Sous-traitants ultérieurs
Les prestataires tiers auxquels Gapfy recourt pour fournir ses Services, les données qu'ils traitent, le lieu où ils les traitent et les garanties de transfert applicables.
Dernière mise à jour: 13 juillet 2026
Gapfy recourt aux sous-traitants ultérieurs ci-dessous pour fournir ses Services. Chacun est engagé dans le cadre d'un accord de traitement des données comportant des obligations qui ne sont pas moins protectrices que les nôtres. Cette page est référencée par notre accord de traitement des données et notre politique de confidentialité.
Sous-traitants ultérieurs d'infrastructure et de plateforme
| Fournisseur | Finalité | Données traitées | Lieu | Garantie de transfert |
|---|---|---|---|---|
| Microsoft (Azure) | Hébergement cloud - calcul, bases de données, stockage, messagerie et cache. | L'ensemble des données de compte et des Données du Client. | Union européenne (Europe de l'Ouest) | Traitement dans l'EEE ; les clauses contractuelles types et le cadre de protection des données UE-États-Unis couvrent tout accès à distance résiduel (par exemple pour le support) depuis l'extérieur de l'EEE. |
| Microsoft (Entra External ID) | Identité et authentification. | Identifiant de compte, adresse électronique, nom. | Union européenne | Traitement dans l'EEE ; les clauses contractuelles types et le cadre de protection des données UE-États-Unis couvrent tout accès à distance résiduel depuis l'extérieur de l'EEE. |
| Microsoft (Azure OpenAI Service / Azure AI Foundry) | Inférence d'IA et embeddings de texte pour les fonctionnalités d'IA facultatives. | L'invite et le contenu de produit transmis lorsque vous utilisez une fonctionnalité d'IA. | Union européenne (déploiement EU Data Zone ; ressource et données au repos en Europe de l'Ouest) | Traitement dans l'EEE ; les clauses contractuelles types et le cadre de protection des données UE-États-Unis couvrent tout accès à distance résiduel depuis l'extérieur de l'EEE. |
| Microsoft (Azure AI Search) | Index vectoriel sous-tendant la recherche et l'extraction sémantiques par IA. | Texte indexé et son embedding, isolés par organisation. | Union européenne (Europe de l'Ouest) | Traitement dans l'EEE ; les clauses contractuelles types et le cadre de protection des données UE-États-Unis couvrent tout accès à distance résiduel depuis l'extérieur de l'EEE. |
| Microsoft (Azure Communication Services) | Courrier électronique transactionnel (notifications, invitations). | Adresse électronique du destinataire et contenu du message. | Union européenne | Traitement dans l'EEE ; les clauses contractuelles types et le cadre de protection des données UE-États-Unis couvrent tout accès à distance résiduel depuis l'extérieur de l'EEE. |
| Stripe | Traitement des paiements et facturation des abonnements. Stripe traite les données de facturation pour le compte de Gapfy, qui agit en qualité de responsable du traitement, et agit également en tant que responsable du traitement indépendant pour l'exécution des paiements, la prévention de la fraude et ses propres obligations légales. | Données de facturation et de paiement. | Union européenne / États-Unis | Clauses contractuelles types |
| Twilio | Envoi de notifications par SMS, lorsque le client active les notifications par SMS. | Numéro de téléphone et contenu du message. | États-Unis | Clauses contractuelles types |
| Cloudflare | Protection contre les robots et les abus (Turnstile) sur les formulaires publics, et DNS faisant autorité pour les domaines gapfy.io. | Adresse IP et métadonnées de requête. | Mondial (périphérie UE lorsque disponible) | Clauses contractuelles types |
Tous les appels d'IA sont acheminés via la propre passerelle d'IA de Gapfy, qui filtre le contenu avant transmission et maintient le traitement au sein de l'UE. La passerelle ne stocke pas les invites ni les réponses dans une base de données ; un cache de réponses de courte durée peut conserver les résultats jusqu'à 24 heures et les vecteurs d'embedding jusqu'à 30 jours. Microsoft n'utilise pas le contenu envoyé à ces services d'IA pour entraîner ses modèles. Dans le cadre de la surveillance des abus standard d'Azure OpenAI de Microsoft, Microsoft peut conserver les invites et les résultats jusqu'à 30 jours, au sein de la même zone de données de l'UE, afin de détecter les utilisations abusives, sauf si cette surveillance est désactivée pour l'abonnement ; nous mettrons cette page à jour si cette configuration change. Nous n'utilisons actuellement aucun fournisseur de modèle d'IA situé hors de l'UE ; si nous venions à en activer un à l'avenir (par exemple un modèle de pointe supplémentaire), nous l'ajouterions ici et donnerions un préavis aux clients dans le cadre d'un accord de traitement des données avant de l'activer.
Autres technologies tierces
Les tiers suivants ne sont pas engagés en tant que sous-traitants ultérieurs des Données du Client, mais reçoivent des données limitées lorsque vous utilisez certaines interfaces, et nous les énumérons à des fins de transparence :
- DuckDuckGo - utilisé par Gapfy Harmony (extension et application web) pour afficher les icônes de sites web (favicons) ; votre navigateur demande l'icône directement, de sorte que DuckDuckGo reçoit votre adresse IP et le domaine du lien enregistré. Il ne reçoit ni le lien lui-même ni aucune donnée de compte.
- Google (Chrome Web Store) - distribue l'extension de navigateur Gapfy Harmony ; Google agit en tant que responsable du traitement indépendant des interactions avec la boutique en vertu de ses propres conditions.
- Microsoft (Edge Add-ons) - distribue l'extension Gapfy Harmony pour Microsoft Edge ; Microsoft agit en tant que responsable du traitement indépendant des interactions avec la boutique en vertu de ses propres conditions.
- Microsoft (Microsoft Store) - distribue les applications de bureau Gapfy Echo et Gapfy Riff ; Microsoft agit en tant que responsable du traitement indépendant des interactions avec la boutique en vertu de ses propres conditions.
Les polices de nos sites web et applications web sont auto-hébergées sur notre propre infrastructure ; aucune requête de police n'est envoyée à Google ni à aucun autre tiers.
Modifications
Nous mettons à jour cette liste lorsque nous ajoutons, remplaçons ou supprimons un sous-traitant ultérieur. Les clients liés par un accord de traitement des données reçoivent un préavis d'au moins 30 jours des modifications, comme décrit dans cet accord, et peuvent s'y opposer selon les modalités qui y sont prévues.
La présente version en langue anglaise constitue la version faisant foi et juridiquement contraignante du présent document. Les traductions sont fournies uniquement à titre de commodité.