Permissions et confidentialité

Connecter un assistant, c’est laisser un produit IA tiers lire tes données d’entreprise. Cette page expose précisément ce que cela implique afin que tu puisses décider qui de ton équipe doit en connecter un.

​

Portée

• Un seul compte. L’assistant voit le compte storekit de la personne qui s’est connectée (son premier compte, si elle en a plusieurs), et rien d’autre. Chaque requête est restreinte à ce compte côté serveur ; l’assistant ne peut pas demander les données d’un autre compte en devinant un ID.
• Tous les magasins de ce compte. L’accès n’est pas restreint aux magasins qu’un utilisateur voit dans le dashboard. Si un manager qui ne travaille que sur un magasin connecte un assistant, celui-ci peut quand même faire des rapports sur chaque magasin du compte.
• Pas de permissions au niveau utilisateur. Les rôles utilisateur du dashboard ne s’appliquent pas à l’assistant. Considère « peut connecter un assistant » comme équivalent à « peut tout lire sur le compte et peut créer des codes de réduction et des liens de paiement ».

​

Lecture et écriture

Seize des dix-huit outils sont en lecture seule. Les deux écritures sont : Claude, ChatGPT, Cursor, VS Code et Claude Code te demandent d’approuver une écriture avant qu’elle ne s’exécute par défaut, mais cette invite appartient au client, pas à storekit : un client configuré pour auto-autoriser les outils ou un agent personnalisé exécute les écritures sans confirmation. Garde les invites d’approbation activées. Rien d’autre sur le compte (commandes, menus, réglages, utilisateurs, payouts) ne peut être modifié via l’assistant. Créer un lien de paiement envoie aussi le webhook payment_link.created si tu y es abonné, exactement comme depuis le dashboard.

​

Ce que voit le fournisseur de ton assistant

Tout ce que storekit renvoie à l’assistant (détails de commande, noms de clients sur les commandes, totaux) est traité par le fournisseur de l’assistant (Anthropic, OpenAI, Cursor, etc.) selon ses propres conditions. storekit ne contrôle pas ce qu’ils conservent ou utilisent pour l’entraînement. Consulte leurs politiques de données, et privilégie les plans business ou enterprise qui excluent l’entraînement, si cela compte pour toi.

​

Ce que storekit enregistre

Pour chaque requête faite par l’assistant, storekit enregistre :

• quel outil a été appelé, quand, combien de temps ça a pris et si ça a réussi ;
• les noms et types des arguments (par exemple « un ID de magasin et une plage de dates »), mais pas leurs valeurs ;
• quel utilisateur a fait l’appel, ainsi que le nom et la version du logiciel assistant.

storekit n’enregistre pas les données renvoyées à l’assistant. Ce journal sert à faire fonctionner et améliorer le service et à investiguer les problèmes. Les écritures sont en plus journalisées côté serveur avec le compte et l’utilisateur qui les a faites.

​

Se déconnecter

La déconnexion est immédiate et ne supprime rien de ce que l’assistant a déjà vu. Supprime le connector dans l’assistant lui-même : voir la section « Se déconnecter » de ton guide de connexion. Il n’y a pas de liste des assistants connectés dans le dashboard storekit. Si un utilisateur quitte ton équipe, retire-le du compte dans Members : clique sur ton profil dans la barre latérale en bas à gauche (voir Membres de l’équipe). Sa connexion cesse de fonctionner, et donc aussi tout assistant qu’il a connecté.

​

Voir aussi