Sous-traitants ultérieurs

Pour fournir Softbooq, nous faisons appel à un petit nombre de sous-traitants ultérieurs. Chacun est lié par un accord de traitement des données et ne peut traiter des données personnelles que sur nos instructions documentées, conformément à l'article 28 du RGPD. Votre entreprise reste responsable du traitement ; Softbooq est sous-traitant.

Fournisseurs d'IA

Softbooq AI n'utilise ces fournisseurs que pour rechercher des informations et générer des réponses. Vos données ne servent jamais à entraîner les modèles d'IA qui vous répondent. Le texte pertinent est envoyé avec une seule requête ; la durée pendant laquelle chaque fournisseur le conserve, et pourquoi, figure sur sa fiche ci-dessous. Softbooq AI lit les documents que vous numérisez, comme les reçus et les factures fournisseurs, dès que Softbooq AI est activé. Il ne lit les autres données de votre espace de travail que si un administrateur active Lire mes données métier dans Paramètres > Softbooq AI.

Anthropic Claude (Anthropic PBC)

L’assistant IA de Softbooq (conversations dans les deux niveaux de chat, questions financières et de business intelligence, synthèses hebdomadaires, résumés de documents et actions au sein de la plateforme), lecture de documents (OCR et extraction de données à partir de reçus, factures, notes de frais, contrats de location et autres fichiers), actions de rédaction intégrées, étapes d’automatisation et assistant de configuration · États-Unis

Vos questions et l’historique de vos conversations, des synthèses des enregistrements de l’espace de travail pertinents pour la question (par exemple factures, contrats, profils d’employés, projets) et les images et le texte des documents que vous soumettez ou demandez à l’assistant d’analyser (reçus, factures, contrats, photos de dépenses, pièces d’identité, cartes de visite, CV).

Ce qu'il conserve : Anthropic supprime les requêtes et les réponses dans un délai de 30 jours. Si ses systèmes de sécurité automatisés signalent une requête au titre de sa politique d'utilisation, il peut conserver cette requête jusqu'à 2 ans et les scores de sécurité jusqu'à 7 ans, et il conserve les données plus longtemps lorsque la loi l'exige. Il ne les utilise pas pour entraîner ses modèles sans l'autorisation expresse du client.

Anthropic Commercial Terms

Google Gemini (Google LLC)

Embeddings de recherche (conversion du texte des enregistrements et des documents en vecteurs de recherche) et un modèle de secours pour le niveau de chat rapide, les actions de rédaction intégrées, les étapes d’automatisation, l’assistant de configuration et les taux de frais de déplacement, utilisé uniquement lorsqu’Anthropic ne répond pas · États-Unis

Texte des enregistrements et des documents envoyé pour l’indexation de recherche ; et, uniquement lorsqu’il remplace Anthropic, les messages et le contexte d’enregistrement de cette seule requête. Les images de documents ne sont pas envoyées à Google.

Ce qu'il conserve : Google conserve les requêtes et les réponses de son API Gemini payante pendant 55 jours, uniquement pour détecter et prévenir les violations de sa politique d'utilisation interdite et pour les communications exigées par la loi ; des employés autorisés de Google peuvent les examiner à cette fin. Google ne les utilise pas pour améliorer ses produits et n'entraîne sur ces journaux aucun modèle autre que les systèmes qui font respecter ses règles.

Gemini API Terms

Infrastructure de la plateforme

Supabase (Supabase Inc.)

Authentification, base de données, stockage de fichiers et fonctions sans serveur · AWS eu-central-1, Francfort, Allemagne

Toutes les données d’espace de travail que Softbooq stocke pour votre compte, stockées au sein de l’UE.

Stripe (Stripe Payments Europe, Limited)

Facturation des abonnements et traitement des paiements, y compris les paiements Stripe Connect ; les données de carte sont saisies chez Stripe et ne sont jamais stockées sur les serveurs de Softbooq · États-Unis / UE

Coordonnées de facturation et données de paiement.

Brevo (Sendinblue SAS)

Distribution des e-mails transactionnels · UE

Les e-mails envoyés par Softbooq et ceux qu'un espace de travail envoie via l'expéditeur par défaut de Softbooq, y compris les factures et leurs pièces jointes ; le nom et l'adresse e-mail du destinataire.

Cloudflare (Cloudflare Inc.)

Hébergement de l’application et diffusion de contenu (Cloudflare Pages et Workers), et stockage de sauvegardes chiffrées (R2) · réseau périphérique mondial ; sauvegardes dans l’UE

Métadonnées de requête (adresse IP, journaux de requêtes) nécessaires pour servir l’application ; et copies de sauvegarde de la base de données et des fichiers stockés, chiffrées avant d’atteindre Cloudflare, qui ne peut pas les lire.

GitHub Actions (GitHub, Inc.)

Exécution des tâches de sauvegarde nocturnes et hebdomadaires, qui chiffrent les copies avant leur stockage · États-Unis

La base de données et les fichiers stockés, qui transitent en mémoire pendant les minutes nécessaires à une tâche de sauvegarde pour les chiffrer. Rien n’est écrit sur disque en clair, et rien n’est conservé après la tâche.

Transferts internationaux de données

Les données de votre espace de travail sont stockées à Francfort, en Allemagne (AWS eu-central-1). Certains des sous-traitants ultérieurs ci-dessus (les fournisseurs d'IA et une partie de notre infrastructure) traitent des données aux États-Unis. Lorsque des données personnelles sont transférées hors de l'EEE, nous nous appuyons sur les clauses contractuelles types de la Commission européenne et, lorsque le fournisseur y participe, sur le cadre de protection des données UE-États-Unis, avec des mesures complémentaires : chiffrement en transit, conservation limitée chez les fournisseurs décrite ci-dessus, et exclusion contractuelle de l'entraînement des modèles sur vos données.

Intégrations que vous activez

Lorsque vos administrateurs connectent une intégration tierce (un logiciel de comptabilité, un CRM, un stockage en ligne, etc.), ce fournisseur devient un sous-traitant ultérieur supplémentaire pour les données que vous choisissez de synchroniser avec lui. Ces intégrations sont facultatives et propres à votre configuration. Chacune, l'entreprise qui l'exploite et ce qu'elle reçoit figurent sur la page Services tiers. Le relevé complet des flux de données de chaque intégration est disponible sur demande et cité dans votre accord de traitement des données.

Modifications de cette liste

Nous tenons cette page à jour lorsque nos sous-traitants ultérieurs changent. Pour toute question, ou pour être informé des modifications, écrivez à privacy@softbooq.com. Consultez aussi notre Politique de confidentialité.