Dernière mise à jour : À compléter : date de publication.
Voici la liste des prestataires qui traitent des données pour le compte de nos clients, avec leur rôle, les données concernées et le lieu de traitement. Nous informons les clients au moins 30 jours avant d'ajouter ou de remplacer un sous-traitant ultérieur, conformément à notre Accord de sous-traitance des données.
1. Sous-traitants ultérieurs (données de nos clients)
| Prestataire | Rôle | Données concernées | Localisation du traitement | Garantie de transfert | Date d'ajout |
|---|---|---|---|---|---|
| À compléter : hébergeur du serveur | Hébergement de l'API, des traitements et de la base de données | Ensemble des données du service | Union européenne (À compléter : pays) | Sans objet (UE) | À compléter |
| Vercel Inc. (États-Unis) | Hébergement de l'interface web | Données affichées et transmises par l'interface | Fonctions en région UE (À compléter : région) ; réseau de diffusion mondial | Clauses contractuelles types ; Data Privacy Framework si certifié À vérifier | À compléter |
| Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (Chine) | Modèle d'intelligence artificielle (analyse et rédaction) | Extraits d'emails, de devis et de données CRM nécessaires à une tâche | Chine | Clauses contractuelles types, complétées d'une analyse d'impact du transfert À vérifier | |
| À compléter : fournisseur d'envoi d'emails | Envoi des emails du service | Adresse email de l'Utilisateur, résumé des demandes de validation | À compléter | À compléter | À compléter |
| Functional Software, Inc. dite Sentry (États-Unis) | Suivi des erreurs | Données techniques d'erreur, filtrées | Région UE (À vérifier) | Clauses contractuelles types ; Data Privacy Framework si certifié À vérifier | À compléter |
| Raintank, Inc. dite Grafana Labs (États-Unis) | Métriques, journaux techniques, alertes | Données techniques, identifiants pseudonymisés | Région UE (À vérifier) | Clauses contractuelles types ; Data Privacy Framework si certifié À vérifier | À compléter |
Startbiz LLC, éditeur du service, est établie aux Émirats arabes unis. Elle accède aux données hébergées dans l'UE pour l'exploitation et le support, dans le cadre des clauses contractuelles types conclues avec chaque client.
2. Prestataires pour nos propres traitements (nous sommes responsable de traitement)
| Prestataire | Rôle | Données concernées | Localisation | Garantie de transfert |
|---|---|---|---|---|
| Stripe Payments Europe, Limited (Irlande) | Paiement, abonnements, factures, portail de facturation | Raison sociale, contact et adresse de facturation, numéro de TVA, données de paiement traitées par Stripe | UE et États-Unis | Clauses contractuelles types ; Data Privacy Framework si certifié À vérifier |
| PostHog Inc. (EU Cloud) | Mesure d'audience, seulement après consentement | Données d'usage pseudonymisées, sans données d'identification directe | Union européenne (À vérifier : Francfort) | Clauses contractuelles types pour tout accès depuis les États-Unis À vérifier |
| Google (connexion avec Google) | Authentification des Utilisateurs qui choisissent ce mode | Nom, email, photo de profil | Selon Google | Google agit comme responsable de traitement distinct |
3. Services connectés par le client (ni sous-traitants ni prestataires)
Gmail, Google Calendar et Google Workspace (Google), HubSpot (HubSpot, Inc.) sont les fournisseurs du client. Le client les connecte lui-même et leurs conditions s'appliquent. ChatStaff y lit et y écrit uniquement ce que le client a autorisé.
Historique
| Date | Modification |
|---|---|
| À compléter | Première publication |