Sous-traitants ultérieurs

Principes

FASTOCHE, éditeur de Heylio, agit comme sous-traitant des marchands (article 28 du RGPD). Les prestataires ci-dessous sont nos sous-traitants ultérieurs : chacun ne reçoit que les données nécessaires à son rôle et est lié par des obligations de protection des données équivalentes à celles de notre accord de traitement.

Les données du service sont hébergées dans l'Union européenne (application à Dublin, base de données en Irlande). Les traitements effectués hors de l'Union, notamment par les fournisseurs d'intelligence artificielle, sont signalés pour chaque prestataire, avec la garantie qui les encadre.

Nous informons les clients de tout ajout ou remplacement d'un sous-traitant ultérieur au moins trente (30) jours avant sa prise d'effet ; un client peut s'y opposer pour un motif légitime (article 7.6 des CGV).

Hébergement et infrastructure

Vercel, Inc.

• Rôle : hébergement de l'application et de l'API
• Données : toutes les données traitées par le service, le temps de la requête ; journaux techniques (adresse IP, adresse de la page)
• Localisation : UE, Dublin (Irlande) ; société établie aux États-Unis
• Garanties : Accord de traitement des données du fournisseur ; données stockées dans l'Union européenne ; clauses contractuelles types pour tout accès depuis les États-Unis

Convex, Inc.

• Rôle : base de données, authentification et stockage de fichiers
• Données : toutes les données du service, au repos
• Localisation : UE, Irlande ; société établie aux États-Unis
• Garanties : Accord de traitement des données du fournisseur ; données stockées dans l'Union européenne ; clauses contractuelles types pour tout accès depuis les États-Unis

Trigger.dev

• Rôle : tâches de fond (relève et traitement des e-mails, base de connaissances, rapports, export et effacement des données)
• Données : les données traitées par chaque tâche, le temps de son exécution
• Localisation : États-Unis
• Garanties : Accord de traitement des données du fournisseur ; transfert encadré par les clauses contractuelles types de la Commission européenne

GitHub, Inc.

• Rôle : sauvegarde de la base de données
• Données : copie de la base (hors sessions d'authentification), archive d'un dépôt privé à accès restreint, conservée 90 jours
• Localisation : États-Unis
• Garanties : Accord de traitement des données du fournisseur ; clauses contractuelles types ; jetons d'accès des boutiques et des boîtes mail chiffrés dans la copie comme dans la base

Intelligence artificielle

OpenRouter, Inc.

• Rôle : acheminement des requêtes vers les modèles d'IA qui rédigent, classent et vérifient les réponses ; vecteurs de texte de la base de connaissances
• Données : contenu de la conversation, contexte client utile à la réponse (prénom, adresse e-mail, adresse de livraison, détail de la commande), extraits de la base de connaissances
• Localisation : États-Unis
• Garanties : Clauses contractuelles types ; chaque requête n'est acheminée que vers des hébergeurs sans conservation des données (« Zero Data Retention »), qui ne s'en servent pas pour l'entraînement

Google Cloud, Amazon Web Services

• Rôle : Vertex AI et Bedrock : servent les modèles Claude d'Anthropic qui rédigent, classent et vérifient les réponses, via OpenRouter
• Données : les mêmes que pour OpenRouter, le temps de produire la réponse
• Localisation : UE en priorité (Vertex AI Europe, Bedrock Irlande) ; autre région de ces fournisseurs, possiblement aux États-Unis, si elles sont indisponibles
• Garanties : Aucune conservation des données (« Zero Data Retention ») ni entraînement, imposés à chaque requête ; clauses contractuelles types

Microsoft Azure

• Rôle : Azure OpenAI : vecteurs de texte de la base de connaissances, via OpenRouter
• Données : textes de la base de connaissances et question du client, le temps du calcul
• Localisation : région choisie par OpenRouter, possiblement hors UE
• Garanties : Aucune conservation des données (« Zero Data Retention ») ni entraînement, imposés à chaque requête ; clauses contractuelles types

Anthropic, PBC

• Rôle : fournisseur d'IA de secours en direct (modèles Claude)
• Données : les mêmes que pour OpenRouter, le temps de produire la réponse
• Localisation : États-Unis
• Garanties : Accord « Zero Data Retention » de l'organisation exigé avant toute activation ; clauses contractuelles types ; pas d'entraînement sur les données envoyées
• Condition : seulement une fois l'accord sans conservation signé (inactif aujourd'hui)

OpenAI, L.L.C.

• Rôle : agent vocal (compréhension et voix de l'assistant au téléphone ou dans le navigateur)
• Données : audio et transcription de l'appel, informations de commande utiles à la réponse
• Localisation : États-Unis
• Garanties : Clauses contractuelles types ; conditions de l'API : pas d'entraînement sur les données envoyées
• Condition : seulement si le marchand active l'agent vocal

LiveKit, Inc.

• Rôle : transport audio des appels vocaux et exécution de l'agent vocal
• Données : audio de l'appel, le temps de l'appel
• Localisation : UE, Allemagne ; société établie aux États-Unis
• Garanties : Accord de traitement des données du fournisseur ; données stockées dans l'Union européenne ; clauses contractuelles types pour tout accès depuis les États-Unis
• Condition : seulement si le marchand active l'agent vocal

Voyage AI (MongoDB, Inc.)

• Rôle : classement des extraits de la base de connaissances ; reconnaissance d'un produit sur une photo envoyée dans le chat
• Données : question du client et extraits de la base de connaissances ; photo envoyée par le visiteur, jamais conservée par Heylio
• Localisation : États-Unis
• Garanties : Accord de traitement des données du fournisseur ; transfert encadré par les clauses contractuelles types de la Commission européenne
• Condition : photo : seulement si la reconnaissance est activée (inactive aujourd'hui)

TypeSafe

• Rôle : contrôle automatique des brouillons de l'IA et classement des demandes
• Données : message du client, faits de commande et phrases du brouillon soumis au contrôle
• Localisation : États-Unis
• Garanties : Accord de traitement des données du fournisseur ; transfert encadré par les clauses contractuelles types de la Commission européenne

Cohere Inc.

• Rôle : classement des extraits de la base de connaissances, en secours
• Données : question du client et extraits de la base de connaissances
• Localisation : Canada
• Garanties : Décision d'adéquation de la Commission européenne (Canada) ; accord de traitement des données du fournisseur
• Condition : seulement s'il est activé (inactif aujourd'hui)

Communication

Resend (Plus Five Five, Inc.)

• Rôle : envoi des e-mails : notifications aux marchands et e-mails aux clients de la boutique (codes de vérification, étiquettes de retour, enquêtes de satisfaction, export de données)
• Données : nom et adresse e-mail du destinataire, contenu de l'e-mail
• Localisation : États-Unis
• Garanties : Accord de traitement des données du fournisseur ; transfert encadré par les clauses contractuelles types de la Commission européenne

Twilio Inc.

• Rôle : SMS d'alerte de retour en stock
• Données : numéro de téléphone et texte du SMS
• Localisation : États-Unis
• Garanties : Accord de traitement des données du fournisseur ; transfert encadré par les clauses contractuelles types de la Commission européenne
• Condition : seulement s'il est activé et que le client l'a accepté (inactif aujourd'hui)

Telegram

• Rôle : rapport quotidien facultatif envoyé au marchand
• Données : identifiant du chat Telegram du marchand, statistiques agrégées
• Localisation : hors UE
• Garanties : Utilisé seulement à la demande du marchand ; aucune donnée de client de la boutique
• Condition : seulement si le marchand relie un chat Telegram

Mesure et paiement

PostHog, Inc.

• Rôle : mesure d'usage du produit, signalement des erreurs et enregistrement des sessions du tableau de bord
• Données : adresse e-mail de l'utilisateur marchand, événements d'usage, messages d'erreur ; dans les sessions enregistrées, ce qu'affiche l'écran (champs de saisie masqués)
• Localisation : UE, Allemagne
• Garanties : Accord de traitement des données du fournisseur ; données stockées dans l'Union européenne ; clauses contractuelles types pour tout accès depuis les États-Unis

ipinfo.io

• Rôle : pays des visiteurs du widget de chat
• Données : adresse IP du visiteur (le pays seul est gardé)
• Localisation : États-Unis
• Garanties : Accord de traitement des données du fournisseur ; transfert encadré par les clauses contractuelles types de la Commission européenne

Stripe

• Rôle : paiement des abonnements des comptes hors Shopify
• Données : données de facturation du marchand
• Localisation : UE (Irlande) et États-Unis
• Garanties : Accord de traitement des données du fournisseur ; transfert encadré par les clauses contractuelles types de la Commission européenne

Services connectés par le marchand

Les services que le marchand relie lui-même à Heylio, avec ses propres identifiants, sont des destinataires qu'il désigne et avec lesquels il contracte directement ; ils ne sont pas nos sous-traitants ultérieurs : Shopify, BigCommerce, PrestaShop, WooCommerce, Google (Gmail, connexion Google), Microsoft (Outlook), Meta (Instagram, WhatsApp), Zendesk, Gorgias, Front, Klaviyo, AfterShip, Notion, Eventbrite.

Les autres applications de la suite (Heylio Return, Heylio Tracker, Heylio Fit), également éditées par FASTOCHE, n'échangent des données avec Heylio que si le marchand les active.

Contact

Questions sur nos sous-traitants : hello@heylio.io ; délégué à la protection des données : rgpd@fastoche.tech.