans supprimer votre boutique. Le plugin n’enregistre pas de copie des résumés métier ni de vos prompts. Les journaux d’accès de l’infrastructure et ses sauvegardes ont des politiques distinctes, encore à valider pour la production. Votre coffre Windows conserve le jeton jusqu’à son retrait local. Les conversations et résultats déjà reçus dans Codex suivent les réglages et procédures d’effacement de votre compte ; une révocation AWA ne les efface pas.
Les règles de conservation, de partage et d’utilisation pour l’entraînement dépendent du mode de connexion, du compte et des réglages OpenAI utilisés. Le plugin ne les modifie pas et ne promet pas une absence universelle d’entraînement, de conservation ou de transfert hors de l’Union européenne. Vérifiez ces règles avant de transmettre des informations confidentielles. Un abonnement TisitMarket ou Rosie n’inclut pas un compte Codex ni un quota OpenAI.
Désactiver le plugin dans Codex suspend son usage local. Révoquer un accès depuis la boutique refuse ses prochaines lectures ; révoquez tous les accès pour couper toute connexion de la boutique. Le renouvellement nécessite une nouvelle autorisation et un nouveau jeton. Pour exercer les droits applicables d’accès, rectification, effacement, limitation, opposition ou portabilité, contactez AWA sans joindre de secret. Selon les conditions légales, vous pouvez saisir la CNIL. Les demandes concernant les conversations OpenAI se font également auprès d’OpenAI. Les fonctionnalités de cette page ne prétendent pas automatiser tous les droits RGPD.
L’identification juridique complète de l’opérateur, les responsabilités contractuelles de traitement, les destinataires et garanties de transfert, les politiques de sauvegarde et de journaux ainsi que l’exécution de la rétention restent à valider sur les configurations réellement retenues. Tant que ces éléments ne sont pas validés, l’accès de production est bloqué dans le code. Cette notice du pilote n’est pas une attestation de conformité RGPD ni une approbation OpenAI. La publication dans le catalogue public et sa connexion OAuth font l’objet d’une qualification séparée.