Sous-traitants
Derniere mise a jour : 14 avril 2026
ChatSEO, exploite par GROW IT, fait appel aux sous-traitants suivants pour fournir ses services. Cette page est maintenue comme un document vivant et mise a jour chaque fois que des sous-traitants sont ajoutes, supprimes ou modifies.
Pour etre notifie des changements apportes a cette liste, les clients entreprise disposant d'un Accord de Traitement des Donnees peuvent s'inscrire aux notifications en envoyant un email a [email protected].
Infrastructure & Hebergement
| Sous-traitant | Finalite | Donnees traitees | Localisation | Mecanisme de transfert |
|---|---|---|---|---|
| Hetzner Online GmbH | Hebergement serveurs | Toutes les donnees du service | Allemagne (UE) | N/A (UE) |
IA & Machine Learning
| Sous-traitant | Finalite | Donnees traitees | Localisation | Mecanisme de transfert |
|---|---|---|---|---|
| Vercel Inc. | Passerelle d'inference IA (AI Gateway) : acheminement de l'integralite des requetes | Contenu des conversations, donnees SEO (transitoire, inference temps reel uniquement) | Etats-Unis | CCT 2021/914 + UK IDTA (non certifie DPF) |
| Anthropic PBC sous-traitant ulterieur de Vercel Inc. | Modeles Claude : agents d'analyse, de recherche et de redaction | Contenu des conversations, donnees SEO (transitoire, inference temps reel uniquement) | Etats-Unis | Via Vercel Inc. (CCT 2021/914) |
| Perplexity AI, Inc. sous-traitant ulterieur de Vercel Inc. | Modele Sonar : fonction de recherche web uniquement | Requetes de recherche web | Etats-Unis | Via Vercel Inc. (CCT 2021/914) |
| Voyage AI | Embeddings vectoriels pour la memoire inter-conversations | Contenu texte pour generation d'embeddings | Etats-Unis | CCT |
Important : ChatSEO n'a pas de relation contractuelle directe avec Anthropic ni avec Perplexity : ces fournisseurs interviennent en qualite de sous-traitants ulterieurs de Vercel Inc., qui opere la passerelle d'inference. Les fournisseurs mobilises dans cette chaine n'utilisent pas les donnees soumises pour l'entrainement de leurs modeles. ChatSEO n'utilise aucune donnee utilisateur pour entrainer, affiner ou ameliorer des modeles d'IA.
Paiement & Facturation
| Sous-traitant | Finalite | Donnees traitees | Localisation | Mecanisme de transfert |
|---|---|---|---|---|
| Stripe, Inc. | Traitement des paiements | Details de facturation, informations de paiement, donnees d'abonnement | Etats-Unis | DPF UE-US + CCT (conforme PCI-DSS) |
Communication
| Sous-traitant | Finalite | Donnees traitees | Localisation | Mecanisme de transfert |
|---|---|---|---|---|
| Resend | Envoi d'emails transactionnels | Adresse email, nom | Etats-Unis | CCT |
| Crisp IM SAS | Support client par chat | Nom, email, conversations | France (UE) | N/A (UE) |
Analytics & Monitoring
| Sous-traitant | Finalite | Donnees traitees | Localisation | Mecanisme de transfert |
|---|---|---|---|---|
| Mixpanel, Inc. | Analytics produit | Evenements d'utilisation, email, nom | Etats-Unis (endpoint UE) | DPF UE-US + CCT |
| Customer.io (Peaberry Software Inc.) | Automatisation marketing | Email, nom, evenements d'utilisation | Etats-Unis (endpoint UE) | DPF UE-US + CCT |
| Sentry (Functional Software Inc.) | Surveillance des erreurs | Erreurs techniques, adresse IP, informations navigateur | Etats-Unis | DPF UE-US + CCT |
Note : Mixpanel et Customer.io ne recoivent des donnees qu'apres le consentement explicite de l'utilisateur via notre bandeau de cookies (categorie analytique). Ils ne s'initialisent pas sans consentement.
Fournisseurs de Donnees SEO
| Sous-traitant | Finalite | Donnees traitees | Localisation | Mecanisme de transfert |
|---|---|---|---|---|
| Google APIs (Google LLC) | Authentification OAuth + API Search Console | Tokens OAuth, donnees GSC (transitoires, jamais stockees) | Etats-Unis | DPF UE-US + CCT |
| DataForSEO | Donnees SEO (recherche de mots-cles, analyse SERP, backlinks) | Donnees de domaines/URLs publiques | Etats-Unis | CCT |
| Firecrawl | Scraping de contenu de pages web | URLs publiques, contenu de pages accessibles publiquement | Auto-heberge (UE - Hetzner) | N/A (auto-heberge, UE) |
Marketing & Attribution
| Sous-traitant | Finalite | Donnees traitees | Localisation | Mecanisme de transfert |
|---|---|---|---|---|
| Tolt, Inc. | Suivi d'affiliation | Donnees d'attribution de parrainage | Etats-Unis | CCT |
| Meta Platforms, Inc. | Analytics marketing (Facebook Pixel) | Pages vues, evenements de conversion | Etats-Unis | DPF UE-US + CCT |
Note : Tolt et Meta Pixel ne recoivent des donnees qu'apres le consentement explicite de l'utilisateur via notre bandeau de cookies (categorie marketing). Ils ne se chargent pas sans consentement.
Gestion des Fonctionnalites
| Sous-traitant | Finalite | Donnees traitees | Localisation | Mecanisme de transfert |
|---|---|---|---|---|
| Flagsmith | Gestion des feature flags | Identifiant utilisateur | UE | N/A (UE) |
Notes Importantes
Services soumis au consentement
Les sous-traitants suivants ne recoivent des donnees qu'apres le consentement explicite de l'utilisateur via notre bandeau de cookies :
- Analytics (opt-in requis) : Mixpanel, Customer.io
- Marketing (opt-in requis) : Tolt, Meta Pixel
Sans consentement, ces services ne s'initialisent pas et ne recoivent aucune donnee.
Traitement des donnees Google Search Console
Les donnees Google Search Console (requetes, impressions, clics, classements, performances des pages) sont recuperees via l'API Google Search Console en temps reel, avec le scope OAuth en lecture seule (webmasters.readonly). Ces donnees sont renvoyees directement a l'utilisateur et ne sont jamais stockees dans notre base de donnees, mises en cache dans Redis, ni conservees sous quelque forme que ce soit. Seuls les identifiants OAuth (access token, refresh token) sont stockes pour authentifier les requetes API au nom de l'utilisateur.
Traitement des donnees par l'IA
L'integralite de l'inference transite par le Vercel AI Gateway, qui achemine les requetes vers Anthropic (modeles Claude, tous les agents) et Perplexity (modele Sonar, recherche web uniquement). Voyage AI est appele directement pour la generation d'embeddings. Les donnees leur sont transmises de maniere transitoire, aux seules fins du traitement de la requete, et ne sont pas utilisees pour l'entrainement de modeles.
Journal des Modifications
| Date | Modification |
|---|---|
| 1er septembre 2026 | Ajout de Vercel Inc. (passerelle d'inference) et de Perplexity AI, Inc. ; correction du mecanisme de transfert de la chaine d'inference IA |
| 14 avril 2026 | Publication initiale |