Sous-traitants ultérieurs
Dernière mise à jour : 2026-08-12
Pour faire fonctionner Gooreo, nous nous appuyons sur un petit nombre d'entreprises qui traitent des données pour notre compte. Cette page nomme chacune d'elles, ce à quoi nous l'utilisons et quelles données lui parviennent. C'est la même liste que celle avec laquelle nous travaillons en interne — rien n'a été omis pour la faire paraître plus courte.
01Ce qu'est un sous-traitant ultérieur
Un sous-traitant ultérieur est une entreprise à laquelle nous confions une partie du service — hébergement, paiements, envoi d'e-mails, inférence IA — et qui traite donc des données personnelles sur nos instructions. Chacune est liée par un contrat qui la limite à ces instructions et lui impose de protéger ce qu'elle manipule.
02La liste actuelle
Certaines n'entrent en jeu que si vous utilisez la fonctionnalité qu'elles rendent possible : un canal de messagerie ne reçoit rien tant que vous ne l'avez pas connecté, et le prestataire de paiement ne voit rien tant que vous n'achetez rien.
| Prestataire | Finalité | Données concernées |
|---|---|---|
| Supabase | Base de données, authentification et stockage de fichiers — la couche de données principale de la plateforme. | Informations de compte, données d'organisation et d'espace de travail, et tout ce que vous stockez dans la plateforme. |
| Stripe | Paiements, abonnements et factures. | Coordonnées de facturation et statut du paiement. Les données de carte vont directement à Stripe et n'atteignent jamais les serveurs de Gooreo. |
| Zoho (ZeptoMail et Zoho SMTP) | E-mails transactionnels — invitations, notifications et e-mails de compte. | Adresse e-mail et nom du destinataire, et le contenu de ce message. |
| Resend | Voie de secours historique pour les e-mails transactionnels, utilisée seulement lorsque la voie principale est indisponible. | Les mêmes que pour la voie principale : adresse et nom du destinataire, contenu du message. |
| Anthropic | Traitement par modèle d'IA pour les étapes acheminées vers ses modèles. | Le contenu du prompt de cette étape. Non utilisé pour entraîner leurs modèles, selon les conditions d'API. |
| OpenAI | Traitement par modèle d'IA pour les étapes acheminées vers ses modèles. | Le contenu du prompt de cette étape. Non utilisé pour entraîner leurs modèles, selon les conditions d'API. |
| Google (Gemini) | Traitement par modèle d'IA pour les étapes acheminées vers ses modèles. | Le contenu du prompt de cette étape. Non utilisé pour entraîner leurs modèles, selon les conditions d'API. |
| Hetzner Online (Allemagne) | Hébergement et infrastructure de l'application, du cerveau et du moteur d'automatisation. | Tout ce que traite la plateforme transite par cette infrastructure et y repose. |
| Stockage d'objets compatible S3 | Stockage des fichiers que vous téléversez et de ceux que produisent vos Goros. | Les fichiers eux-mêmes et leurs métadonnées. |
| Meta (WhatsApp Business Platform) | Achemine les messages sur un canal WhatsApp que vous connectez vous-même. | Contenu des messages et identifiants de canal et de compte de ce canal. |
| Telegram | Achemine les messages sur un canal Telegram que vous connectez vous-même. | Contenu des messages et identifiants de canal et de compte de ce canal. |
| Discord | Achemine les messages sur un canal Discord que vous connectez vous-même. | Contenu des messages et identifiants de canal et de compte de ce canal. |
| Slack | Achemine les messages dans un espace de travail Slack que vous connectez vous-même. | Contenu des messages et identifiants de canal et de compte de ce canal. |
| Sentry | Surveillance des erreurs, pour que nous voyions les pannes et les corrigions. | Détails techniques de l'erreur. L'envoi de données personnelles avec celle-ci est désactivé. |
| Plausible | Mesure d'audience optionnelle du site. Actuellement désactivée. | Pages vues agrégées uniquement. Sans cookies, sans identifiant personnel et sans suivi entre sites. |
03Où les données sont traitées
Les serveurs propres de Gooreo — l'application, le cerveau et le moteur d'automatisation — tournent en Allemagne chez Hetzner Online. La couche base de données et authentification est opérée par Supabase. Certains des prestataires ci-dessus opèrent hors de l'Espace économique européen ; lorsque c'est le cas, les transferts reposent sur les garanties décrites dans notre Politique de confidentialité, comme les clauses contractuelles types.
04Fournisseurs d'IA
Lorsqu'une étape de votre travail a besoin d'un modèle, le contenu de cette étape est envoyé au fournisseur qui le sert, et le résultat revient. Selon les conditions d'API que nous utilisons, aucun de ces fournisseurs ne peut utiliser ce contenu pour entraîner ses modèles, et nous n'utilisons pas non plus le contenu de votre espace de travail pour entraîner des modèles partagés.
05Modifications et contact
Nous mettons cette page à jour dès qu'un sous-traitant est ajouté, remplacé ou retiré, et la date de « dernière mise à jour » ci-dessus reflète toujours la liste en vigueur. Une question, ou envie d'être prévenu quand elle change ? Écrivez-nous à [email protected].