1. Infrastructure
| Société | Rôle | Lieu des données |
|---|---|---|
| Amazon Web Services EMEA SARL | Serveurs de l'application, de l'API et de la base de données | Zurich, Suisse (Francfort, Allemagne, pour tout service non disponible à Zurich) |
| Infomaniak Network SA | Serveur du site web (wiiseto.com) | Genève, Suisse |
| Cloudflare, Inc. | Réseau placé devant tous nos sites : chiffrement (TLS), protection contre les attaques, mise en cache | Réseau mondial ; le point le plus proche de chaque visiteur. Société américaine |
| Cloudflare, Inc. (R2) | Stockage des fichiers, photos de profil, images de partage et sauvegardes de la base de données | Union européenne (bucket en juridiction UE) |
| Hyperping SAS | Page de statut publique et contrôles de disponibilité. L'application lui demande si Wiiseto fonctionne, il voit donc votre adresse IP ; aucun cookie n'est envoyé. Nos tâches de fond lui signalent qu'elles se sont exécutées, sans aucune donnée personnelle | Francfort, Allemagne (Hyperping est une société française) |
Cloudflare déchiffre le trafic en bordure de son réseau pour le protéger, puis le chiffre à nouveau vers nos serveurs. Techniquement, il voit donc ce qui transite, comme tout fournisseur réseau de ce type. Il est lié par ses conditions de traitement des données et par le Data Privacy Framework UE-États-Unis.
2. Exploitation du service
| Société | Rôle | Lieu des données |
|---|---|---|
| Amazon Web Services EMEA SARL (Amazon SES) | Envoie nos e-mails : adresse du destinataire, objet et contenu | Zurich, Suisse, ou Francfort, Allemagne ; remise au fournisseur du destinataire, où qu'il se trouve |
| Stripe Payments Europe Ltd / Stripe, Inc. | Paiements, factures, abonnements : raison sociale, e-mail de facturation, adresse, numéro fiscal, carte | UE et États-Unis |
| PostHog, Inc. | Analyse d'usage du produit, uniquement pour les personnes qui l'acceptent | Cloud européen, Francfort |
La base de géolocalisation de MaxMind fonctionne sur nos propres serveurs. Rien n'est envoyé à MaxMind, qui n'est donc pas un sous-traitant.
3. Fournisseurs d'IA
L'IA est activée par défaut pour une nouvelle entreprise et peut être désactivée dans Entreprise > IA & Crédits. Lorsqu'elle est désactivée, rien n'est envoyé à aucun de ces fournisseurs.
| Société | Rôle | Lieu | Entraînement sur vos données ? |
|---|---|---|---|
| OpenAI, L.L.C. | Assistant, résumés, aide à la rédaction | États-Unis | Non (conditions de l'API) |
| Anthropic, PBC | Assistant | États-Unis | Non (conditions de l'API) |
| Mistral AI SAS | Reconnaissance de texte (OCR) | France | Non (conditions de l'API) |
OpenAI et Anthropic traitent les demandes aux États-Unis, dans le cadre du Data Privacy Framework UE-États-Unis et de clauses contractuelles types. Désactivez l'IA si cela n'est pas acceptable pour votre entreprise.
4. Services que vous connectez vous-même
Il ne s'agit pas de nos sous-traitants : vous choisissez de les connecter, et votre relation avec eux est régie par leurs propres conditions.
| Service | Quand | Ce qui se passe |
|---|---|---|
| Google (Sign-In, Agenda) | Si vous vous connectez avec Google ou connectez Google Agenda | Nous recevons votre profil, ou lisons les événements de votre calendrier (en lecture seule) |
| Microsoft (Sign-In, Outlook) | Si vous vous connectez avec Microsoft ou connectez Outlook | Comme ci-dessus |
| Le fournisseur d'identité de votre entreprise (SSO) | Si votre entreprise met en place l'authentification unique | Nous recevons l'identité qu'il confirme |
| Le service push de votre navigateur (Google, Mozilla, Apple, Microsoft) | Si vous autorisez les notifications | Il achemine les notifications, dont le contenu est chiffré de bout en bout |
Déconnecter un calendrier dans Wiiseto arrête l'import, mais ne révoque pas encore notre accès chez Google ou Microsoft. Retirez aussi Wiiseto dans les paramètres de votre compte Google ou Microsoft.
5. Modification de cette liste
Nous écrivons au fondateur de votre entreprise au moins 30 jours avant d'ajouter ou de remplacer un sous-traitant, et publions la modification ici avec sa date d'entrée en vigueur. Vous pouvez vous y opposer dans ces 30 jours, comme le prévoit la section 7 de l'Accord de traitement des données. Le retrait d'un sous-traitant ne nécessite aucun préavis.