Fournisseurs et sous-traitants ultérieurs — LeafProton

Liste en vigueur · Publiée à l'adresse leafproton.com/fr/legal/sous-traitants/

Cette liste fait partie de la Politique de confidentialité (section 9) et de l'Annexe I des Conditions d'utilisation. Elle est mise à jour ici, sans modification de ces documents.

Comment nous annonçons les changements : l'ajout ou le remplacement d'un sous-traitant ultérieur qui traite des données de clients est publié sur cette page et communiqué par e-mail aux titulaires de compte avant de prendre effet, sans délai minimum de préavis ; un remplacement urgent — pour la sécurité, la continuité du service ou une exigence légale — peut prendre effet immédiatement, avec une communication juste après. Un client qui s'y oppose pour un motif justifié lié à la protection des données peut résilier sans frais, comme prévu à l'Annexe I des Conditions d'utilisation. Les fournisseurs du site, ci-dessous, ne traitent pas de données de clients et sont mis à jour ici lorsqu'ils changent.


Fournisseurs utilisés

FournisseurCatégoriePour quoiDonnées concernéesLieu de traitement
Amazon Web Services (AWS)Infrastructure cloudHébergement, base de données, stockage de fichiers, envoi d'e-mails, diffusion de contenu et journaux techniques5.1 à 5.8 de la PolitiqueÉtats-Unis (us-east-1)
CloudflareProtection anti-robotTest anti-robot sur les écrans de connexion et d'inscriptionAdresse IP, signaux du navigateurÉtats-Unis et réseau mondial
GoogleFournisseur d'identité« Se connecter avec Google » (Google Identity Services)Identifiant du compte et e-mail confirméÉtats-Unis
AnthropicModèles d'IAAssistant de feuilles de calcul, génération de formulaires et de flux, analyses et examen de sécurité des paquets soumis au marketplaceContenu envoyé à la fonctionnalité d'IA et la conversation ; l'inventaire du paquet soumisÉtats-Unis
OpenRouterModèles d'IALes mêmes fonctionnalités, lorsqu'il est le fournisseur configuré pour l'espace ou pour la plateforme. Les modèles sont exécutés par des entreprises dont le siège est aux États-Unis, sans conservation des données ni entraînement sur celles-ciContenu envoyé à la fonctionnalité d'IA et la conversation ; l'inventaire du paquet soumisÉtats-Unis
StripePaiementsTraitement des paiements, abonnements et émission des débitsDonnées de facturation (5.6 de la Politique)États-Unis et Union européenne

Environnement de production : Amazon Web Services (AWS).


Fournisseurs du site

FournisseurCatégoriePour quoiDonnées concernéesLieu de traitement
Google (Google Analytics)Mesure des visitesCompter les visites sur leafproton.com ; avec cookies, uniquement avec le consentement de l'internauteAvec accord : identifiant aléatoire du navigateur, pages consultées, provenance de la visite, appareil et région approximative. Sans accord : uniquement des signaux sans cookie ni identifiant, pour des estimations agrégéesÉtats-Unis
Google (Google Ads)Mesure des conversionsSavoir si la visite sur leafproton.com provient de l'une de nos annonces ; avec cookies, uniquement avec le consentement de l'internaute. Ni publicité personnalisée ni remarketingAvec accord : marqueurs de conversion du navigateur. Avec ou sans accord : l'identifiant du clic sur l'annonce, lorsque la visite provient d'une annonceÉtats-Unis

À propos des fournisseurs de modèles d'IA

Ils ne reçoivent des données que lorsque quelqu'un utilise une fonctionnalité d'IA, et ne reçoivent que ce qui est nécessaire à la tâche — le fichier envoyé à l'assistant et la conversation. Aucune fonctionnalité d'IA n'est exécutée sur le contenu à notre initiative, sauf l'examen de sécurité des paquets soumis au marketplace, qui reçoit l'inventaire du paquet — et non des réponses ou des enregistrements. Le reste du produit — formulaires, réponses, flux et tableaux de bord — fonctionne sans rien leur envoyer.

Le choix de celui des deux qui sert chaque espace relève d'une décision opérationnelle de notre part, et il peut changer. C'est pourquoi les deux figurent dans la liste : quiconque a besoin de savoir où le contenu peut aller trouve la réponse ici, sans dépendre de celui qui est configuré aujourd'hui.

Nous n'utilisons pas le contenu des clients pour entraîner des modèles d'IA, et nous faisons appel à ces fournisseurs sous réserve de leur engagement à ne pas l'utiliser pour l'entraînement.

Quiconque ne souhaite pas cette transmission doit cesser d'utiliser les fonctionnalités d'IA.


Transfert international

Le traitement a lieu dans plus d'un pays, comme le montre la colonne « Lieu de traitement ». Selon l'endroit où se trouve la personne concernée, cela constitue un transfert international, fondé sur les mécanismes admis par la législation qui lui est applicable : clauses contractuelles types, décisions d'adéquation concernant le pays de destination, garanties contractuelles équivalentes, ou nécessité du transfert pour l'exécution du contrat demandé.


Langues

Cette liste peut être publiée en plusieurs langues. La version officielle est celle publiée en anglais, à l'adresse leafproton.com/en/legal/subprocessors/ ; les autres, dont celle-ci, sont des traductions de courtoisie et, en cas de divergence d'interprétation, la version anglaise prévaut.


Historique

Modification
Publication initiale.
Mesure des visites du site dans une liste à part ; information préalable limitée aux sous-traitants ultérieurs de données de clients.
Google Ads (mesure des conversions) parmi les fournisseurs du site ; signaux sans cookie envoyés à Google avant l'accord.
Examen de sécurité des paquets du marketplace parmi les finalités des fournisseurs d'IA ; changements communiqués avant de prendre effet, sans délai minimum de préavis.
Changement de fournisseur de modèles d'IA : arrivée d'OpenRouter, avec des modèles exécutés par des entreprises dont le siège est aux États-Unis, sans conservation des données ni entraînement sur celles-ci.

Parler à l'équipe

Dites-nous ce dont vous avez besoin. Nous répondons sous un jour ouvré.

Préférences de cookies

Choisissez ce que le site peut utiliser. Vous pouvez changer d'avis à tout moment grâce au lien en bas de page.

Ils mémorisent votre langue et votre choix en matière de cookies. Toujours actifs.

Google Analytics et Google Ads : pages consultées, provenance de la visite, si elle vient de l'une de nos annonces et type d'appareil, avec un identifiant aléatoire du navigateur — jamais votre nom, votre e-mail ni votre compte, et jamais pour des publicités personnalisées. Ces traceurs durent jusqu'à 6 mois. Sans votre consentement, Google ne reçoit que des signaux sans cookies, utilisés pour des estimations.