1. Aperçu
Un « sous-traitant » est un tiers que nous utilisons pour contribuer à la fourniture du Service et qui peut traiter des données personnelles. Chacun est lié par un accord de traitement des données (ou des conditions équivalentes) exigeant une sécurité et une confidentialité appropriées. Nous ne partageons que le minimum de données nécessaire à chacun pour sa finalité.
2. Sous-traitants actuels
Hostinger (hébergement cloud)
- Finalité : Hébergement de l'application, de la base de données et du cache
- Données traitées : Toutes les données du Service au repos (comptes, sondages, votes)
- Localisation : Union européenne
Cloudflare
- Finalité : DNS, CDN, TLS, protection contre les bots (Turnstile), outil d'analyse web facultatif
- Données traitées : Adresse IP, métadonnées de requête, pages vues
- Localisation : Monde entier (edge UE)
Whop
- Finalité : Paiements et gestion des abonnements (Merchant of Record) ; le Whop Pixel pour l'attribution publicitaire, chargé uniquement après consentement aux outils d'analyse
- Données traitées : Données de facturation, moyen de paiement, historique des transactions ; avec consentement, pages vues et attribution des achats issues du Whop Pixel
- Localisation : États-Unis
- Finalité : Authentification unique facultative (OAuth)
- Données traitées : Identifiant de compte Google, e-mail, nom, photo de profil
- Localisation : Monde entier
OpenRouter
- Finalité : Fonctions d'IA : chat Pulse AI, génération de sondages et de quiz et aide aux embranchements. OpenRouter est notre fournisseur d'IA et transmet chaque requête à l'entreprise qui exploite le modèle choisi. Nous n'acheminons les requêtes que vers des fournisseurs de modèles qui ne conservent pas les prompts et ne les utilisent pas pour l'entraînement, et nous n'utilisons pas d'offres de modèles gratuites.
- Données traitées : Invites, instructions d'édition et messages de chat soumis aux fonctionnalités d'IA. Les réponses en texte libre des participants ne sont pas transmises à OpenRouter : une synthèse de réponses par IA n'utilise qu'un fournisseur dont les conditions interdisent de les conserver ou de les utiliser pour l'entraînement, ou notre moteur à base de règles lorsqu'aucun n'est configuré
- Localisation : États-Unis (le fournisseur du modèle peut traiter la requête dans un autre pays)
MXroute
- Finalité : Envoi d'e-mails transactionnels (compte, facturation, produit et assistance)
- Données traitées : Adresse e-mail du destinataire, objet et contenu du message nécessaires à la remise
- Localisation : États-Unis
Slack
- Finalité : Notifications optionnelles de leads et de réponses, lorsqu'un espace de travail connecte une destination Slack
- Données traitées : Les champs de lead ou de réponse que l'espace de travail choisit d'acheminer vers son canal Slack
- Localisation : États-Unis
3. Garanties de transfert
Notre application principale et notre base de données sont hébergées dans l'Union européenne. Plusieurs sous-traitants sont établis hors de l'EEE ou peuvent y traiter des données, notamment aux États-Unis : Whop, Google, Cloudflare, MXroute, Slack (uniquement si vous le connectez) et OpenRouter, avec les fournisseurs de modèles vers lesquels il transmet les requêtes. Pour chacun de ces transferts, nous nous appuyons sur le cadre de protection des données UE-États-Unis lorsque le destinataire y est certifié et, à défaut, sur les clauses contractuelles types de la Commission européenne, avec des mesures complémentaires si nécessaire. Voir notre Politique de confidentialité pour en savoir plus sur les transferts internationaux.
4. Modifications et préavis
Nous pouvons ajouter ou remplacer des sous-traitants à mesure que le Service évolue. Nous mettons à jour cette page en indiquant chaque modification et sa date de prise d’effet au moins 30 jours avant qu’un nouveau sous-traitant ne commence à traiter des données personnelles, sauf si nous devons agir plus tôt pour préserver la sécurité ou la disponibilité du Service. Cette page est l’annexe de notre Accord de traitement des données, afin que les deux ne divergent pas. Tout client peut demander, via notre formulaire de contact, à être informé directement des modifications et peut s’y opposer pour des motifs raisonnables de protection des données, comme l’explique cet accord.
5. Contact
Notre Accord de traitement des données est publié en intégralité et s’applique déjà à votre espace de travail. Pour une copie contresignée, ou toute question sur cette liste, écrivez à support@pollslive.com ou utilisez notre formulaire de contact et choisissez « Confidentialité / RGPD ».