OpenAI (ChatGPT API) & RGPD

OpenAI (ChatGPT API) intervient dans votre dispositif ia & llm pour : traitement de langage naturel, génération de contenu via api. À ce titre, il traite des données personnelles de vos utilisateurs ou clients et engage votre responsabilité de responsable de traitement. Basé à Dublin, Irlande (UE), OpenAI (ChatGPT API) est soumis à des encadrements contractuels spécifiques pour les transferts de données hors UE (SCC). Hapivot formalise cette relation contractuellement dès l'activation du connecteur.

DPA

DPA et transferts hors UE — SCC

Questions frequentes

OpenAI (ChatGPT API) est-il conforme au RGPD ?

OpenAI (ChatGPT API) propose un encadrement contractuel (DPA disponible en ligne (API uniquement)). Les transferts hors UE sont encadrés par les SCC. Hapivot génère la documentation nécessaire et l'intègre à votre registre.

Quelles données personnelles sont transmises à OpenAI (ChatGPT API) ?

OpenAI (ChatGPT API) traite les catégories de données suivantes : données saisies dans les prompts (selon usage client). Hapivot documente ces catégories dans votre registre des traitements avec les bases légales et finalités associées.

Combien de temps OpenAI (ChatGPT API) conserve-t-il les données ?

La durée de conservation applicable est : 30 jours (données API par défaut). Hapivot vous aide à paramétrer et documenter ces durées conformément à votre politique de gestion des données personnelles.