Google Gemini API & RGPD

Google Gemini API intervient dans votre dispositif ia & llm pour : traitement de langage naturel, génération de contenu via api. À ce titre, il traite des données personnelles de vos utilisateurs ou clients et engage votre responsabilité de responsable de traitement. Basé à Dublin, Irlande (UE), Google Gemini API est soumis à des encadrements contractuels spécifiques pour les transferts de données hors UE (SCC). Hapivot formalise cette relation contractuellement dès l'activation du connecteur.

DPA

DPA et transferts hors UE — SCC

Questions frequentes

Google Gemini API est-il conforme au RGPD ?

Google Gemini API propose un encadrement contractuel (Google Cloud DPA (via Vertex AI)). Les transferts hors UE sont encadrés par les SCC. Hapivot génère la documentation nécessaire et l'intègre à votre registre.

Quelles données personnelles sont transmises à Google Gemini API ?

Google Gemini API traite les catégories de données suivantes : données saisies dans les prompts (selon usage client). Hapivot documente ces catégories dans votre registre des traitements avec les bases légales et finalités associées.

Combien de temps Google Gemini API conserve-t-il les données ?

La durée de conservation applicable est : 0 jour (données API non conservées par défaut). Hapivot vous aide à paramétrer et documenter ces durées conformément à votre politique de gestion des données personnelles.