Mentions légales
Sous-traitants ultérieurs
Cette traduction est fournie pour votre confort. En cas de divergence, la version anglaise fait foi. Lire en anglais
Sur cette page
La version courte
- Cinq entreprises manipulent des données pour notre compte, et cette page nomme chacune d'entre elles.
- Toutes les données du Service sont stockées dans l'Union européenne. L'e-mail, la surveillance des erreurs et les sauvegardes fonctionnent sur nos propres serveurs.
- Un nouveau sous-traitant ultérieur est ajouté à cette page avant de traiter vos données, et le journal des modifications enregistre chaque ajout et suppression avec la date.
Cette page est la liste à laquelle la Politique de confidentialité et l'Accord de traitement des données font référence.
1Qu'est-ce qu'un sous-traitant ultérieur#
Un sous-traitant ultérieur est une entreprise à laquelle nous faisons appel et qui traite des données personnelles pour notre compte pendant que nous exploitons le Service pour vous : l'hébergeur sur lequel tournent nos serveurs, l'entreprise qui encaisse votre paiement, le fournisseur d'IA qui lit un commentaire pour le classer. Nous n'en ajoutons un que lorsque le Service le nécessite, et chacun est lié par des conditions écrites qui protègent vos données au moins aussi bien que notre propre accord avec vous.
2La liste#
| Sous-traitant ultérieur | Finalité et données | Lieu |
|---|---|---|
| Hetzner Online GmbH | Hébergement, stockage et sauvegardes de toutes les données du Service : comptes, espaces de travail, pages connectées et leurs jetons, commentaires, messages, contacts, automatisations et leur historique, copies des médias envoyés dans les messages, actions et statistiques. | Allemagne (UE). Aucun transfert hors de l'UE. |
| Stripe, Inc. | Traitement des paiements, facturation et portail de facturation. Reçoit le nom, l'adresse e-mail, l'adresse de facturation et le numéro de téléphone que vous donnez lors du paiement, ainsi que les coordonnées de carte que vous saisissez sur les propres pages de Stripe. | États-Unis. Clauses contractuelles types et cadre de protection des données UE-États-Unis. |
| Meta Platforms, Inc. | Les API de plateforme sur lesquelles le Service est construit. Les commentaires et les messages proviennent de Meta, et les actions que vous entreprenez (masquer, supprimer, répondre) lui sont renvoyées avec le jeton de la page. | États-Unis. Clauses contractuelles types dans les conditions de la plateforme de Meta. |
| OpenAI et fournisseurs d'API d'IA compatibles | Classement des commentaires par sens, traduction et rédaction de brouillons de réponse. Reçoit le texte d’un commentaire, le nom d’affichage de l’auteur lorsqu’une règle le nécessite, vos notes de règle et le texte que vous demandez à traduire. Lorsqu’un agent IA répond à un commentaire ou à un message, également ce commentaire ou ce message, les connaissances et les instructions que vous avez données à l’agent et, pour un message, les messages les plus récents de la même conversation avec le nom d’affichage de l’expéditeur et le nom de votre page. Jamais les détails de votre compte ni les jetons de page. Traité selon les conditions de l’API qui excluent l’entraînement sur le contenu des clients. | États-Unis. Clauses contractuelles types dans les conditions de traitement des données du fournisseur. |
| Cloudflare, Inc. | Protection contre les bots sur les formulaires de connexion et d'inscription. Reçoit l'adresse IP et les détails du navigateur d'un visiteur qui ouvre ces formulaires. | États-Unis. Clauses contractuelles types et cadre de protection des données UE-États-Unis. |
3Ce qui ne figure pas sur la liste#
- E-mail. Les e-mails de service (invitations, codes de connexion, avertissements d’utilisation, résumés) sont envoyés depuis notre propre serveur de messagerie. Aucun fournisseur d’e-mail ne les voit.
- Surveillance des erreurs. Fonctionne sur nos propres serveurs. Lorsqu'il enregistre le comportement d'un écran lors d'une erreur, chaque texte est masqué et chaque image est bloquée.
- Sauvegardes. Copiées quotidiennement sur un second serveur à nous, dans l’Union européenne, et supprimées de celui-ci après 30 jours.
- Localisation par adresse IP. Le pays approximatif d'un visiteur est lu à partir d'un fichier de base de données sur nos propres serveurs, de sorte qu'aucun service de géolocalisation ne reçoit l'adresse. La seule exception est la ligne de devise locale de la page des tarifs, décrite dans la Politique relative aux cookies.
- Notifications push. Une notification que vous activez parvient à votre appareil via le service push du fournisseur de votre navigateur (Apple, Google ou Mozilla), chiffrée de bout en bout comme l'exige la norme Web Push, de sorte que le fournisseur ne peut pas la lire.
- Adresses que vous configurez. Une étape Requête HTTP dans un flow envoie ce que vous y mettez à l’adresse web que vous avez choisie. Ce destinataire est un service à vous, pas une société que nous avons engagée, ce n’est donc pas un sous-traitant ultérieur.
- Meta et OpenAI en tant que responsables. Lorsque nous mesurons nos propres publicités avec le Meta Pixel et l'API Conversions, et avec le Pixel OpenAI et l'API Conversions pour nos publicités dans ChatGPT, chaque entreprise reçoit des données de nos sites Web à ses propres fins et est un responsable distinct, pas notre sous-traitant. La section 12 de la Politique de confidentialité décrit exactement ce qui est envoyé.
4Modifications#
Nous tenons cette page à jour. Un nouveau sous-traitant ultérieur est ajouté avant de traiter vos données, un autre qui cesse de les traiter est retiré, et le journal des modifications ci-dessous enregistre les deux avec la date. Cette page constitue l'avis de tels changements ; consultez-la aussi souvent que votre processus de conformité l'exige. En continuant à utiliser le Service après un changement, vous acceptez les sous-traitants ultérieurs listés ici.
L'autorisation sur laquelle repose cette page est la section 5 de l' Accord de traitement des données.
5Journal des modifications#
- 12 septembre 2026 : cette page publiée. Les cinq sous-traitants ultérieurs sont ceux que la Politique de confidentialité a répertoriés depuis sa première publication ; aucun n'a été ajouté ou supprimé.
- 10 octobre 2026 : les descriptions de ce que traitent nos fournisseurs d’hébergement et d’IA mentionnent désormais les données de l’automatisation des DM, et la section 3 indique les adresses auxquelles l’étape Requête HTTP d’un flow envoie des données. Aucun sous-traitant ultérieur n’a été ajouté ni retiré.