1. Comment lire cette liste
Lorsque MessageMind traite des données personnelles pour le compte d'un client, nous agissons en sous-traitant au sens de l'article 28 du RGPD. Les sociétés ci-dessous sont nos sous-traitants ultérieurs : elles peuvent traiter ces données pour fournir une partie du service.
Tous les sous-traitants ne concernent pas tous les clients. Les prestataires d'hébergement, de sauvegarde et de stockage servent tous les comptes ; les autres n'interviennent que si le client active le canal, l'intégration ou la fonctionnalité correspondante. Les systèmes que le client connecte lui-même (son CRM, sa boutique, son PMS ou sa plateforme de réservation) relèvent du client, pas de nous.
2. Sous-traitants actuels
| Sous-traitant | Finalité | Catégories de données | Lieu du traitement |
|---|---|---|---|
| Hetzner Online GmbH | Serveurs et base de données applicative principale | Tous les enregistrements de la plateforme, y compris le contenu des conversations | EU (DE) |
| Backblaze, Inc. | Sauvegardes chiffrées de la base de données | Copies chiffrées de tous les enregistrements de la plateforme | EU (NL) |
| Cloudflare Inc. | Stockage objet (R2) pour médias, pièces jointes et exports ; CDN, DNS et protection DDoS | Fichiers, images, enregistrements et exports générés ; adresse IP, métadonnées de requête | EU |
| Meta Platforms Ireland Ltd | Canaux de messagerie WhatsApp Business et Instagram | Contenu des messages, identifiants de profil, numéros de téléphone | EU |
| OpenAI, L.L.C. | Génération de texte pour les réponses de l'agent IA | Contenu des conversations soumis pour génération | EU |
| ElevenLabs Inc. | Synthèse vocale et audio de l'agent vocal | Prompts texte et audio généré ou fourni | EU |
| Twilio Inc. | Téléphonie SMS et voix | Numéros de téléphone, contenu des messages, métadonnées d'appel | EU |
| Pinecone Systems Inc. | Index vectoriel pour la recherche de connaissances | Embeddings dérivés du contenu de connaissance du client | EU |
| Cloudinary Ltd | Transformation et diffusion d'images et de médias | Images et médias fournis par le client | EU |
| Stripe Payments Europe Ltd | Facturation des abonnements et acomptes clients | Contact de facturation, métadonnées de paiement (aucune donnée carte complète) | EU |
| Google Ireland Ltd | Agenda, boîte mail, Fiche d'établissement et analytics du site | Événements d'agenda, contenu de boîte mail si connectée, événements d'usage | EU |
| Microsoft Ireland Operations Ltd | Intégration boîte mail et agenda Outlook / Microsoft 365 | Contenu de boîte mail et d'agenda si connectés | EU |
Chaque sous-traitant de cette liste traite les données personnelles dans l'UE, y compris les prestataires qui hébergent la plateforme, sa base de données et ses sauvegardes. Pour une revue de sécurité, écrivez à [email protected].
3. Garanties contractuelles et transferts
Chaque sous-traitant est lié par un contrat écrit imposant des obligations de protection des données au moins équivalentes à celles de notre DPA, incluant confidentialité, mesures de sécurité et devoirs d'assistance.
Si un sous-traitant devait transférer des données personnelles hors UE/EEE, par exemple pour l'assistance technique, nous nous appuyons sur une décision d'adéquation ou sur les Clauses Contractuelles Types avec mesures supplémentaires si nécessaire. Détails disponibles sur demande.
4. Changements et droit d'opposition
Nous tenons cette page à jour. Les clients ayant demandé à être informés reçoivent un préavis d'au moins 30 jours avant qu'un nouveau sous-traitant ne traite leurs données, ou dès que possible si le changement est urgent pour la sécurité ou la continuité.
Le client peut s'opposer à un nouveau sous-traitant pour des motifs raisonnables de protection des données pendant ce préavis. Si nous ne pouvons pas proposer d'alternative viable, le client peut résilier la partie du service concernée. Pour recevoir les notifications : [email protected].
