Cette traduction est fournie uniquement à titre indicatif. La version anglaise est juridiquement contraignante et prévaut en cas de divergence. Lire la version anglaise
Ce document est un projet de travail jusqu'à sa relecture par nos avocats avant le lancement. La version contraignante sera publiée et datée ici.
Voici la liste du service tel qu’il fonctionne aujourd’hui. HelpFalcon tourne sur l’infrastructure de la bêta privée : un serveur à Falkenstein (Allemagne) avec les services ci-dessous. Tout changement est annoncé aux propriétaires d’espaces de travail 30 jours à l’avance.
Utilisés aujourd’hui
| Sous-traitant | Finalité | Lieu du traitement |
|---|---|---|
| Hetzner Online GmbH | Hébergement : le serveur qui fait tourner l’application, l’API, la base de données, la recherche et les files d’attente, et ses sauvegardes quotidiennes | Falkenstein, Allemagne (UE) |
| Cloudflare, Inc. | DNS, proxy inverse et TLS pour tous les hôtes helpfalcon.com, protection DDoS et anti-robots, la vérification à l’inscription (Turnstile) et la page de statut. Le trafic est terminé au point de présence Cloudflare le plus proche du visiteur ; le serveur d’origine et toutes les données stockées sont en Allemagne | Réseau mondial de périphérie ; société aux États-Unis (CCT) |
| DigitalOcean, LLC | Stockage objet (Spaces) pour les pièces jointes, les courriels entrants bruts et les sauvegardes de base de données hors site | Francfort, Allemagne (UE) ; société aux États-Unis (CCT) |
| Resend | Envoi et réception des courriels des espaces de travail, et courriels système (inscription, vérification, réinitialisation de mot de passe, alertes) | Région UE ; société aux États-Unis (CCT) |
| Google (Google Workspace) | Nos propres courriels, agenda et documents : un message envoyé à une adresse @helpfalcon.com y est traité | UE ; CCT là où Google traite hors de l’UE |
| Sentry | Rapports d’erreur de l’application (traces d’exécution et contexte de la requête, qui peuvent contenir des données personnelles) | Région UE de Sentry, Francfort, Allemagne (UE) ; société aux États-Unis (CCT) |
| Paddle.com Market Ltd | Paiements, factures et taxes sur les ventes, en tant que revendeur officiel. Pendant la bêta privée, seul l’environnement de test de Paddle est connecté : aucune donnée de paiement réelle n’est encore traitée | Royaume-Uni (décision d’adéquation, valable jusqu’au 27 décembre 2031) |
Configurés mais inactifs
| Sous-traitant | Finalité | Statut |
|---|---|---|
| Anthropic, PBC | Fonctions d’IA (copilote, résumés, agent IA), sur du texte dont les données personnelles ont été masquées, jamais utilisé pour entraîner des modèles | Inactif. Aucune clé d’API n’est configurée sur la bêta : les fonctions d’IA sont désactivées et aucune donnée n’a été envoyée. Nous préviendrons 30 jours à l’avance avant tout changement. |
| Backblaze, Inc. | Stockage objet et sauvegardes hors site immuables (région de données EU Central) | Prévu pour la plateforme de production, à la place de DigitalOcean Spaces. Pas utilisé aujourd’hui. |
Ce qui n’est pas un sous-traitant
- Les fournisseurs de messagerie que vous connectez vous-même (par exemple WhatsApp, les passerelles SMS, Facebook et Instagram) traitent les messages dans le cadre de votre propre accord avec eux, pas du nôtre.
- La connexion avec Google ou Microsoft a lieu chez votre propre fournisseur d’identité : il vérifie qui vous êtes et nous renvoie votre nom et votre adresse électronique. Nous n’avons aucun accord avec eux en votre nom.
- La mesure d’audience de helpfalcon.com tourne sur nos propres serveurs (voir cookies et stockage local). Plausible Analytics (UE) est désactivé par défaut ; si nous l’activions un jour, il ne concernerait que les visiteurs consentants de helpfalcon.com, jamais les données des espaces de travail.
Lorsqu’un sous-traitant est hors de l’UE, les transferts reposent sur une décision d’adéquation ou sur les clauses contractuelles types de l’UE, comme décrit dans l’accord de traitement des données. Cette page est un projet en attente de revue juridique : les entités contractantes exactes et leurs accords de traitement seront confirmés dans la version finale. Questions : [email protected].