Last updated: 25 September 2026.
Stock AI keeps no personal data about your customers. From an order, the app only keeps its ID, date, sales channel and quantities per variant. No name, email, phone number or address is stored. This is checked automatically on every release: a test sends a complete order and verifies that none of these fields ends up in the database.
The merchant is the data controller; Stock AI acts as a processor under Article 28 of the GDPR, solely to forecast demand and recommend purchases.
| Category | Content | Retention |
|---|---|---|
| Catalogue | Variants, SKUs, prices, costs, locations | While installed |
| Demand | Order IDs, quantities, amounts, day | 36 months |
| Stock | Inventory levels and availability periods | While installed |
| Suppliers | Company name, business email, terms | While installed |
| Supplier documents | Text pasted by the merchant to pre-fill a receipt | Read on request, not stored |
| Technical | Webhook payloads (encrypted), access log, model calls | 7 days / 12 months |
Encryption in transit (TLS) and at rest (AES-256-GCM for sensitive data, encrypted volume and backups). No Shopify access token is stored: each call obtains an expiring token for the duration of the request. Access is logged and every shop's data is kept separate.
Explanations, the classification of sales spikes and the drafting of purchase orders go through the Anthropic API (Claude). Only aggregates are sent — quantities, lead times, amounts — never customer data, since the app holds none. No exchanged content is kept: only the use case, token volume and cost are recorded.
Customer access or erasure request: the app answers that it holds no data about that customer, and logs the request. Uninstall: the shop's data is deleted within 30 days at the latest, and within 48 hours when Shopify sends an erasure request.
support@arcchester.com
Dernière mise à jour : 25 septembre 2026.
Stock AI ne conserve aucune donnée personnelle de vos acheteurs. D'une commande, l'application ne retient que son identifiant, sa date, son canal de vente et les quantités par variante. Ni nom, ni e-mail, ni téléphone, ni adresse ne sont enregistrés. Cette affirmation est vérifiée automatiquement à chaque livraison du logiciel : un test envoie une commande complète et vérifie qu'aucune de ces données ne se retrouve en base.
Le marchand est responsable de traitement ; Stock AI agit comme sous-traitant au sens de l'article 28 du RGPD, pour le seul besoin de prévoir la demande et de recommander des achats.
| Catégorie | Contenu | Conservation |
|---|---|---|
| Catalogue | Variantes, SKU, prix, coûts, emplacements | Durée de l'installation |
| Demande | Identifiants de commande, quantités, montants, jour | 36 mois |
| Stock | Niveaux et périodes de disponibilité | Durée de l'installation |
| Fournisseurs | Raison sociale, e-mail professionnel, conditions | Durée de l'installation |
| Documents fournisseurs | Texte collé par le marchand pour pré-remplir une réception | Lu à la demande, non conservé |
| Techniques | Charges utiles de webhook (chiffrées), journal d'accès, appels au modèle | 7 jours / 12 mois |
Chiffrement en transit (TLS) et au repos (AES-256-GCM pour les données sensibles, volume et sauvegardes chiffrés). Aucun jeton d'accès Shopify n'est stocké : chaque appel obtient un jeton expirant, le temps de la requête. Accès journalisé, cloisonnement par boutique.
Les explications, la qualification des pics de ventes et la rédaction des commandes passent par l'API Anthropic (Claude). Les données transmises sont des agrégats — quantités, délais, montants — et jamais des données d'acheteur, puisque l'application n'en détient pas. Aucun contenu échangé n'est conservé : seuls le cas d'usage, le volume de jetons et le coût sont enregistrés.
Demande d'accès ou d'effacement d'un acheteur : l'application répond qu'elle ne détient aucune donnée le concernant, et journalise la demande. Désinstallation : les données de la boutique sont purgées au plus tard 30 jours après, et sous 48 heures si Shopify envoie une demande d'effacement.
support@arcchester.com