Sous-traitants
Version en vigueur le .
En bref
- Un sous-traitant traite des renseignements pour nous, seulement pour fournir Pilotiko, et selon un contrat.
- Les services que vous connectez vous-même (votre compte Google, Microsoft, Zoom…) agissent selon vos propres conditions avec eux.
- Nous annonçons tout nouveau sous-traitant sur cette page avant de l'utiliser.
1. Sous-traitants de la plateforme
Ces fournisseurs sont utilisés par Pilotiko lui-même lorsque la fonction correspondante est active.
| Nom | Rôle | Données traitées | Pays ou région | Garanties |
|---|---|---|---|---|
| <mark class="a-completer">[À COMPLÉTER: qui héberge les serveurs de production (ex. vos propres machines, ou le nom de l'hébergeur)]</mark> Utilisé par la plateforme | Hébergement des serveurs, de la base de données, des fichiers et des sauvegardes. | Toutes les données du service. | <mark class="a-completer">[À COMPLÉTER: ville ou région et pays des serveurs de production et des sauvegardes (ex. Montréal, Québec, Canada)]</mark> | Isolation des entreprises en base, secrets chiffrés, copies de sauvegarde hors machine chiffrées. |
| Amazon Web Services, Inc. (Amazon SES, Amazon SNS) Utilisé par la plateforme | Envoi des courriels de la plateforme et des entreprises clientes ; avis de rebonds et de plaintes. | Adresse du destinataire, expéditeur, objet et contenu du courriel. | ca-central-1 (Canada, Montréal) | Conditions de service et addenda de traitement des données d'AWS ; chiffrement en transit. |
| Anthropic PBC Utilisé par la plateforme | Modèle de langage (Claude) de l'assistant, des agents IA, de la secrétaire IA et de la recherche publique à l'accueil. | Texte nécessaire à la tâche demandée (voir « Données envoyées à l'IA »). | États-Unis | Conditions commerciales du fournisseur. Entraînement : <mark class="a-completer">[À COMPLÉTER: confirmer par écrit qu'Anthropic n'entraîne pas ses modèles sur vos données d'API (conditions commerciales)]</mark>. Option : modèle local, sans envoi externe. |
| <mark class="a-completer">[À COMPLÉTER: fournisseur de la boîte de réception info@ (PILOTIKO_IMAP_HOST), ex. Zoho Mail]</mark> Utilisé par la plateforme | Boîte de réception de notre adresse info@ (lue par Pilotiko toutes les 2 minutes). | Courriels que vous nous écrivez. | Selon le fournisseur. | Conditions du fournisseur de messagerie. |
| Stripe, Inc. / Stripe Payments Canada, Ltd. Utilisé par la plateforme | Paiement de l'abonnement Pilotiko (page de paiement hébergée par Stripe). Activé : <mark class="a-completer">[À COMPLÉTER: oui ou non — Stripe est-il activé en production (OQEL_STRIPE_SECRET_KEY) ?]</mark>. | Courriel du compte, forfait, identifiant d'entreprise ; les données de carte sont saisies chez Stripe seulement. | Canada et États-Unis | Conforme PCI DSS (Stripe) ; Pilotiko ne voit aucun numéro de carte. |
| Twilio Inc. Utilisé par la plateforme | Assistant téléphonique : numéros, appels, reconnaissance et synthèse vocales, textos, messagerie vocale. Offert : <mark class="a-completer">[À COMPLÉTER: oui ou non — l'assistant téléphonique Twilio est-il offert en production ?]</mark>. | Numéro de l'appelant, voix et texte de l'appel, textos, messages vocaux. | États-Unis | Addenda de traitement des données de Twilio ; webhooks vérifiés par signature. |
| Google LLC (API Google Places) Utilisé par la plateforme | À l'accueil, retrouver la fiche publique de l'entreprise cliente (adresse, téléphone, heures). | Nom et ville de l'entreprise (aucun renseignement sur une personne). | États-Unis | Conditions de Google Maps Platform. |
2. Services que vous connectez
Ces services ne reçoivent des données que si votre entreprise relie son propre compte. Pilotiko agit alors dans votre compte, pour les fonctions que vous utilisez ; vos conditions avec ce fournisseur s'appliquent. Les jetons d'accès sont chiffrés chez Pilotiko et effacés à la déconnexion.
| Nom | Rôle | Données traitées | Pays ou région | Garanties |
|---|---|---|---|---|
| Google LLC (Google Agenda, Gmail) Si vous le connectez | Seulement si vous connectez votre compte Google : agenda et envoi de courriels depuis votre adresse. | Voir la section « Données Google » de la politique de confidentialité. | Selon votre compte Google. | Politique relative aux données utilisateur des services d'API Google, exigences d'utilisation limitée. |
| Microsoft Corporation (Outlook, Microsoft 365, Teams) Si vous le connectez | Seulement si vous connectez votre compte : agenda, envoi de courriels, réunions Teams et leurs transcriptions. | Événements d'agenda, courriels envoyés, transcriptions de réunions. | Selon votre compte Microsoft. | Vos conditions avec Microsoft. |
| Zoom Communications, Inc. Si vous le connectez | Seulement si vous connectez votre compte : créer des réunions et lire leurs transcriptions. | Réunions, participants, transcriptions. | Selon votre compte Zoom. | Vos conditions avec Zoom. |
| Zoho, LinkedIn, Meta, Square, Clover, Stripe Connect, Acuity, Cloudflare, GoDaddy Si vous le connectez | Seulement si vous connectez ces comptes ; Pilotiko agit dans votre compte, selon vos propres conditions avec ce fournisseur. | Selon l'outil : publications, paiements, enregistrements DNS, rendez-vous importés. | Selon le fournisseur. | Jetons et clés chiffrés chez Pilotiko. |
3. Changements
Nous mettons cette liste à jour avant d'ajouter un sous-traitant qui traite des renseignements personnels. Les entreprises clientes liées par notre accord de traitement des données peuvent s'opposer à un nouveau sous-traitant pour un motif raisonnable, dans les 30 jours de l'avis. Les transferts hors du Québec sont décrits dans la politique de confidentialité.
Historique des modifications
| Date | Modification |
|---|---|
| Première liste publiée. |
Version imprimable : utilisez la fonction Imprimer de votre navigateur.