Nous faisons appel aux prestataires ci-dessous pour fournir le service. Chacun est sous-traitant ultérieur au titre de notre accord de traitement des données, sur la base de contrats conformes aux exigences de la loi fédérale révisée sur la protection des données (nLPD) et son ordonnance (OPDo). Lorsque des données sont traitées hors de ce marché, nous nous appuyons sur la liste des États établie par le Conseil fédéral (art. 16 al. 1 nLPD) ou les clauses contractuelles types reconnues par le PFPDT.
| Prestataire | Finalité | Données traitées | Localisation |
|---|---|---|---|
| Clerk | Connexion et comptes utilisateurs | Nom, e-mail, identifiants, données de session | États-Unis |
| Stripe | Facturation des abonnements | Contact de facturation et détails de l’abonnement ; les données de carte restent chez Stripe | États-Unis / Irlande |
| Vercel | Hébergement du site, diffusion, mesure d’audience respectueuse de la vie privée, détection de robots sur le formulaire de démonstration | Données techniques et d’usage (adresse IP, pages visitées) et caractéristiques du navigateur | États-Unis / réseau edge mondial |
| Railway | Hébergement de l’application (API) | Toutes les données du service en transit pendant le traitement d’une requête | États-Unis / Espace économique européen |
| Neon | Base de données principale (PostgreSQL managé) | Toutes les données structurées — comptes, chantiers, travaux supplémentaires, situations | Royaume-Uni / Espace économique européen |
| Amazon Web Services (S3) / Cloudflare R2 | Stockage des pièces justificatives déposées | Photos, signatures, documents et leurs métadonnées | Royaume-Uni / Espace économique européen |
| Resend | E-mails transactionnels — soumissions, alertes, accusés de réception | Adresses des destinataires et contenu des messages | États-Unis |
| Google (Gemini API) | Lecture assistée des échéanciers de paiement, uniquement pour les documents que vous déposez vous-même | Le PDF complet que vous déposez, avec tout ce qu’il contient. Occultez au préalable ce que vous ne souhaitez pas transmettre | États-Unis |
| Anthropic (Claude API) | L’assistant de notre site public, là où il est activé. Non utilisé dans le produit connecté | Ce qu’un visiteur écrit dans le chat et nos réponses. Non rattaché à un compte | États-Unis |
| Postmark (ActiveCampaign) | Réception d’e-mails — l’adresse qui transforme un message transféré en enregistrement | Expéditeur, objet, corps et pièces jointes des messages envoyés à l’adresse d’un chantier | États-Unis |
| Xero | Intégration comptable. Désactivée sauf si votre entreprise la connecte | Coordonnées client et lignes de facture des situations que vous transmettez | États-Unis / Australie / Espace économique européen |
| Sentry (Functional Software, Inc.) | Surveillance des erreurs applicativesIntégré mais désactivé — rien ne lui est transmis aujourd’hui. Mentionné ici parce que l’activer ne serait qu’un changement de configuration, et que vous devez le savoir avant plutôt qu’après. | Si activé : traces d’exécution, métadonnées de navigateur et de requête. Aucun enregistrement de session | États-Unis |
Cette liste évolue avec le service. Elle est tenue à jour ici, et nous vous informerons avant l’ajout d’un sous-traitant afin que vous puissiez vous y opposer pour un motif légitime tenant à la protection des données.
Une question à ce sujet : info@variationflow.com.