Cette page recense tous les tiers qui traitent des données de clients pour le compte de Talisk (« sous-traitants ») et, séparément, les services vers lesquels des données circulent selon vos directives lorsque vous les connectez. Elle est citée par notre Politique de confidentialité et notre contrat de traitement des données (DPA), et mise à jour quand la liste change.
01Sous-traitants (retenus par Talisk)
| Fournisseur | Rôle | Catégories de données | Emplacement |
|---|---|---|---|
| DigitalOcean, LLC | Hébergement infonuagique (serveurs applicatifs et base de données) et stockage objet des documents que vous téléversez ainsi que des sauvegardes chiffrées | Toutes les données du Service (chiffrées au repos comme décrit sur la page Sécurité) | États-Unis (Santa Clara, CA) |
| Anthropic, PBC | Fonctions d'IA — triage, rédaction, extraction de documents, assistant de tenue de livres. Aucun entraînement sur vos données ; aucune conservation par défaut du contenu des requêtes API | Contenu et métadonnées de courriels, images de documents et chiffres financiers visés par la requête d'IA en cause | États-Unis |
| Stripe, Inc. | Facturation des abonnements et traitement des paiements (Talisk ne conserve jamais les numéros de carte) | Nom, courriel, données de paiement, historique de facturation | États-Unis |
| Brevo (Sendinblue SAS) | Relais de courriels transactionnels (vérification, réinitialisation de mot de passe, invitations, envoi planifié de rapports, alertes de compte) | Adresse courriel du destinataire et contenu de ces courriels de service | Union européenne (France) |
| Cloudflare, Inc. | Protection réseau et acheminement pour taliskhq.com et talisk.ai : chaque requête vers le Service passe par Cloudflare, qui filtre les attaques et le trafic abusif et transmet le reste à nos serveurs par une connexion chiffrée. Exécute aussi la vérification anti-robot Turnstile sur les écrans de connexion et d'inscription (distingue une personne d'un script automatisé qui essaie des mots de passe) | Adresse IP, caractéristiques du navigateur et de l'appareil, et le contenu des requêtes et des réponses à leur passage (traité en transit, non conservé comme données de compte) ; signaux d'interaction recueillis par la vérification Turnstile | États-Unis (réseau mondial) |
| Functional Software, Inc. (Sentry) | Suivi des erreurs. Lorsque le Service rencontre une erreur inattendue, un rapport d'incident est transmis afin que nous puissions en trouver et en corriger la cause. Les rapports proviennent de nos serveurs et de l'application exécutée dans votre navigateur, et chacun est épuré avant l'envoi | Traces d'erreur et métadonnées de la requête : type et message de l'erreur, endroit du logiciel où elle s'est produite, page ou route d'API et méthode HTTP, version du logiciel, heure, et un court historique de ce que le serveur a fait juste avant (par exemple un appel à l'API d'un fournisseur, adresses web épurées). Les renseignements personnels et les identifiants sont retirés avant l'envoi : aucun corps de requête, témoin, en-tête de connexion, adresse IP, valeur de variable ni identifiant d'utilisateur, et les parties secrètes des adresses web ainsi que toute adresse courriel figurant dans un message d'erreur sont masquées. Un rapport du navigateur contient aussi l'adresse de la page (parties secrètes masquées, tout ce qui suit un point d'interrogation retiré), le navigateur et le système d'exploitation, et les pages parcourues juste avant ; il ne contient aucun contenu de formulaire, aucune sortie de console, aucun contenu affiché à l'écran au-delà du message technique de l'erreur, et il n'y a ni enregistrement d'écran ni suivi des performances. Les rapports sont conservés 30 jours | États-Unis |
02Services connectés (selon vos directives)
Ceux-ci ne sont pas retenus par Talisk — les données ne circulent entre Talisk et eux que lorsque vous connectez l'intégration, et chacun applique ses propres conditions et sa propre politique de confidentialité. Déconnecter l'intégration (dans Talisk, ou en révoquant l'accès chez le fournisseur) arrête le flux.
| Service | Rôle de la connexion | Catégories de données | Emplacement |
|---|---|---|---|
| Google LLC | Synchronisation de la boîte Gmail et des contacts Google (API Gmail et People) | Contenu et métadonnées de courriels, contacts | États-Unis |
| Microsoft Corporation | Synchronisation de la boîte Outlook et des contacts (Microsoft Graph) | Contenu et métadonnées de courriels, contacts | États-Unis |
| Plaid Inc. | Connexions bancaires pour l'importation d'opérations et le rapprochement | Coordonnées de comptes bancaires, soldes, opérations | États-Unis |
| Shopify Inc. | Importation des ventes et versements de commerce en ligne, et création d'une fiche client dans votre boutique à votre demande | Commandes, versements, données de produits et de coûts. Nom, courriel, téléphone et adresse du client lors d'une création de fiche | Canada |
| WooCommerce (votre propre boutique) | Importation des ventes depuis votre boutique auto-hébergée | Commandes et versements de votre boutique | Là où votre boutique est hébergée |
| Block, Inc. (Square) | Importation des versements de point de vente | Données de versements et de règlements | États-Unis |
| PayPal, Inc. | Importation des règlements du processeur de paiement | Données d'opérations et de règlements | États-Unis |
| Stripe, Inc. (l'application Stripe Talisk HQ, et Stripe Connect) | Importation des versements (par l'application Stripe Talisk HQ, en lecture seule) et paiements de factures, si vous connectez votre propre compte Stripe | Données de versements, de règlements et de paiements de factures | États-Unis |
03Changements
Lorsque nous ajoutons ou remplaçons un sous-traitant, nous mettons cette page à jour avant que le nouveau sous-traitant ne commence à traiter des données de clients. Les clients du DPA peuvent s'abonner aux avis de changement — voir le contrat de traitement des données.