Cette page recense les prestataires auxquels RoonaWorks fait appel pour fournir le service et qui, à ce titre, peuvent traiter des données personnelles pour notre compte, puis, dans une section distincte, des destinataires qui ne sont pas, ou pas seulement, nos sous-traitants et traitent les données pour leur propre compte ou selon leurs propres conditions. Elle est versionnée : chaque modification est datée et conservée ci-dessous.
Préavis de changement
Nous publions tout ajout ou remplacement d'un sous-traitant sur cette page au moins 30 jours avant qu'il ne prenne effet, et le signalons par un bandeau d'information dans l'application Roona, lors de votre prochaine visite. Ce préavis vous laisse le temps de vous opposer au changement ; en cas d'opposition, vous pouvez résilier sans frais. Il ne concerne que les sous-traitants réellement nouveaux : lorsqu'une vérification révèle qu'un prestataire absent de cette liste était déjà sollicité, ou pouvait l'être sans aucune modification de notre part, nous le publions sans attendre, comme rectification, et le même droit d'opposition et de résiliation sans frais s'applique.
Fournisseurs de modèles d'IA
| Sous-traitant | Finalité | Catégories de données | Établissement / traitement | Garantie de transfert |
|---|---|---|---|---|
| Anthropic | Génération de réponses, agents Office et navigateur, outils de création de Roona Studio, production de présentations par exécution de code chez le prestataire | Prompts, historique de conversation, contenus et pièces jointes que vous soumettez, résultats d'outils ; fichiers téléversés dans l'environnement d'exécution et fichiers qui y sont produits | États-Unis | Non établie à ce jourDétail sur demande |
| Amazon Web Services (Bedrock) | Exécution des modèles Claude (Anthropic) lorsque la passerelle Vercel AI Gateway achemine l'appel vers AWS Bedrock | Invites, historique de conversation, contenus et pièces jointes transmis au modèle, et réponses générées. | Non établi à ce jour | Non établie à ce jourDétail sur demande |
| Claude Platform on AWS | Exécution des modèles Claude (Anthropic) lorsque la passerelle Vercel AI Gateway achemine l'appel vers Claude Platform on AWS | Prompts, historique de conversation, contenus et pièces jointes transmis au modèle, et réponses générées | Non établi à ce jour | Non établie à ce jourDétail sur demande |
| OpenAI | Génération de réponses, vecteurs d'index de la base de connaissances, transcription, génération d'images, recherche web | Prompts, historique de conversation, contenus soumis, texte des documents indexés, fichiers audio | États-Unis | Non établie à ce jourDétail sur demande |
| Google (Vertex AI, API Gemini) | Génération de réponses et analyses longues, génération et retouche d'images (y compris dans Roona Studio), génération de vidéos et de musique (Roona Studio), recherche web, transcription | Prompts, historique de conversation, contenus et pièces jointes soumis, résultats des étapes précédentes, descriptions d'images et photos importées pour retouche, images de référence pour la vidéo, fichiers audio, texte des documents de la base de connaissances pour « Générer un plan d'action » | Non établi à ce jour | Non établie à ce jourDétail sur demande |
| Mistral AI | Génération de réponses, transcription de fichiers audio téléversés | Prompts, historique de conversation, contenus soumis, fichiers audio | Non établi à ce jour | Non établie à ce jourDétail sur demande |
| xAI (Grok) | Génération de réponses (modèles Grok) | Prompts, historique de conversation, contenus soumis | États-Unis | Non établie à ce jourDétail sur demande |
| ByteDance / BytePlus (Seedream) | Génération d'images (modèles Seedream) | Prompts de génération d'images, images source que vous fournissez | Singapour | Non établie à ce jourDétail sur demande |
| Vercel AI Gateway | Passerelle technique qui achemine vers les fournisseurs de modèles une partie des appels de génération de réponses et certaines générations d'images ; la passerelle choisit elle-même le fournisseur qui exécute chaque appel | Prompts, historique de conversation, contenus et pièces jointes transmis au modèle, résultats d'outils et réponses générées, pour les appels qui passent par la passerelle | Non établi à ce jour | Non établie à ce jourDétail sur demande |
| Cohere | Reclassement des extraits retrouvés dans votre base de connaissances, pour faire remonter les plus pertinents | Le texte de votre recherche et les extraits de vos documents indexés soumis au reclassement | Non établi à ce jour | Non établie à ce jourDétail sur demande |
Anthropic — Pour produire une présentation, vos fichiers sont téléversés chez ce prestataire et traités dans son environnement d'exécution ; les fichiers qui y sont produits restent conservés chez lui, nous ne les supprimons pas à ce jour. Lorsque sa recherche web intégrée est utilisée, elle s'appuie sur ses sous-traitants ultérieurs Brave Search et TurboPuffer, établis aux États-Unis. Les agents des compléments Office et de l'extension de navigateur ne font appel à Anthropic directement qu'en cas de retour arrière technique ; en temps normal, ils passent par la passerelle de Vercel vers AWS Bedrock, dans l'Union européenne.
Amazon Web Services (Bedrock) — Pour une partie des appels, dont ceux de l'agent des compléments Microsoft Office pour Excel, Word et PowerPoint, notre configuration restreint la passerelle de Vercel à AWS Bedrock et épingle l'exécution du modèle dans l'Union européenne : un appel qu'elle ne peut pas servir dans l'Union européenne échoue au lieu d'être servi ailleurs. Pour les autres appels aux modèles Claude, la passerelle choisit elle-même, selon sa disponibilité et sa latence, le fournisseur, qui peut être AWS Bedrock ; lorsque notre configuration n'épingle pas la région d'un appel, la région qui le traite n'est pas établie.
Claude Platform on AWS — Fournisseur que la passerelle de Vercel désigne sous le nom « claudeaws », sans indiquer de région, et qu'elle peut retenir selon sa disponibilité pour exécuter les modèles Claude. Son exploitant n'est pas établi à ce jour. Selon la documentation de Claude Platform on AWS, ce service ne propose que deux géographies de traitement, « États-Unis » ou « mondiale » : aucune région européenne.
Google (Vertex AI, API Gemini) — Les analyses longues sont envoyées par défaut au point d'accès mondial de Google, qui ne permet ni de choisir ni de connaître la région de traitement ; d'autres appels y basculent lorsqu'un modèle n'est pas disponible dans la région demandée, et une partie du trafic, dont celui de Roona Studio en cas de repli, peut emprunter une interface qui n'est pas épinglée à l'Union européenne. La génération de musique de Roona Studio est adressée à la région us-central1, aux États-Unis ; la génération de vidéos peut l'être également.
Mistral AI — Nos appels adressés directement à ce prestataire passent par son point d'accès européen, qu'il décrit comme servi depuis plusieurs centres de données situés dans des pays de l'Union européenne et de l'Association européenne de libre-échange (AELE). Les appels qui lui parviennent par la passerelle de Vercel (Vercel AI Gateway) ne sont pas concernés : ils ne sont épinglés à aucune région, et leur lieu de traitement n'est pas établi ; les données d'administration du compte (clés, facturation, statistiques d'usage) peuvent, selon le prestataire, être traitées hors de cette zone. Ses sous-traitants ultérieurs publiés comprennent par ailleurs des entités situées hors de l'Espace économique européen.
Vercel AI Gateway — Pour une partie des appels, dont ceux de l'agent des compléments Microsoft Office pour Excel, Word et PowerPoint, notre configuration restreint la passerelle à AWS Bedrock et épingle l'exécution du modèle dans l'Union européenne : un appel qu'elle ne peut pas servir dans l'Union européenne échoue au lieu d'être servi ailleurs. Pour les autres appels, notre configuration ne fixe ni ordre ni liste de fournisseurs et n'épingle pas toujours de région : la passerelle retient, pour chaque appel, un fournisseur selon sa disponibilité et sa latence. Selon le modèle, ce fournisseur peut notamment être Anthropic, AWS Bedrock ou Claude Platform on AWS pour les modèles Claude, OpenAI ou Microsoft Azure pour les modèles OpenAI, Google pour les modèles Gemini, ou Mistral AI ; la recherche web peut passer par Perplexity. Le lieu de traitement de la passerelle elle-même n'est pas établi. Une partie des appels ne transite pas par la passerelle et part directement chez les fournisseurs.
Cohere — L'appel n'est pas émis par notre application mais par notre service d'indexation documentaire, au moment de la recherche. Le pays où il aboutit n'est donc pas établissable depuis notre configuration : nous l'écrivons plutôt que de le supposer.
Voix et transcription
| Sous-traitant | Finalité | Catégories de données | Établissement / traitement | Garantie de transfert |
|---|---|---|---|---|
| AssemblyAI | Transcription et identification des locuteurs pour les réunions | Enregistrements audio, transcriptions, étiquettes de locuteur | UE et États-Unis | Non établie à ce jourDétail sur demande |
| ElevenLabs | Synthèse vocale, clonage et conception de voix, génération de musique et d'effets sonores, assistant vocal conversationnel (Roona Studio) | Textes à vocaliser, échantillons de voix que vous téléversez ; avec l'assistant vocal : votre voix captée au micro ou vos messages écrits, votre prénom, le contexte de l'écran du Studio et votre adresse IP, transmis directement depuis votre navigateur | États-Unis | Non établie à ce jourDétail sur demande |
AssemblyAI — Les enregistrements sont adressés au point d'accès européen de ce prestataire. Les conditions de sous-traitance qu'il publie autorisent néanmoins des transferts hors de l'Espace économique européen, notamment vers les États-Unis.
ElevenLabs — Un échantillon de voix constitue une donnée biométrique lorsqu'il sert à identifier une personne. N'utilisez le clonage de voix qu'avec le consentement explicite de la personne concernée. La conversation avec l'assistant vocal est établie directement entre votre navigateur et ce prestataire ; nos serveurs ne délivrent que l'autorisation de la démarrer. Le modèle de langage qui formule les réponses de l'assistant est réglé chez ce prestataire et peut être fourni par un tiers.
Production de documents et de médias
| Sous-traitant | Finalité | Catégories de données | Établissement / traitement | Garantie de transfert |
|---|---|---|---|---|
| Skywork AI | Production de présentations et de documents | Description du document ou de la présentation à produire, éléments issus des étapes précédentes de la tâche et, le cas échéant, historique récent de la conversation | Non établi à ce jour | Non établie à ce jourDétail sur demande |
| Replicate | Traitement d'images (agrandissement, détourage) | Images, téléversées ou générées dans Roona Studio, que vous faites traiter, avec en option l'amélioration des visages | États-Unis | Non établie à ce jourDétail sur demande |
| Carbone | Rendu de documents bureautiques et de PDF | Contenu du document à produire | Non établi à ce jour | Non établie à ce jourDétail sur demande |
| thum.io | Capture d'écran du site web que vous indiquez, pour en déduire la charte graphique de votre marque (Roona Studio) | Adresse du site que vous indiquez ; le service charge lui-même la page publique correspondante. La demande part de nos serveurs, sans votre adresse IP | États-Unis | Non établie à ce jourDétail sur demande |
| Microlink | Capture d'écran du site web que vous indiquez, en secours du service précédent, pour en déduire la charte graphique de votre marque (Roona Studio) | Adresse du site que vous indiquez ; le service charge lui-même la page publique correspondante. La demande part de nos serveurs, sans votre adresse IP | Non établi à ce jour | Non établie à ce jourDétail sur demande |
| Pexels | Recherche de photos libres de droits pour illustrer les documents produits dans Word et PowerPoint et vos créations dans Roona Studio | Termes de recherche formulés à partir de votre demande ou saisis dans Roona Studio ; à l'affichage des photos dans Roona Studio, adresse IP, agent utilisateur et origine de la page transmis par votre navigateur | Non établi à ce jour | Non établie à ce jourDétail sur demande |
| goQR.me (QR Code API) | Génération des QR codes que vous insérez dans vos créations (Roona Studio) | Texte ou adresse à encoder dans le QR code ; adresse IP, agent utilisateur et origine de la page transmis par votre navigateur | Non établi à ce jour | Non établie à ce jourDétail sur demande |
Skywork AI — Ce prestataire n'est plus sollicité : aucune donnée ne lui a été transmise depuis le 8 septembre 2026. Les contenus transmis auparavant peuvent encore être conservés chez lui ; leur suppression n'est pas confirmée à ce jour.
thum.io — Service appelé sans compte ni clé d'accès ; son exploitant n'est pas identifié à ce jour. Ses serveurs de capture sont hébergés aux États-Unis.
Microlink — Sollicité seulement lorsque la première capture échoue, sans compte ni clé d'accès. Un traitement aux États-Unis a été observé ; d'autres lieux ne sont pas exclus.
Pexels — Aucun accord de traitement des données n'est établi avec ce prestataire à ce jour, et la qualification de notre relation avec lui (sous-traitant, ou responsable du traitement indépendant) n'est pas tranchée.
goQR.me (QR Code API) — L'appel part directement de votre navigateur lorsque vous insérez un QR code, sans compte ni clé d'accès.
Recherche web
| Sous-traitant | Finalité | Catégories de données | Établissement / traitement | Garantie de transfert |
|---|---|---|---|---|
| Perplexity | Recherche web, avec citation des sources | Les termes de recherche que le modèle formule à partir de votre demande | États-Unis | Non établie à ce jourDétail sur demande |
Perplexity — Nous ne l'appelons pas directement. Il reste en revanche joignable par la passerelle de modèles de Vercel, qui l'emploie comme outil de recherche web lorsqu'une recherche est demandée à certains modèles : les termes de cette recherche peuvent alors lui être transmis.
Infrastructure et hébergement
| Sous-traitant | Finalité | Catégories de données | Établissement / traitement | Garantie de transfert |
|---|---|---|---|---|
| Supabase | Base de données, authentification, stockage des fichiers et exécution des fonctions serveur de Roona Studio | L'ensemble des données de compte et des contenus que vous nous confiez, dont les images, enregistrements audio et consignes transmis aux fonctions de Roona Studio | Non établi à ce jour | Non établie à ce jourDétail sur demande |
| Vercel | Hébergement et exécution de l'application, de Roona Studio et des compléments Office | Toute donnée transitant par une requête, dont l'adresse IP et le cookie de session, journaux d'exécution | UE et États-Unis | Non établie à ce jourDétail sur demande |
| Scaleway | Traitements asynchrones et longs, exécution isolée des scripts produits par Roona, analyse de documents, sauvegarde de sécurité de notre service | Prompts et contenus transmis aux traitements différés ; scripts rédigés par Roona, fichiers de son espace de travail et résultats de leur exécution ; copies de sauvegarde de notre base de données, ainsi que des fichiers conservés par le service lorsque leur sauvegarde est activée, chiffrées avant d'être stockées | France | Non établie à ce jourDétail sur demande |
| Render | Service d'indexation et de recherche de la base de connaissances | Texte intégral de chaque document indexé et de chaque recherche effectuée | Non établi à ce jour | Non établie à ce jourDétail sur demande |
| Upstash | Cache applicatif et limitation du débit des requêtes | Identifiant de compte et adresse IP (clés de limitation du débit), adresse e-mail (limitation des renvois d'e-mail de vérification), noms des dossiers de vos boîtes mail connectées et nombre de messages non lus (conservés deux minutes), compteurs techniques | Non établi à ce jour | Non établie à ce jourDétail sur demande |
| Google Cloud Storage | Hébergement d'images statiques : logo et illustration des e-mails d'authentification, visuels et logo de Roona Studio | Adresse IP et agent utilisateur de la personne qui affiche l'image, date du chargement | Non établi à ce jour | Non établie à ce jourDétail sur demande |
Supabase — La base de données de production est hébergée dans la région Irlande du prestataire. Les fonctions serveur de Roona Studio s'exécutent en revanche dans sa région la plus proche de l'utilisateur, et l'avenant de traitement qu'il publie désigne un importateur des données établi à Singapour, qui recourt à des sous-traitants aux États-Unis.
Vercel — Les fonctions de l'application sont exécutées à Paris. Le réseau du prestataire traite toutefois chaque requête, avant ces fonctions, dans sa région la plus proche du visiteur, et son avenant de traitement situe ses principaux moyens de traitement aux États-Unis.
Scaleway — Ces traitements sont exécutés dans la région de Paris du prestataire, où sont aussi stockées les copies de sauvegarde. La clé de chiffrement de ces copies est également conservée dans le coffre de secrets du prestataire, pour que la sauvegarde et sa vérification s'exécutent automatiquement. La liste de ses sous-traitants ultérieurs n'a pas encore été vérifiée : nous ne présentons donc pas ce traitement comme restant intégralement dans l'Espace économique européen.
Render — Ce prestataire reçoit le contenu de vos documents. Son hébergement a été déclaré à Francfort (Allemagne) lors de sa mise en place. Pour construire l'index et répondre à vos recherches, ce service transmet toutefois le texte de vos documents et de vos recherches à des modèles d'OpenAI, dont le point d'accès n'est pas identifié à ce jour : cette partie du traitement n'est pas établie comme restant dans l'Espace économique européen.
Paiement
| Sous-traitant | Finalité | Catégories de données | Établissement / traitement | Garantie de transfert |
|---|---|---|---|---|
| Stripe | Encaissement, abonnements, facturation et TVA | Identité, adresse e-mail, adresse de facturation, numéro de TVA, téléphone lorsque vous le saisissez chez le prestataire, historique des transactions | États-Unis et UE | Non établie à ce jourDétail sur demande |
Stripe — Lorsque vous avez accepté l'un de nos fournisseurs publicitaires (Google Ads, Meta ou LinkedIn), nos identifiants publicitaires sont également transmis à ce prestataire, dans les données de la session de paiement, de l'abonnement et de la facture, afin que la conversion puisse être rapportée après le paiement : l'identifiant de clic de Google Ads et, seulement si vous avez accepté Meta, les identifiants de navigation et de clic de Meta, votre adresse IP et votre agent utilisateur. Pour certaines finalités qui lui sont propres, notamment la prévention de la fraude, ses obligations légales de lutte contre le blanchiment et l'amélioration de ses services, Stripe agit en responsable de traitement : voir https://stripe.com/privacy.
| Sous-traitant | Finalité | Catégories de données | Établissement / traitement | Garantie de transfert |
|---|---|---|---|---|
| Resend | Envoi des e-mails du service (authentification, sécurité, facturation, notifications, e-mails d'accueil et de relance) | Adresse e-mail du destinataire, prénom, contenu du message, codes et liens à usage unique, statut de remise | États-Unis | Non établie à ce jourDétail sur demande |
Mesure d'audience et consentement
| Sous-traitant | Finalité | Catégories de données | Établissement / traitement | Garantie de transfert |
|---|---|---|---|---|
| Google Analytics / Tag Manager | Mesure d'audience du site et de l'application | Identifiants de mesure, pages consultées, adresse IP, agent utilisateur | États-Unis | Non établie à ce jourDétail sur demande |
| Vercel Analytics & Speed Insights | Mesure d'audience et de performance des pages | Pages consultées et page de provenance, localisation approximative, système, navigateur et type d'appareil, mesures de performance des pages, empreinte de visiteur calculée à partir de l'adresse IP et de l'agent utilisateur et conservée 24 heures | Non établi à ce jour | Non établie à ce jourDétail sur demande |
| Axeptio | Recueil et mémorisation de votre choix en matière de cookies | Identifiant de visiteur, choix exprimé et sa date, adresse IP, agent utilisateur et, le cas échéant, pays et région déduits de l'adresse IP, domaine de provenance et paramètres de campagne de la visite | France | Non établie à ce jourDétail sur demande |
Google Analytics / Tag Manager — Le gestionnaire de balises est chargé dès l'ouverture de chaque page de l'application, avant votre choix de cookies et même après un refus, sauf dans les cas indiqués ci-après. Si la page par laquelle vous ouvrez l'application porte dans son adresse une adresse e-mail, un jeton ou un texte que vous avez saisi (lien d'invitation, de partage ou de désinscription, par exemple), il ne se charge pas tant que ces informations figurent dans l'adresse ; si vous quittez cette page sans qu'elle les ait retirées, il ne se charge plus tant que l'application n'est pas de nouveau chargée dans cet onglet (en actualisant la page, par exemple). Sans votre accord, Google Analytics ne dépose ni ne lit aucun cookie et ne reçoit que des signaux sans cookie (adresse IP, adresse de la page, caractéristiques du navigateur, événement mesuré) ; les identifiants de mesure ne sont utilisés qu'avec votre accord. Vous pouvez vous opposer à ces signaux en activant le signal Global Privacy Control de votre navigateur : le gestionnaire de balises ne se charge alors pas.
Axeptio — Les échanges avec ce prestataire transitent par le réseau de Cloudflare, et ses conditions de sous-traitance prévoient des sous-traitants hors de l'Union européenne.
Enrichissement à l'inscription
| Sous-traitant | Finalité | Catégories de données | Établissement / traitement | Garantie de transfert |
|---|---|---|---|---|
| Pappers | Récupération des informations légales de votre entreprise à partir de son numéro SIREN, à l'inscription ou plus tard à votre demande | Numéro SIREN que vous indiquez, et en retour : dénomination, adresse du siège, numéros de TVA et RCS, forme juridique, données financières publiques, nom, prénom et qualité des représentants légaux | Non établi à ce jour | Non établie à ce jourDétail sur demande |
| RocketReach | Préremplissage de votre profil professionnel à l'inscription | Adresse de votre profil professionnel public, et en retour : nom, prénom, fonction, employeur, localisation, parcours | États-Unis | Non établie à ce jourDétail sur demande |
| Firecrawl | Lecture du site web de votre entreprise à l'inscription | Adresse du site que vous indiquez, et contenu public qui s'y trouve, dont les coordonnées de contact qui y figurent | États-Unis | Non établie à ce jourDétail sur demande |
Pappers — Les requêtes vers ce prestataire transitent par le réseau de Cloudflare, Inc., société établie aux États-Unis, qu'il utilise en frontal.
RocketReach — Cet enrichissement n'a lieu que si vous fournissez vous-même l'adresse de votre profil. Vous pouvez nous demander de le désactiver et d'effacer les données ainsi obtenues.
Firecrawl — Par défaut, ce prestataire conserve la page lue dans son cache et son index, sans durée de conservation publiée.
Services affichés dans l'interface
| Sous-traitant | Finalité | Catégories de données | Établissement / traitement | Garantie de transfert |
|---|---|---|---|---|
| Open-Meteo | Affichage de la météo locale sur le tableau de bord | Coordonnées géographiques approximatives, déduites de votre adresse IP ou de la ville indiquée dans le widget météo | Non établi à ce jour | Non établie à ce jourDétail sur demande |
Open-Meteo — L'appel est émis par nos serveurs : ce prestataire ne reçoit pas votre adresse IP, mais des coordonnées approximatives qui en sont déduites. Il est établi en Suisse et indique conserver 90 jours des journaux pouvant contenir ces coordonnées.
« Non établie à ce jour » : un transfert hors de l'Espace économique européen a lieu ou ne peut pas être exclu — parce que la localisation du traitement n'est pas établie, ou parce que les sous-traitants ultérieurs du prestataire n'ont pas été vérifiés —, et l'instrument juridique précis qui l'encadrerait n'est pas encore vérifiable de notre côté. Nous l'écrivons plutôt que de le présumer. Sur demande à dpo@cleoia.com, nous vous indiquons les garanties que nous avons pu établir et vous en remettons copie lorsqu'elles existent.
Destinataires qui ne sont pas, ou pas seulement, nos sous-traitants
Les destinataires ci-dessous ne sont pas nos sous-traitants, ou ne le sont que pour une partie de leurs traitements. Nos partenaires publicitaires et Microsoft Clarity traitent vos données pour leur propre compte, parfois conjointement avec nous : la colonne « Rôle » et les notes reprennent ce que prévoient les conditions de chacun, y compris la part pour laquelle elles le présentent comme notre sous-traitant. Les services que vous connectez vous-même, le service choisi pour vous connecter à votre compte, les services imposés par votre navigateur ou votre environnement, les ressources web interrogées par nos serveurs et les bibliothèques publiques chargées par votre navigateur dans Roona Studio reçoivent des données, ou nous en transmettent, sans contrat de sous-traitance avec nous : ils les traitent selon leurs propres conditions. Ces traitements peuvent avoir lieu hors de l'Espace économique européen.
Publicité et mesure de conversion
| Destinataire | Finalité | Catégories de données | Établissement / traitement | Rôle | Encadrement d'un éventuel transfert |
|---|---|---|---|---|---|
| Meta (Facebook, Instagram) | Publicité ciblée, audiences publicitaires et mesure de conversion | Empreinte de l'adresse e-mail, identifiant externe, empreinte du téléphone, du prénom et du nom, identifiants de navigation et de clic, adresse IP et agent utilisateur en clair, adresse des pages consultées, événements d'inscription et de paiement avec leur montant | Non établi à ce jour | Responsable conjoint avec nous de la collecte et de la transmission des données, puis responsable pour son propre compte, selon ses conditions | Non établi à ce jour |
| LinkedIn (Microsoft) | Mesure des visites et des conversions issues de nos campagnes sur LinkedIn ; LinkedIn utilise aussi ces données pour ses propres finalités, dont le reciblage | Adresse des pages consultées et page d'origine, adresse IP, caractéristiques de l'appareil et du navigateur, horodatage, identifiants des cookies LinkedIn, événements d'inscription et d'achat | Non établi à ce jour | Responsable de traitement pour son propre compte, selon ses conditions | Non établi à ce jour |
| Google Ads | Mesure de conversion publicitaire, attribution des clics et audiences publicitaires (remarketing) | Identifiant et montant de la transaction, identifiants de clic, adresse de la page, adresse IP et agent utilisateur ; empreinte d'une adresse e-mail, d'un numéro de téléphone ou d'une adresse postale lorsqu'elle apparaît sur la page de confirmation d'achat ; pour les audiences publicitaires, les pages consultées et les identifiants de navigation et publicitaires associés par Google Analytics | Non établi à ce jour | Responsable de traitement pour son propre compte, selon ses conditions | Non établi à ce jour |
Meta (Facebook, Instagram) — Selon ses conditions, Meta Platforms Ireland Limited et nous sommes responsables conjoints de la collecte de ces données et de leur transmission à Meta en vue de leur utilisation pour cibler nos publicités, adresser des messages commerciaux et transactionnels sur Messenger et les autres produits de Meta, améliorer la diffusion des publicités et personnaliser les fonctionnalités et contenus, publicités et recommandations comprises, présentés sur ses produits et en dehors ; Meta est ensuite seule responsable des traitements qu'elle effectue. Meta et nous avons conclu un accord qui répartit nos obligations, publié par Meta (https://www.facebook.com/legal/controller_addendum) : il nous revient de vous informer, et il revient à Meta de permettre l'exercice de vos droits d'accès, de rectification, d'effacement, de limitation et de portabilité (articles 15 à 20 du RGPD) sur les données qu'elle conserve après leur transmission. Pour la mise en correspondance de ces données avec ses utilisateurs et pour la mesure de nos campagnes, ces conditions présentent Meta comme notre sous-traitant. Traitements de Meta et exercice de vos droits auprès de Meta : https://www.facebook.com/about/privacy. Le code de suivi de Meta et nos envois depuis nos serveurs n'ont lieu que si vous avez accepté Meta dans le panneau de consentement ; pour un envoi différé, par exemple après un paiement, le dernier enregistrement de votre choix pour votre compte, renouvelé à chacune de vos visites en étant connecté tant que votre choix reste mémorisé dans votre navigateur, doit en outre dater de 182 jours au plus (environ six mois), accepter la publicité et nommer Meta, faute de quoi rien n'est envoyé.
LinkedIn (Microsoft) — Selon ses conditions (avenant de responsable indépendant du 17 septembre 2025), LinkedIn est responsable des données collectées par sa balise et les utilise pour ses propres finalités, dont le reciblage, la mesure des conversions, les rapports et l'analyse de performance ; voir sa politique de confidentialité : https://www.linkedin.com/legal/privacy-policy. Sa balise ne se charge que si vous avez accepté LinkedIn dans le panneau de consentement.
Google Ads — Selon ses conditions de responsable à responsable, Google Ireland Limited agit en responsable de traitement indépendant pour la mesure des conversions et l'attribution des clics ; informations publiées par Google : https://business.safety.google/privacy/. Sa balise de conversion se charge avec notre gestionnaire de balises, chargé dès l'ouverture de la page, avant votre choix, sauf dans les cas indiqués dans la note de Google Analytics / Tag Manager ; elle suit le mode de consentement de Google, refusé par défaut, dont les autorisations sont demandées sur un écran du panneau de consentement distinct de la liste des fournisseurs. Elle est configurée pour transmettre, lors d'un achat, l'identifiant et le montant de la transaction, l'adresse de la page et l'identifiant de clic lorsqu'il est connu, sans cookie publicitaire en l'absence de ces autorisations. Elle ne dépose de cookie publicitaire, et ne transmet l'empreinte d'une coordonnée affichée sur la page de confirmation, que si vous y avez autorisé un usage publicitaire de vos données ; cette empreinte relève des conversions améliorées, activées en mode automatique, pour lesquelles les conditions de Google le présentent comme notre sous-traitant. Si vous avez autorisé sur cet écran un usage publicitaire de vos données, Google Analytics alimente en outre des listes d'audiences publicitaires de Google Ads (remarketing), qui nous permettent de vous présenter nos annonces sur les services de Google ; votre navigateur les adresse au domaine Google de votre pays (google.fr, google.de…). Pour ces audiences, Google agit en responsable de traitement indépendant, selon les mêmes conditions.
Analyse d'usage et rejeu de session
| Destinataire | Finalité | Catégories de données | Établissement / traitement | Rôle | Encadrement d'un éventuel transfert |
|---|---|---|---|---|---|
| Microsoft Clarity | Analyse d'usage et rejeu de session ; Microsoft utilise aussi ces données pour ses propres finalités, dont la publicité | Enregistrement des interactions de navigation, pages consultées, identifiant de visiteur, adresse IP, agent utilisateur | Non établi à ce jour | Responsable de traitement pour son propre compte, selon ses conditions | Non établi à ce jour |
Microsoft Clarity — Selon les conditions de Microsoft Clarity, Microsoft Ireland Operations Limited et nous sommes responsables de traitement indépendants l'un de l'autre. Microsoft collecte ces données pour son propre compte, notamment pour fournir Microsoft Advertising, et peut les utiliser pour créer des profils à des fins publicitaires ; voir sa déclaration de confidentialité : https://privacy.microsoft.com/fr-fr/privacystatement. Clarity ne se charge que si vous avez accepté ce fournisseur dans le panneau de consentement.
Services que vous connectez
| Destinataire | Finalité | Catégories de données | Établissement / traitement | Rôle | Encadrement d'un éventuel transfert |
|---|---|---|---|---|---|
| Messagerie, agenda, contacts, tâches et fichiers de votre compte Google, lorsque vous le connectez | Ce que vous nous demandez de lire dans votre compte (messages, pièces jointes, événements, contacts, fichiers que vous sélectionnez) et ce que vous nous demandez d'y écrire (messages envoyés, brouillons, libellés, événements, tâches, fichiers déposés) | Selon le service et les conditions qui vous lient à lui | Service que vous connectez vous-même : pas notre sous-traitant | Selon les conditions qui vous lient à ce service, ou qui lient votre organisation | |
| Microsoft | Messagerie, agenda, contacts, fichiers et tâches de votre compte Microsoft, lorsque vous le connectez | Ce que vous nous demandez de lire dans votre compte et ce que vous nous demandez d'y écrire (courriels envoyés, brouillons, événements, dossiers, catégories et règles de tri, fichiers déposés) | Selon le service et les conditions qui vous lient à lui | Service que vous connectez vous-même : pas notre sous-traitant | Selon les conditions qui vous lient à ce service, ou qui lient votre organisation |
| Publication, modification ou suppression de posts en votre nom et consultation de votre profil de base, lorsque vous connectez votre compte LinkedIn | Transmis à LinkedIn : texte du post, lien joint, visibilité choisie, identifiant du post à modifier ou à supprimer. Reçus de LinkedIn : identifiant de membre, nom et adresse e-mail du compte | Selon le service et les conditions qui vous lient à lui | Service que vous connectez vous-même : pas notre sous-traitant | Selon les conditions qui vous lient à ce service, ou qui lient votre organisation | |
| Autres services que vous connectez | Consultation et actions que vous demandez dans les services que vous connectez : Slack, Notion, HubSpot, Pipedrive, Asana, Monday, Airtable, Canva, Dropbox, Salesforce, Zoom, GitHub, Discord, votre messagerie IMAP/SMTP et les serveurs MCP de votre choix | Le contenu auquel vous nous donnez accès et que vous demandez de traiter ; nous conservons chiffrés les identifiants de connexion (jetons d'accès OAuth, mot de passe de messagerie IMAP) | Selon le service et les conditions qui vous lient à lui | Service que vous connectez vous-même : pas notre sous-traitant | Selon les conditions qui vous lient à ce service, ou qui lient votre organisation |
Google — Google traite votre compte selon les conditions qui vous lient à lui ou, pour un compte professionnel, selon celles qui lient votre organisation.
Microsoft — Pour un compte personnel, Microsoft traite ces données en responsable de traitement ; pour un compte professionnel ou scolaire, il les traite pour votre organisation.
Autres services que vous connectez — Si vous ajoutez un serveur MCP exploité par un tiers, ce tiers reçoit les données que vous lui faites traiter.
Connexion à votre compte
| Destinataire | Finalité | Catégories de données | Établissement / traitement | Rôle | Encadrement d'un éventuel transfert |
|---|---|---|---|---|---|
| Connexion à votre compte avec votre compte Google, lorsque vous choisissez ce mode de connexion | Transmises par Google : nom, adresse e-mail et son statut de vérification, identifiant du compte Google, adresse de la photo de profil et, pour un compte Google Workspace, domaine de l'organisation | Selon le service et les conditions qui vous lient à lui | Source des données de connexion que vous choisissez : pas notre sous-traitant | Sans objet : ce service nous transmet des données, nous ne lui en transmettons pas | |
| Microsoft | Connexion à votre compte avec un compte Microsoft, personnel ou professionnel, lorsque vous choisissez ce mode de connexion | Transmises par Microsoft : adresse e-mail, nom lorsqu'il est disponible, identifiant de compte | Selon le service et les conditions qui vous lient à lui | Source des données de connexion que vous choisissez : pas notre sous-traitant | Sans objet : ce service nous transmet des données, nous ne lui en transmettons pas |
Google — L'adresse de retour confiée à Google pendant la connexion peut porter les paramètres de campagne de votre adresse d'arrivée (identifiant de clic publicitaire Google, source, support, nom, terme et contenu de la campagne) et la page de départ de la connexion.
Microsoft — L'adresse de retour confiée à Microsoft pendant la connexion peut porter les paramètres de campagne de votre adresse d'arrivée (identifiant de clic publicitaire Google, source, support, nom, terme et contenu de la campagne) et la page de départ de la connexion.
Services imposés par votre environnement
| Destinataire | Finalité | Catégories de données | Établissement / traitement | Rôle | Encadrement d'un éventuel transfert |
|---|---|---|---|---|---|
| Microsoft (Office.js) | Fourniture de la bibliothèque Office.js, exigée par Microsoft pour les compléments Office, à l'ouverture d'un complément Roona dans Word, Excel, PowerPoint ou Outlook | Adresse IP, agent utilisateur et origine de la page du complément ; ni document ni e-mail | Non établi à ce jour | Tiers sans contrat de sous-traitance avec nous, qui traite la requête selon ses propres conditions | Non établi à ce jour |
| Google, Apple, Mozilla, Microsoft | Acheminement des notifications vers votre navigateur ou votre appareil, lorsque vous les avez activées | Identifiant d'abonnement propre à votre navigateur, notification chiffrée, date d'envoi, taille et durée de validité du message | Non établi à ce jour | Tiers sans contrat de sous-traitance avec nous, qui traite la requête selon ses propres conditions | Non établi à ce jour |
Google, Apple, Mozilla, Microsoft — Ce service est déterminé par votre navigateur (Google, Apple, Mozilla ou Microsoft selon le cas), pas par nous. Le contenu de la notification lui parvient chiffré : il voit qu'un message est adressé à votre navigateur, pas ce qu'il contient.
Ressources web
| Destinataire | Finalité | Catégories de données | Établissement / traitement | Rôle | Encadrement d'un éventuel transfert |
|---|---|---|---|---|---|
| Récupération des icônes des sites cités dans vos revues de presse et du site que vous analysez pour votre charte graphique (Roona Studio) | Noms de domaine des sites concernés ; la demande part de nos serveurs, sans votre adresse IP ni les données de votre compte | Non établi à ce jour | Tiers sans contrat de sous-traitance avec nous, qui traite la requête selon ses propres conditions | Non établi à ce jour |
Ressources chargées par votre navigateur dans Roona Studio
| Destinataire | Finalité | Catégories de données | Établissement / traitement | Rôle | Encadrement d'un éventuel transfert |
|---|---|---|---|---|---|
| Google Fonts | Fourniture des polices de caractères de l'éditeur et de l'assistant de création de marque de Roona Studio | Adresse IP, agent utilisateur et origine de la page transmis par votre navigateur au chargement des polices ; aucune donnée de votre compte | Non établi à ce jour | Tiers sans contrat de sous-traitance avec nous, qui traite la requête selon ses propres conditions | Non établi à ce jour |
| jsDelivr (Twemoji) | Affichage des émojis que vous insérez dans vos créations (Roona Studio) | Émoji choisi ; adresse IP, agent utilisateur et origine de la page transmis par votre navigateur | Non établi à ce jour | Tiers sans contrat de sous-traitance avec nous, qui traite la requête selon ses propres conditions | Non établi à ce jour |
| DiceBear | Illustrations de personnages proposées dans le panneau Éléments de Roona Studio | Adresse IP, agent utilisateur et origine de la page transmis par votre navigateur ; la requête ne contient aucune donnée de votre compte | Non établi à ce jour | Tiers sans contrat de sous-traitance avec nous, qui traite la requête selon ses propres conditions | Non établi à ce jour |
| Iconify | Recherche et affichage d'icônes dans l'éditeur de Roona Studio | Termes saisis dans la recherche d'icônes, noms des icônes affichées et choisies ; adresse IP, agent utilisateur et origine de la page transmis par votre navigateur | Non établi à ce jour | Tiers sans contrat de sous-traitance avec nous, qui traite la requête selon ses propres conditions | Non établi à ce jour |
| Pixabay | Écoute et intégration des musiques d'illustration proposées dans l'éditeur vidéo de Roona Studio | Morceau choisi ; adresse IP, agent utilisateur et origine de la page transmis par votre navigateur | Non établi à ce jour | Tiers sans contrat de sous-traitance avec nous, qui traite la requête selon ses propres conditions | Non établi à ce jour |
Iconify — La recherche part de votre navigateur dès deux caractères saisis, avant toute validation de votre part.
Historique des versions
Version 2026-10-22
Aucun sous-traitant ajouté ni retiré. La section « Vos droits (RGPD) » annonce désormais un second cas où la suppression de votre compte est refusée : vous êtes propriétaire d'un espace partagé qui contient encore des documents déposés par d'autres membres, actuels ou anciens. Elle en donne la raison, et la façon de lever ce blocage : supprimer ces documents depuis la carte « Supprimer mon compte », les autres membres étant alors retirés de l'espace et prévenus, comme les auteurs de ces documents, ou, lorsque cette option vous est proposée, transférer l'espace à l'un de ses membres. Le passage sur la conservation de vos conversations précise aussi que la suppression de votre compte est refusée dans les deux cas décrits à la section « Vos droits (RGPD) ». Le tableau « Finalités, bases légales et durées de conservation » comporte aussi une ligne nouvelle : le transfert de propriété d'un espace partagé à l'un de ses membres, lorsque cette option est proposée, avec les données de la demande, les avis et l'e-mail qui l'accompagnent et leurs durées de conservation.
Version 2026-10-17
Aucun sous-traitant ajouté ni retiré. Le tableau « Finalités, bases légales et durées de conservation » comporte une ligne nouvelle : la sauvegarde de sécurité hebdomadaire de notre service, conservée 92 jours au plus après la suppression des données, ce que précise l'encadré « Précisions sur la conservation ». Scaleway : sa ligne mentionne désormais les copies de sauvegarde de notre base de données, ainsi que des fichiers conservés par le service lorsque leur sauvegarde est activée ; ces copies sont chiffrées avant d'être stockées, et la clé de chiffrement est également conservée chez ce prestataire. Les colonnes « Établissement / traitement » et « Garantie de transfert » de cette ligne ne changent pas. La section 2.4 « Documents RAG » précise aussi qu'une sauvegarde des fichiers peut contenir la copie non chiffrée transmise pour l'indexation d'un document. La section « Notre qualification : responsable de traitement et sous-traitant » précise que la copie du contenu de nos clients dans cette sauvegarde est une mesure de sécurité que nous prenons pour eux, en tant que sous-traitant.
Version 2026-10-16
Aucun sous-traitant ajouté ni retiré. Le tableau « Finalités, bases légales et durées de conservation » comporte trois lignes nouvelles : la vérification, avant son activation, de la règle qui fait payer une opération par les crédits personnels d'un membre plutôt que par ceux de son organisation, dont les observations pseudonymisées sont conservées 60 jours ; la récupération assistée d'un espace partagé, qui permet à son propriétaire de le rouvrir si plus personne ne connaît son mot de passe ; les journaux des secours du coffre et des espaces, conservés 3 ans au plus. La section 2.4 « Documents RAG » précise aussi que le chiffrement côté client ne couvre pas les documents déposés dans un espace avant la création de son mot de passe de chiffrement.
Version 2026-10-13
Aucun sous-traitant ajouté ni retiré. La section 2.4 « Documents RAG » précise désormais que, si la récupération assistée est activée — par vous pour votre coffre, ou par le propriétaire d'un espace partagé —, nous conservons en plus une copie chiffrée de la clé qui protège vos fichiers d'origine, que nous ne rouvrons qu'à la demande de son titulaire, après sa double authentification. Le tableau « Finalités, bases légales et durées de conservation » mentionne aussi cette copie, à la ligne « Base de connaissances ».
Version 2026-10-10
Aucun sous-traitant ajouté ni retiré. Amazon Web Services (Bedrock) et Vercel AI Gateway : les notes de leurs lignes précisent désormais que, pour une partie des appels, dont ceux de l'agent des compléments Microsoft Office pour Excel, Word et PowerPoint, notre configuration restreint la passerelle à AWS Bedrock et épingle l'exécution du modèle dans l'Union européenne ; les colonnes « Établissement / traitement » et « Garantie de transfert » de ces lignes ne changent pas. Anthropic : la note de sa ligne précise désormais que les agents des compléments Office et de l'extension de navigateur ne font appel à Anthropic directement qu'en cas de retour arrière technique. Notice de confidentialité : la description des compléments Office dit désormais qu'ils lisent le document ouvert à chaque demande (votre sélection et la structure du document, d'autres parties si la demande le nécessite) et que les rendus d'une partie d'un document transmis au modèle (diapositive PowerPoint ; plage de cellules ou graphique Excel et pages d'un document Word, lorsque ces fonctions sont disponibles) ne sont pas conservés par nos soins ; une sauvegarde de la base prise avant leur suppression peut toutefois en contenir une copie. Elle précise que, dans Excel, votre sélection est accompagnée de la première ligne de ses colonnes, lue comme en-tête. Elle annonce aussi que, dans Word, lorsque cette fonction est disponible, Roona peut lire les commentaires et les modifications suivies du document avec le nom de leurs auteurs.
Version 2026-10-03
Aucun sous-traitant ajouté ni retiré. Google Ads : sa ligne décrit désormais les audiences publicitaires (remarketing) que Google Analytics alimente lorsque vous autorisez un usage publicitaire de vos données sur l'écran Google du panneau de consentement, ainsi que le domaine Google de votre pays auquel votre navigateur les adresse. Pour ces audiences, Google agit en responsable de traitement indépendant. Google Ads figurait déjà parmi les destinataires qui ne sont pas nos sous-traitants.
Version 2026-10-02
Aucun sous-traitant ajouté ni retiré. Mistral AI : nos appels adressés directement à ce prestataire passent désormais par son point d'accès européen, qu'il décrit comme servi depuis des centres de données situés dans des pays de l'Union européenne et de l'Association européenne de libre-échange (AELE). La note de sa ligne le précise, ainsi que ce qui n'en relève pas : les appels qui lui parviennent par la passerelle de Vercel et les données d'administration du compte. Les colonnes « Établissement / traitement » et « Garantie de transfert » de cette ligne ne changent pas.
Version 2026-10-01
Aucun sous-traitant ajouté ni retiré. Notre gestionnaire de balises (Google Tag Manager) est désormais chargé dès l'ouverture de chaque page de l'application, avant votre choix de cookies et même après un refus, sauf dans les cas indiqués ci-après. Sans votre accord, les balises de Google ne déposent ni ne lisent aucun cookie et n'adressent à Google que des signaux sans cookie (adresse IP, adresse de la page, caractéristiques du navigateur, événement mesuré), sur le fondement de notre intérêt légitime ; vous pouvez vous y opposer par le signal Global Privacy Control de votre navigateur, qui empêche ce chargement. Ce chargement n'a pas lieu non plus tant que la page par laquelle vous ouvrez l'application porte dans son adresse une adresse e-mail, un jeton ou un texte que vous avez saisi, ni, si vous quittez cette page sans qu'elle ait retiré ces informations, tant que l'application n'est pas de nouveau chargée dans cet onglet. Les paramètres de campagne présents dans l'adresse d'arrivée sont désormais enregistrés avec le compte à sa création, sans cookie ; cet enregistrement n'est communiqué à aucune régie publicitaire. Lors d'une connexion avec Google ou Microsoft, ces paramètres figurent aussi dans l'adresse de retour confiée à ce fournisseur, ce que précisent les lignes « Connexion à votre compte » de cette liste. Les sections « Partage des données » et « Cookies » et le tableau des finalités de la notice de confidentialité le décrivent.
Version 2026-09-30
Aucun sous-traitant ajouté ni retiré. Rectification de la section 2.4 « Documents RAG », qui affirmait que les documents « ne sont accessibles qu'à leur propriétaire » : elle décrit désormais ce que protège le chiffrement dans votre navigateur (le fichier d'origine) et ce qu'il ne protège pas (le texte extrait et l'index de recherche, conservés par nos soins et traités par des modèles d'IA, notamment d'OpenAI et de Google), ainsi que l'accès des membres d'un espace partagé. L'entrée Google de la liste mentionne désormais le texte des documents transmis pour « Générer un plan d'action ».
Version 2026-09-29
Aucun sous-traitant ajouté ni retiré. Notice de confidentialité : l'identifiant d'installation des compléments Office, qui sert à une mesure d'audience interne exemptée de consentement, est ajouté au tableau des cookies, avec le moyen de s'y opposer depuis les réglages du complément ; la conservation de 90 jours des journaux d'exécution est précisée pour les compléments Office et l'extension de navigateur.
Version 2026-09-18
Rectification de la liste après vérification de chaque prestataire. Les ajouts ci-dessous ne sont pas de nouveaux sous-traitants : ils décrivent des flux déjà en cours, ou déjà possibles sans aucune modification de notre part, qui ne figuraient pas sur la liste. Ils sont donc publiés sans préavis, dès cette version ; vous pouvez vous y opposer et, dans ce cas, résilier sans frais. Ajouts : Amazon Web Services (Bedrock) et Claude Platform on AWS, qui peuvent exécuter les modèles Claude appelés par la passerelle de Vercel ; Google Cloud Storage (images des e-mails d'authentification et de Roona Studio) ; Open-Meteo (météo du tableau de bord) ; thum.io et Microlink (captures du site analysé pour votre charte graphique) ; Pexels (recherche de photos) ; goQR.me (QR codes de Roona Studio). Retraits : Cloudflare (le chemin de code qui lui transmettait vos descriptions d'images a été supprimé), Mailgun (aucun e-mail ne lui est acheminé), Serper et Tavily (aucune donnée ne leur est envoyée). Localisations et garanties corrigées : Supabase, Vercel, Scaleway, Render, Mistral AI, AssemblyAI, Axeptio et Pappers ne sont plus présentés comme traitant uniquement dans l'Espace économique européen, ce qui n'est pas établi à ce jour ; la localisation de Google (Vertex AI, API Gemini) et celle de Skywork AI ne sont pas établies ; le pays de Meta, de LinkedIn, de Google Ads et de Microsoft Clarity, auparavant indiqué comme les États-Unis, n'est pas établi. Nouvelle section : les destinataires qui ne sont pas, ou pas seulement, nos sous-traitants (Meta, LinkedIn, Google Ads et Microsoft Clarity, auparavant présentés comme sous-traitants, avec le rôle que leur donnent leurs conditions ; services que vous connectez, dont Google Workspace et Microsoft 365, également présentés auparavant comme sous-traitants ; connexion avec Google ou Microsoft ; bibliothèque Office.js ; services de notification des navigateurs ; icônes de sites ; polices, émojis, icônes, illustrations et musiques chargés par votre navigateur dans Roona Studio). Finalités, données et notes complétées pour de nombreuses lignes.
Version 2026-08-27
Ajout de cinq prestataires appelés par le service et absents de cette liste : Cohere (reclassement des résultats de recherche dans votre base de connaissances), Cloudflare (passerelle de génération d'images), Tavily et Serper (recherche web), Perplexity (recherche approfondie, déclarée avant toute activation). Nouvelle rubrique « Recherche web ». Aucun prestataire retiré. Par ailleurs, correction d'une phrase de la notice de confidentialité qui attribuait au Studio des modèles d'images qu'il n'appelle pas.
Version 2026-08-11
Région d'hébergement de Render établie : Francfort (Allemagne). Cette ligne portait la mention « non établie » ; le traitement a lieu dans l'Espace économique européen et la garantie de transfert devient sans objet. Aucun sous-traitant ajouté ni retiré.
Version 2026-08-07
Première publication de la liste versionnée. Ajout des prestataires qui manquaient à la politique de confidentialité : voix (AssemblyAI, ElevenLabs), e-mail (Resend, Mailgun), passerelle de modèles (Vercel AI Gateway), production de documents et de médias (Skywork, Replicate, Carbone), mesure d'audience et recueil du consentement (Google Analytics, Microsoft Clarity, Vercel Analytics, Axeptio), publicité (Meta, LinkedIn, Google Ads) et enrichissement à l'inscription (Pappers, RocketReach, Firecrawl). Ventilation de la garantie de transfert par sous-traitant.
Cette liste et les tableaux de la politique de confidentialité sont produits à partir du même catalogue interne : elles ne peuvent pas diverger.
Pour toute question sur cette liste, ou pour obtenir copie des garanties applicables à un sous-traitant : dpo@cleoia.com.