Fournisseurs et sous-traitants ultérieurs — LeafProton
Liste en vigueur · Publiée à l'adresse leafproton.com/fr/legal/sous-traitants/
Cette liste fait partie de la Politique de confidentialité (section 9) et de l'Annexe I des Conditions d'utilisation. Elle est mise à jour ici, sans modification de ces documents.
Comment nous annonçons les changements : l'ajout ou le remplacement d'un sous-traitant ultérieur qui traite des données de clients est publié sur cette page et communiqué par e-mail aux titulaires de compte avant de prendre effet, sans délai minimum de préavis ; un remplacement urgent — pour la sécurité, la continuité du service ou une exigence légale — peut prendre effet immédiatement, avec une communication juste après. Un client qui s'y oppose pour un motif justifié lié à la protection des données peut résilier sans frais, comme prévu à l'Annexe I des Conditions d'utilisation. Les fournisseurs du site, ci-dessous, ne traitent pas de données de clients et sont mis à jour ici lorsqu'ils changent.
Fournisseurs utilisés
| Fournisseur | Catégorie | Pour quoi | Données concernées | Lieu de traitement |
|---|---|---|---|---|
| Amazon Web Services (AWS) | Infrastructure cloud | Hébergement, base de données, stockage de fichiers, envoi d'e-mails, diffusion de contenu et journaux techniques | 5.1 à 5.8 de la Politique | États-Unis (us-east-1) |
| Cloudflare | Protection anti-robot | Test anti-robot sur les écrans de connexion et d'inscription | Adresse IP, signaux du navigateur | États-Unis et réseau mondial |
| Fournisseur d'identité | « Se connecter avec Google » (Google Identity Services) | Identifiant du compte et e-mail confirmé | États-Unis | |
| Anthropic | Modèles d'IA | Assistant de feuilles de calcul, génération de formulaires et de flux, analyses et examen de sécurité des paquets soumis au marketplace | Contenu envoyé à la fonctionnalité d'IA et la conversation ; l'inventaire du paquet soumis | États-Unis |
| OpenRouter | Modèles d'IA | Les mêmes fonctionnalités, lorsqu'il est le fournisseur configuré pour l'espace ou pour la plateforme. Les modèles sont exécutés par des entreprises dont le siège est aux États-Unis, sans conservation des données ni entraînement sur celles-ci | Contenu envoyé à la fonctionnalité d'IA et la conversation ; l'inventaire du paquet soumis | États-Unis |
| Stripe | Paiements | Traitement des paiements, abonnements et émission des débits | Données de facturation (5.6 de la Politique) | États-Unis et Union européenne |
Environnement de production : Amazon Web Services (AWS).
Fournisseurs du site
| Fournisseur | Catégorie | Pour quoi | Données concernées | Lieu de traitement |
|---|---|---|---|---|
| Google (Google Analytics) | Mesure des visites | Compter les visites sur leafproton.com ; avec cookies, uniquement avec le consentement de l'internaute | Avec accord : identifiant aléatoire du navigateur, pages consultées, provenance de la visite, appareil et région approximative. Sans accord : uniquement des signaux sans cookie ni identifiant, pour des estimations agrégées | États-Unis |
| Google (Google Ads) | Mesure des conversions | Savoir si la visite sur leafproton.com provient de l'une de nos annonces ; avec cookies, uniquement avec le consentement de l'internaute. Ni publicité personnalisée ni remarketing | Avec accord : marqueurs de conversion du navigateur. Avec ou sans accord : l'identifiant du clic sur l'annonce, lorsque la visite provient d'une annonce | États-Unis |
À propos des fournisseurs de modèles d'IA
Ils ne reçoivent des données que lorsque quelqu'un utilise une fonctionnalité d'IA, et ne reçoivent que ce qui est nécessaire à la tâche — le fichier envoyé à l'assistant et la conversation. Aucune fonctionnalité d'IA n'est exécutée sur le contenu à notre initiative, sauf l'examen de sécurité des paquets soumis au marketplace, qui reçoit l'inventaire du paquet — et non des réponses ou des enregistrements. Le reste du produit — formulaires, réponses, flux et tableaux de bord — fonctionne sans rien leur envoyer.
Le choix de celui des deux qui sert chaque espace relève d'une décision opérationnelle de notre part, et il peut changer. C'est pourquoi les deux figurent dans la liste : quiconque a besoin de savoir où le contenu peut aller trouve la réponse ici, sans dépendre de celui qui est configuré aujourd'hui.
Nous n'utilisons pas le contenu des clients pour entraîner des modèles d'IA, et nous faisons appel à ces fournisseurs sous réserve de leur engagement à ne pas l'utiliser pour l'entraînement.
Quiconque ne souhaite pas cette transmission doit cesser d'utiliser les fonctionnalités d'IA.
Transfert international
Le traitement a lieu dans plus d'un pays, comme le montre la colonne « Lieu de traitement ». Selon l'endroit où se trouve la personne concernée, cela constitue un transfert international, fondé sur les mécanismes admis par la législation qui lui est applicable : clauses contractuelles types, décisions d'adéquation concernant le pays de destination, garanties contractuelles équivalentes, ou nécessité du transfert pour l'exécution du contrat demandé.
Langues
Cette liste peut être publiée en plusieurs langues. La version officielle est celle publiée en anglais, à l'adresse leafproton.com/en/legal/subprocessors/ ; les autres, dont celle-ci, sont des traductions de courtoisie et, en cas de divergence d'interprétation, la version anglaise prévaut.
Historique
| Modification |
|---|
| Publication initiale. |
| Mesure des visites du site dans une liste à part ; information préalable limitée aux sous-traitants ultérieurs de données de clients. |
| Google Ads (mesure des conversions) parmi les fournisseurs du site ; signaux sans cookie envoyés à Google avant l'accord. |
| Examen de sécurité des paquets du marketplace parmi les finalités des fournisseurs d'IA ; changements communiqués avant de prendre effet, sans délai minimum de préavis. |
| Changement de fournisseur de modèles d'IA : arrivée d'OpenRouter, avec des modèles exécutés par des entreprises dont le siège est aux États-Unis, sans conservation des données ni entraînement sur celles-ci. |