Sous-traitants ultérieurs
Dernière mise à jour
Fonctionnement de cette liste
Chaque prestataire ci-dessous est lié par un contrat écrit comportant des clauses de protection des données. Nous examinons la sécurité d’un prestataire avant de l’ajouter.
Nous mettons à jour cette page et prévenons les titulaires de compte par e-mail au moins 30 jours avant d’ajouter ou de remplacer un sous-traitant ultérieur qui traite des données personnelles de clients. Les clients professionnels peuvent s’y opposer selon les modalités prévues par notre Accord de traitement des données. Pour recevoir les mises à jour par e-mail, écrivez à [email protected].
Les logos de plateformes présents sur notre site indiquent une compatibilité ; il ne s’agit pas de sous-traitants ultérieurs, sauf s’ils figurent dans cette liste.
Supabase
Finalité : base de données principale, authentification et stockage de fichiers de l’application.
Données : toutes les données de l’espace de travail, les données de compte et les données Instagram que vous connectez.
Localisation : Union européenne (Francfort, Allemagne).
Garantie de transfert : stockage dans l’UE ; clauses contractuelles types pour tout accès depuis l’extérieur de l’UE.
Cloudflare
Finalité : diffusion de contenus, DNS, protection contre les attaques et les robots, stockage de fichiers (R2) et transfert des e-mails envoyés à nos adresses @igpone.com (Email Routing).
Données : adresses IP et données de requête de tous les visiteurs ; médias et fichiers importés, stockés dans R2 ; e-mails que vous envoyez à nos adresses.
Localisation : stockage R2 dans l’UE ; trafic réseau traité au point de présence le plus proche du réseau mondial.
Garantie de transfert : clauses contractuelles types et cadre de protection des données UE–États-Unis (Data Privacy Framework).
Hetzner Online
Finalité : hébergement des serveurs des services applicatifs.
Données : données traitées par nos services applicatifs, pouvant inclure des données de l’espace de travail.
Localisation : Allemagne et Finlande (UE).
Garantie de transfert : hébergement dans l’UE ; aucun transfert hors de l’UE.
Anthropic
Finalité : modèles d’IA qui font fonctionner l’agent, la rédaction et les réponses.
Les instructions (prompts) et le contexte nécessaires à chaque requête, qui peuvent inclure des contenus de l’espace de travail, des messages et des commentaires. Non utilisées pour entraîner des modèles.
Localisation : États-Unis.
Garantie de transfert : clauses contractuelles types.
OpenAI
Finalité : modèles d’IA qui font fonctionner la rédaction et les réponses, et traitement de la parole en temps réel pour le mode vocal et la dictée dans nos applications mobiles.
Données : les instructions (prompts) et le contexte nécessaires à chaque requête, qui peuvent inclure des contenus de l’espace de travail, des messages et des commentaires, ainsi que, pour le mode vocal, votre flux audio (nous ne conservons pas l’audio). Non utilisées pour entraîner des modèles.
Localisation : États-Unis.
Garantie de transfert : clauses contractuelles types et cadre de protection des données UE–États-Unis (Data Privacy Framework).
Stripe
Finalité : paiements web, abonnements, factures et calcul des taxes.
Données : nom, adresse e-mail, adresse de facturation, numéro fiscal, données de paiement (données de carte conservées par Stripe uniquement), historique des abonnements et des factures. Stripe agit également en qualité de responsable du traitement indépendant pour la prévention de la fraude et le respect de ses propres obligations légales.
Localisation : monde entier, y compris les États-Unis et l’Union européenne.
Garantie de transfert : clauses contractuelles types et cadre de protection des données UE–États-Unis (Data Privacy Framework).
Sentry
Finalité : surveillance des erreurs et suivi des performances.
Données : données techniques sur les erreurs et rapports de plantage provenant du site web, de l’application web et des applications mobiles, informations sur l’appareil et le navigateur, adresse IP et identifiant de compte. Nous le configurons pour exclure le contenu des messages et les données personnelles superflues.
Localisation : Union européenne (Allemagne).
Garantie de transfert : stockage dans l’UE ; clauses contractuelles types pour tout accès depuis l’extérieur de l’UE.
Better Stack
Finalité : surveillance de la disponibilité, journaux et alertes d’incident.
Données : journaux du service, pouvant inclure des adresses IP et des identifiants de compte, mais pas le contenu des messages.
Localisation : États-Unis.
Garantie de transfert : clauses contractuelles types.
Resend (envoi d’e-mails)
Finalité : envoi des liens de connexion, des rappels de fin d’essai et de renouvellement, des reçus, des notifications et des rapports hebdomadaires.
Données : nom, adresse e-mail et contenu des e-mails de service.
Localisation : Union européenne (Irlande) pour l’envoi et le stockage. Resend est une société américaine.
Garantie de transfert : région d’envoi dans l’UE ; clauses contractuelles types pour tout accès depuis l’extérieur de l’UE.
Expo (650 Industries)
Finalité : acheminement des notifications push de nos applications iOS et Android vers les services push d’Apple et de Google.
Données : les jetons push des appareils et le texte des notifications. Les notifications n’affichent que de courts messages de service, par exemple « Vous avez un nouveau prospect ».
Localisation : États-Unis.
Garantie de transfert : clauses contractuelles types.
Zoho (messagerie professionnelle)
Finalité : la boîte de réception dans laquelle nous recevons les e-mails que vous envoyez à support@, privacy@, legal@ et [email protected], et y répondons.
Données : votre adresse e-mail, le contenu de votre e-mail et les éventuelles pièces jointes.
Localisation : États-Unis.
Garantie de transfert : clauses contractuelles types.
Apple et Google
Finalité : « Se connecter avec Apple » et « Se connecter avec Google » ; distribution de nos applications iOS et Android et facturation via les boutiques d’applications lorsque vous souscrivez un abonnement dans l’application ; acheminement des notifications push (Apple Push Notification service et Firebase Cloud Messaging).
Données : le nom et l’adresse e-mail que vous choisissez de partager lors de la connexion ; le statut de l’abonnement et les identifiants de transaction pour les achats effectués via les boutiques d’applications ; les jetons push des appareils et le texte des notifications.
Localisation : monde entier, y compris les États-Unis.
Rôle : pour la connexion et les achats via les boutiques d’applications, Apple et Google agissent selon leurs propres conditions, en qualité de responsables du traitement indépendants, et non sur nos instructions. Pour les notifications push, ils traitent le jeton push et le contenu des notifications uniquement pour acheminer la notification jusqu’à votre appareil, conformément à leurs conditions applicables aux développeurs.
Meta (Instagram)
Meta est la plateforme que vous connectez, et non un sous-traitant ultérieur. Lorsque vous connectez Instagram, les données circulent entre IGP one et Meta conformément aux Conditions de la plateforme Meta et aux autorisations que vous accordez. Nous utilisons les données Instagram uniquement pour vous fournir le Service, et nous les supprimons lorsque vous vous déconnectez ou nous le demandez.