Les entreprises qui interviennent dans le traitement de vos données
Dire qu'on protège les données sans dire par quelles mains elles passent ne vaut pas grand-chose. Voici, par catégorie, ce que chacun voit et où il l'héberge ; les noms sont communiqués sur demande. La liste est datée et change quand le dispositif change.
Comment lire cette liste
Un sous-traitant est une entreprise qui traite des données pour notre compte, sur nos instructions, sans en faire un usage propre. Chacune est liée par un contrat qui lui interdit d'utiliser ces données à d'autres fins, et qui l'oblige à nous signaler toute violation.
La colonne ce qu'il voit est la partie qui compte. Elle est volontairement restrictive : nous avons développé la plateforme de façon que la plupart de ces prestataires ne voient jamais le contenu d'une conversation, et pour la plupart, jamais votre identité non plus.
Cette liste décrit le dispositif au lancement des plateformes. Tout ajout de prestataire ou tout changement de rôle est publié ici, daté, et annoncé dans les actualités quand il touche au contenu ou à l'identité.
Cette page nomme les catégories et les pays, pas les entreprises : dire publiquement chez qui tourne chaque pièce reviendrait à publier le plan de l'installation. La liste nominative, datée, est communiquée sur demande écrite à [email protected], et à toute autorité de protection des données qui la demande.
Inférence : les modèles qui répondent
C'est la seule catégorie qui voit le texte de vos échanges. Elle est donc traitée à part, avec le détail des instructions que nous transmettons.
| Catégorie | Rôle | Ce qu'il voit | Établissement |
|---|---|---|---|
| Passerelle d'inférence | Achemine chaque requête vers le modèle choisi par notre logique de routage. | Le texte de la requête et de la réponse, avec votre prénom et le profil que vous avez rempli. Aucun identifiant de compte : ni numéro de téléphone, ni adresse, ni identifiant utilisateur. | États-Unis |
| Laboratoires de modèles établis aux États-Unis | Modèles d'inférence ; plusieurs laboratoires, choisis selon la tâche. | Le texte transmis par la passerelle, sans numéro ni adresse. | États-Unis |
| Laboratoires de modèles établis en Chine | Modèles d'inférence ; plusieurs laboratoires, choisis selon la tâche. | Le texte transmis par la passerelle, sans numéro ni adresse. | Chine |
Paiement
Ces prestataires voient une transaction. Aucun d'eux n'a accès au contenu de vos conversations, et nous ne stockons jamais de numéro de carte de notre côté.
| Catégorie | Rôle | Ce qu'il voit | Établissement |
|---|---|---|---|
| Agrégateur de paiement mobile money | Encaissement mobile money au Kenya (M-Pesa) au lancement, puis dans chaque pays à son ouverture. | Votre numéro de téléphone, le montant, la devise et une référence de transaction. | États-Unis |
| Opérateur de MVola | Encaissement mobile money à Madagascar (MVola), en intégration directe, dès le lancement. | Votre numéro de téléphone, le montant et une référence de transaction. | Madagascar |
| Prestataire de paiement par carte | Encaissement par carte bancaire, dans les pays sans mobile money et partout dans le monde. | Les données de votre carte, qu'il conserve seul, le montant et la devise. | États-Unis et Irlande |
Connexion et notifications
Ces prestataires interviennent pour vous connecter ou vous prévenir. Aucun ne voit le contenu de vos conversations. Un compte peut réunir un numéro WhatsApp et une adresse e-mail ; la connexion se fait ensuite par l'un ou l'autre.
| Catégorie | Rôle | Ce qu'il voit | Établissement |
|---|---|---|---|
| WhatsApp (Meta) | Envoi du code de connexion par WhatsApp, et du code qui lie un numéro à un compte créé par e-mail. | Votre numéro de téléphone et le code à six chiffres. | Irlande et États-Unis |
| Code par e-mail | Envoi du code de connexion par e-mail, et du code qui lie une adresse à un compte créé par WhatsApp ; passe par le service d'envoi d'e-mails listé plus bas. | Votre adresse électronique et le code à six chiffres. | États-Unis |
| Services de notification des navigateurs (Google, Mozilla, Apple) | Acheminement des notifications du chat web, réponse prête et rappel hebdomadaire, si vous les autorisez. | Un identifiant d'abonnement du navigateur et le message chiffré de la notification. | États-Unis |
| Notifications par e-mail | Réponse prête, rappel hebdomadaire, avis de renouvellement, si vous les activez dans les réglages ; passent par le service d'envoi d'e-mails listé plus bas. | Votre adresse électronique et le titre de la notification, jamais le contenu d'une conversation. | États-Unis |
Infrastructure et exploitation
| Catégorie | Rôle | Ce qu'il voit | Établissement |
|---|---|---|---|
| Hébergeur des serveurs | Serveur et base de données des plateformes. | Tout ce qui est stocké, sur un disque chiffré. C'est le seul hébergeur de la base. | Union européenne |
| Service de noms de domaine et de protection | Noms de domaine, distribution du site, protection contre les attaques. | Les adresses réseau des connexions entrantes. Aucun contenu applicatif. | États-Unis |
| Stockage des sauvegardes | Sauvegardes de la base, chiffrées avant l'envoi. | Des archives chiffrées dont il ne détient pas la clé. | États-Unis |
| Service d'envoi d'e-mails | Envoi des messages de service : codes de connexion, avis de prélèvement, alertes. | Votre adresse électronique et le contenu de ces messages. | États-Unis |
| Moteurs de recherche web | Quand une question a besoin de faits récents, la question reformulée est envoyée à un moteur de recherche ; un second prend le relais si le premier ne répond pas. | La question reformulée, seule. Ni identifiant, ni historique, ni le reste de la conversation. | États-Unis |
Transferts hors de votre pays
Vos données sortent de votre pays. Il n'y a pas de façon honnête de présenter les choses autrement : l'infrastructure est en Europe, les fournisseurs d'inférence sont aux États-Unis et en Chine, et aucun des pays où nous opérons n'héberge aujourd'hui l'ensemble de cette chaîne.
Ce que nous faisons pour que ce transfert reste encadré : des clauses contractuelles types avec chaque prestataire, l'envoi du seul prénom avec le contenu vers l'inférence, jamais d'adresse ni de numéro, et le chiffrement en transit sur l'ensemble des liaisons.
Ce que nous ne prétendons pas : que ces garanties équivalent à un hébergement local. Elles n'y équivalent pas. Une plateforme hébergée dans votre pays serait préférable sur ce point précis, et c'est une chose que nous regarderons quand le volume le justifiera.
Un prestataire ajouté ou retiré fait l'objet d'une mise à jour datée de cette page.