Aller au contenu
CentralBrain
Créer mon cerveau centralCréer le cerveau central de mon entreprise

Vos données

Registre des sous-traitants

Chaque prestataire qui traite des données personnelles pour notre compte : ce qu'il fait, quelles données, où, et s'il est déjà en service.

Les prestataires

Ce qui n'est pas encore établi est indiqué « à préciser », jamais supposé.

  • Supabase

    Utilisé

    Base de données : réponses du diagnostic, comptes et données des services que nous gérons.

    Données traitées
    Les réponses et les coordonnées du diagnostic ; les comptes et les données des services que nous gérons pour nos clients.
    Où
    Francfort, Union européenne. Société contractante : Supabase Pte. Ltd., établie à Singapour.
    Garantie en cas de transfert hors de l'Union européenne
    À préciser

  • Vercel

    Utilisé

    Hébergement du site et de nos services.

    Données traitées
    Ce qui passe entre votre navigateur et nos services, dont l'adresse réseau.
    Où
    Pages calculées à Francfort (Union européenne) ; fichiers publics servis par un réseau mondial. Société américaine (Vercel Inc.).
    Garantie en cas de transfert hors de l'Union européenne
    À préciser

  • Brevo

    Utilisé

    Envoi des e-mails : rapport du diagnostic, e-mails de suivi, messages de service.

    Données traitées
    L'adresse de chaque destinataire et le contenu de chaque e-mail : pour la personne, son rapport en PDF, sans rien de ce qui a été écrit dans le formulaire ; pour notre équipe, l'alerte de chaque diagnostic, avec les réponses et les coordonnées. Brevo garde un historique des envois selon ses propres durées.
    Où
    Union européenne (société française, serveurs en Europe).
    Garantie en cas de transfert hors de l'Union européenne
    À préciser

  • Google Workspace

    Utilisé

    Notre messagerie (Google Workspace) : elle reçoit l'alerte de chaque nouveau diagnostic et vos messages.

    Données traitées
    Les réponses, le prénom, la société et l'adresse e-mail de chaque diagnostic, gardés dans notre messagerie jusqu'à ce que nous les supprimions (sur demande, notamment) ; les messages que vous nous écrivez.
    Où
    À préciser
    Garantie en cas de transfert hors de l'Union européenne
    À préciser

  • iClosed

    Utilisé

    Prise de rendez-vous : le calendrier des pages Rendez-vous et du rapport du diagnostic, chargé seulement après un clic.

    Données traitées
    Dès que le calendrier est affiché : la référence anonyme du diagnostic et les données techniques du navigateur (adresse réseau, navigateur). Si vous réservez : ce que vous saisissez (nom, adresse e-mail, société) et le créneau choisi.
    Où
    À préciser
    Garantie en cas de transfert hors de l'Union européenne
    À préciser

  • Anthropic

    Utilisé

    Rédaction des scénarios du rapport du diagnostic, par l'API d'Anthropic.

    Données traitées
    Les seules réponses au formulaire du diagnostic, sans prénom, société ni adresse e-mail. Anthropic les garde jusqu'à 30 jours, plus longtemps pour un contenu signalé au titre de ses règles d'usage.
    Où
    États-Unis.
    Garantie en cas de transfert hors de l'Union européenne
    À préciser

  • Nango

    Utilisé

    Connexion aux outils : autorisations et clés d'accès, gardées chiffrées. Aujourd'hui en préproduction, sur les outils de nos propres sociétés.

    Données traitées
    Les clés d'accès aux outils qu'on nous autorise à lire (aujourd'hui, ceux de nos propres sociétés).
    Où
    États-Unis (service hébergé de Nango).
    Garantie en cas de transfert hors de l'Union européenne
    À préciser

  • Amazon Web Services (AWS Bedrock)

    Prévu, pas encore en service

    Modèles d'IA du cerveau central de nos clients (AWS Bedrock), dès l'ouverture de notre accès.

    Données traitées
    Chaque question posée au cerveau, avec les seuls passages que la personne qui demande a le droit de voir.
    Où
    Union européenne : appels à Francfort ; selon le modèle, d'autres régions AWS de l'Union européenne.
    Garantie en cas de transfert hors de l'Union européenne
    À préciser

  • Langfuse

    Prévu, pas encore en service

    Suivi de la qualité des réponses de l'IA : durées, coûts et avis « utile » ou « pas utile ».

    Données traitées
    Des mesures (modèle, durées, mots consommés, nombre de sources) et des pseudonymes. Aucun texte : ni question, ni réponse, ni nom.
    Où
    Union européenne (région Europe de Langfuse).
    Garantie en cas de transfert hors de l'Union européenne
    À préciser

Quand le registre change

Tout prestataire est ajouté à ce registre avant sa mise en service, avec son rôle, les données qu'il traite et où. Chaque changement est daté en haut de cette page.

Politique de confidentialité

Ce que nous traitons, pourquoi, combien de temps, et vos droits. Lire la politique de confidentialité