Sous-traitants
Projet en cours de relecture par notre conseil. Il peut encore évoluer.
Ces prestataires traitent des données personnelles pour notre compte, dans le cadre d’un contrat de sous-traitance, pour le site, la liste d’attente et les services en ligne de l’application de bureau. L’application elle-même garde votre espace de travail sécurité sur votre ordinateur : aucun d’eux n’y a accès. Cette liste existe en français et en anglais ; la version française prévaut en cas de différence.
Liste actuelle
| Prestataire | Son rôle | Données | Localisation | Garantie hors UE |
|---|---|---|---|---|
| OVH SAS (OVHcloud), France | Héberge le site, notre API et sa base de données | Tout ce que contiennent nos serveurs : inscriptions, comptes, preuves de consentement | Paris, France | Sans objet |
| Resend, Inc., États-Unis | Envoie nos emails (confirmation d’inscription, codes de connexion, nouvelles) | Adresse email, contenu des emails | Envoi depuis l’UE (Irlande), stockage aux États-Unis | Clauses contractuelles types, Data Privacy Framework |
| PostHog, Inc., États-Unis | Mesure d’audience du site ; télémétrie de l’application, via notre serveur | Événements sans contenu, identifiants aléatoires ; IP supprimée | Cloud UE, Francfort, Allemagne | Clauses contractuelles types |
| Functional Software, Inc. (Sentry), États-Unis | Rapports de plantage de l’application et de notre serveur, via notre serveur | Détails techniques des erreurs, identifiant d’installation aléatoire | Région UE (Allemagne) | Clauses contractuelles types |
| Anthropic, PBC, États-Unis | Répond aux requêtes payées en crédits QoBot | Le contenu de ces requêtes, le temps de leur traitement | États-Unis | Clauses contractuelles types |
| GitHub, Inc., États-Unis | Reçoit les retours envoyés depuis l’application, sous forme de ticket dans notre projet | Votre message, l’identifiant de votre compte si vous êtes connecté | États-Unis | Clauses contractuelles types, Data Privacy Framework |
Avec votre propre clé d’API ou votre abonnement Claude, votre fournisseur d’IA travaille pour vous, dans le cadre de votre propre contrat : ce n’est pas notre sous-traitant.
Hors de cette liste
Les régies publicitaires (Google, LinkedIn, Meta, Microsoft) ne reçoivent des données que si vous acceptez les cookies publicitaires, et les utilisent en tant que responsables de traitement, selon leurs propres conditions. Elles figurent, avec leur statut, dans la Politique cookies.
Modifications
Nous mettons cette page à jour avant qu’un nouveau sous-traitant commence à traiter des données personnelles. QoBot Cloud aura son contrat de sous-traitance (DPA) et sa propre liste. Pour être prévenu des changements, ou pour toute question, écrivez à privacy@qobot.io.