Sous-traitants
Derniere mise a jour : 14 avril 2026
ChatSEO, exploite par GROW IT, fait appel aux sous-traitants suivants pour fournir ses services. Cette page est maintenue comme un document vivant et mise a jour chaque fois que des sous-traitants sont ajoutes, supprimes ou modifies.
Pour etre notifie des changements apportes a cette liste, les clients entreprise disposant d'un Accord de Traitement des Donnees peuvent s'inscrire aux notifications en envoyant un email a [email protected].
Infrastructure & Hebergement
| Sous-traitant | Finalite | Donnees traitees | Localisation | Mecanisme de transfert |
|---|---|---|---|---|
| Hetzner Online GmbH | Hebergement serveurs | Toutes les donnees du service | Allemagne (UE) | N/A (UE) |
IA & Machine Learning
| Sous-traitant | Finalite | Donnees traitees | Localisation | Mecanisme de transfert |
|---|---|---|---|---|
| Anthropic | Analyse SEO par IA (Claude Sonnet 4, Claude Haiku) | Contenu des conversations, donnees SEO (transitoire, inference temps reel uniquement) | Etats-Unis | DPF UE-US + CCT |
| Voyage AI | Embeddings vectoriels pour la memoire inter-conversations | Contenu texte pour generation d'embeddings | Etats-Unis | CCT |
Important : Conformement aux conditions d'utilisation commerciales de l'API d'Anthropic, les donnees soumises via l'API ne sont pas utilisees pour l'entrainement de modeles. Voyage AI traite les donnees uniquement pour la generation d'embeddings, sans retention. ChatSEO n'utilise aucune donnee utilisateur pour entrainer, affiner ou ameliorer des modeles d'IA.
Paiement & Facturation
| Sous-traitant | Finalite | Donnees traitees | Localisation | Mecanisme de transfert |
|---|---|---|---|---|
| Stripe, Inc. | Traitement des paiements | Details de facturation, informations de paiement, donnees d'abonnement | Etats-Unis | DPF UE-US + CCT (conforme PCI-DSS) |
Communication
| Sous-traitant | Finalite | Donnees traitees | Localisation | Mecanisme de transfert |
|---|---|---|---|---|
| Resend | Envoi d'emails transactionnels | Adresse email, nom | Etats-Unis | CCT |
| Crisp IM SAS | Support client par chat | Nom, email, conversations | France (UE) | N/A (UE) |
Analytics & Monitoring
| Sous-traitant | Finalite | Donnees traitees | Localisation | Mecanisme de transfert |
|---|---|---|---|---|
| Mixpanel, Inc. | Analytics produit | Evenements d'utilisation, email, nom | Etats-Unis (endpoint UE) | DPF UE-US + CCT |
| Customer.io (Peaberry Software Inc.) | Automatisation marketing | Email, nom, evenements d'utilisation | Etats-Unis (endpoint UE) | DPF UE-US + CCT |
| Sentry (Functional Software Inc.) | Surveillance des erreurs | Erreurs techniques, adresse IP, informations navigateur | Etats-Unis | DPF UE-US + CCT |
Note : Mixpanel et Customer.io ne recoivent des donnees qu'apres le consentement explicite de l'utilisateur via notre bandeau de cookies (categorie analytique). Ils ne s'initialisent pas sans consentement.
Fournisseurs de Donnees SEO
| Sous-traitant | Finalite | Donnees traitees | Localisation | Mecanisme de transfert |
|---|---|---|---|---|
| Google APIs (Google LLC) | Authentification OAuth + API Search Console | Tokens OAuth, donnees GSC (transitoires, jamais stockees) | Etats-Unis | DPF UE-US + CCT |
| DataForSEO | Donnees SEO (recherche de mots-cles, analyse SERP, backlinks) | Donnees de domaines/URLs publiques | Etats-Unis | CCT |
| Firecrawl | Scraping de contenu de pages web | URLs publiques, contenu de pages accessibles publiquement | Auto-heberge (UE - Hetzner) | N/A (auto-heberge, UE) |
Marketing & Attribution
| Sous-traitant | Finalite | Donnees traitees | Localisation | Mecanisme de transfert |
|---|---|---|---|---|
| Tolt, Inc. | Suivi d'affiliation | Donnees d'attribution de parrainage | Etats-Unis | CCT |
| Meta Platforms, Inc. | Analytics marketing (Facebook Pixel) | Pages vues, evenements de conversion | Etats-Unis | DPF UE-US + CCT |
Note : Tolt et Meta Pixel ne recoivent des donnees qu'apres le consentement explicite de l'utilisateur via notre bandeau de cookies (categorie marketing). Ils ne se chargent pas sans consentement.
Gestion des Fonctionnalites
| Sous-traitant | Finalite | Donnees traitees | Localisation | Mecanisme de transfert |
|---|---|---|---|---|
| Flagsmith | Gestion des feature flags | Identifiant utilisateur | UE | N/A (UE) |
Notes Importantes
Services soumis au consentement
Les sous-traitants suivants ne recoivent des donnees qu'apres le consentement explicite de l'utilisateur via notre bandeau de cookies :
- Analytics (opt-in requis) : Mixpanel, Customer.io
- Marketing (opt-in requis) : Tolt, Meta Pixel
Sans consentement, ces services ne s'initialisent pas et ne recoivent aucune donnee.
Traitement des donnees Google Search Console
Les donnees Google Search Console (requetes, impressions, clics, classements, performances des pages) sont recuperees via l'API Google Search Console en temps reel, avec le scope OAuth en lecture seule (webmasters.readonly). Ces donnees sont renvoyees directement a l'utilisateur et ne sont jamais stockees dans notre base de donnees, mises en cache dans Redis, ni conservees sous quelque forme que ce soit. Seuls les identifiants OAuth (access token, refresh token) sont stockes pour authentifier les requetes API au nom de l'utilisateur.
Traitement des donnees par l'IA
Anthropic et Voyage AI traitent les donnees en temps reel respectivement pour l'inference et la generation d'embeddings. Conformement a leurs conditions d'utilisation commerciales respectives, les donnees soumises via l'API ne sont pas utilisees pour l'entrainement de modeles. Aucune donnee utilisateur n'est conservee par ces fournisseurs au-dela de la duree de la requete API.
Journal des Modifications
| Date | Modification |
|---|---|
| 14 avril 2026 | Publication initiale |