Sous-traitants ultérieurs

Tous ceux qui peuvent traiter des données d’un espace de travail pour notre compte, et pourquoi. Ce document fait partie de l’avenant relatif au traitement des données. Nous donnons un préavis de 30 jours, dans le produit et par e-mail, avant d’ajouter un sous-traitant ultérieur, et vous pouvez vous y opposer pour un motif légitime de protection des données. Un prestataire que vous connectez avec votre propre compte — une passerelle de paiement, une passerelle SMS, WhatsApp, Viber ou un transporteur — ne figure pas sur cette liste : c’est votre sous-traitant, mandaté par votre propre contrat, et nous ne lui transmettons que ce que vous envoyez par son intermédiaire.

DigitalOcean, Allemagne (Francfort) — hébergement de l’application, la base de données, la file de tâches et le stockage des fichiers, ainsi que les sauvegardes dans la même région. Cloudflare, réseau de l’UE — CDN, DNS et pare-feu applicatif ; il termine le TLS et voit donc les métadonnées des requêtes, mais aucune donnée applicative n’est stockée en bordure. Sentry, UE — rapports d’erreur des applications et du serveur ; un rapport peut contenir l’adresse de la page ou de la requête en échec, et nous n’y envoyons volontairement ni le texte des messages ni les fiches clients. Google Maps Platform, États-Unis — place un établissement sur la carte : convertit en coordonnées l’adresse saisie par un salon, que nous conservons au plus 30 jours avant de les recalculer, et dessine les cartes de Setvos et de ses applications mobiles. Il reçoit l’adresse à placer et, lorsqu’une carte s’affiche, l’adresse IP de la personne qui la consulte et la zone de carte visible. À partir de la date indiquée dans notre avis, lorsqu’un établissement se déplace chez ses clients et a fixé la zone qu’il couvre, il vérifie aussi que l’adresse d’une telle visite s’y trouve : il reçoit la rue, le numéro et la ville, jamais le nom ni le téléphone du client, et le point qu’il renvoie sert à cette vérification et n’est pas conservé. Nous ne lui envoyons aucune autre fiche client.

LiqPay et monobank, Ukraine — paiements par carte de votre licence Setvos en hryvnias faits avant que nous cessions d’accepter les cartes en hryvnias, et leurs remboursements : ils détiennent les données de ces cartes, et nous conservons une référence de transaction, jamais le numéro de carte. Une licence en hryvnias se règle désormais par virement bancaire. Paddle, Royaume-Uni — paiement par carte de votre licence en euros et en dollars, que Paddle vend en qualité de marchand officiel (merchant of record) : pour ces achats, c’est lui le vendeur, et il détient vos informations de paiement en qualité de responsable de traitement à part entière ; nous recevons les références de la transaction et de la souscription. Checkbox, Ukraine — notre propre ПРРО, qui reçoit l’adresse e-mail du propriétaire pour lui remettre le ticket fiscal de chaque paiement de votre licence en hryvnias pour lequel notre caisse émet un ticket. La passerelle que vous connectez pour encaisser vos propres clients — LiqPay, Fondy ou monobank — fonctionne avec votre propre compte marchand et est votre sous-traitant.

TurboSMS, Ukraine — les SMS que nous envoyons depuis notre propre compte : rappels et confirmations dans la limite de votre quota, et les codes qui confirment le numéro de téléphone d’un client. SMSAPI, Pologne, et seven.io, Allemagne — des passerelles qui peuvent acheminer les SMS que nous envoyons depuis notre propre compte vers des numéros hors d’Ukraine. SMSAPI achemine aussi un SMS vers un numéro ukrainien lorsque TurboSMS ne peut pas le faire. Brevo, UE — e-mails : inscription, réinitialisation du mot de passe, confirmations de rendez-vous et factures. Expo, États-Unis — notifications push des applications mobiles ; il reçoit le jeton push de l’appareil et le texte de la notification. Chacun ne reçoit que le numéro, l’adresse ou le jeton d’appareil du destinataire et le contenu du message nécessaire à sa remise. WhatsApp, Viber et une passerelle SMS que vous connectez vous-même — TurboSMS, AlphaSMS, SMSClub, Twilio, SMSAPI ou seven.io — fonctionnent avec votre propre compte et sont vos sous-traitants, pas les nôtres.

Aucun des nôtres. Nova Poshta, Ukrposhta et Meest fonctionnent avec votre propre compte chez le transporteur et sont vos sous-traitants : ils reçoivent le nom du destinataire, son numéro de téléphone et l’agence de destination, pour les commandes que vous choisissez d’expédier.

Anthropic, UE et États-Unis — les fonctions facultatives d’intelligence artificielle (une synthèse de fiche, un brouillon de réponse, une proposition de correspondance à l’import). Cette entrée diffère de toutes les autres : elle ne traite absolument rien tant qu’un propriétaire d’espace de travail n’a pas activé l’IA dans les réglages, et elle ne reçoit alors que la seule fiche ou conversation sur laquelle porte la demande, jamais votre fichier clients. Le contrat interdit tout entraînement sur ces données et n’en conserve rien à cette fin.

Aucun sous-traitant ultérieur ne reçoit votre fichier clients pour ses propres besoins, et aucun n’est autorisé à utiliser les données d’un espace de travail à des fins de publicité, de revente, de profilage ou d’entraînement de modèle. Ces restrictions figurent dans chaque contrat, pas seulement dans le présent document.