NelviSous-traitants
Voici les prestataires qui traitent des données pour faire fonctionner Nelvi. Nous te prévenons 30 jours avant tout ajout ou changement de sous-traitant.
| Prestataire | Usage | Données | Lieu | Transfert hors UE | Garanties |
|---|---|---|---|---|---|
| Railway | Hébergement de l’application, des tâches, de la base de données et du cache | Toutes les données des comptes et des projets | Union européenne (Amsterdam) | Possible : traitement principal indiqué aux États-Unis par le DPA de Railway | DPA, clauses contractuelles types de l’UE, chiffrement au repos et en transit |
| Cloudflare | DNS, pare-feu applicatif, protection anti-DDoS, contrôle anti-robot (Turnstile) | Adresse IP, en-têtes et contenu des requêtes en transit | Réseau mondial | Possible | DPA, clauses contractuelles types |
| Scaleway [À CONFIRMER] | Stockage des fichiers, sauvegardes chiffrées hors de Railway, gestion des clés | Fichiers des projets, sauvegardes chiffrées par nous, clés chiffrées | France (Paris) | Non | DPA ; sauvegardes chiffrées avant l’envoi, sans accès du fournisseur à la clé |
| Anthropic | Modèles de langage (rédaction, classement, analyse) et mesure de la visibilité dans Claude | Contenus envoyés aux modèles : textes de ton site, fiche produit, consignes | États-Unis | Oui | DPA, Data Privacy Framework ; pas d’entraînement des modèles sur nos données |
| ElevenLabs | Voix off de synthèse des vidéos motion, activée seulement si la clé est configurée | Le script de la voix off, rédigé à partir de ta fiche produit ; aucune autre donnée | À VÉRIFIER | À VÉRIFIER (hébergement dans l’Union européenne non confirmé) | À VÉRIFIER : accord de traitement ; pas de clonage de voix |
| DataForSEO | Résultats de recherche, réponses IA de Google et données de mots-clés | Adresses de sites et mots-clés, sans donnée personnelle | [À VÉRIFIER] | [À VÉRIFIER] | DPA |
| Resend | Envoi des e-mails (liens de connexion, notifications) | Adresse e-mail, contenu des messages | Union européenne | Non visé | DPA |
| PostHog | Mesure d’audience et d’usage (parcours, enregistrements de navigation, tests de textes), après ton accord ; drapeaux de fonctionnalité | Identifiant pseudonyme, pages vues et clics, navigation enregistrée avec saisies et contenus du cockpit masqués, sans adresse IP conservée | Union européenne | Non visé | DPA |
| Google (Google Analytics, Tag Manager) | Mesure d’audience du site, après ton accord | Identifiant pseudonyme, pages vues, type d’appareil | Union européenne et États-Unis | Possible | Conditions de traitement des données de Google, Data Privacy Framework |
| Sentry | Suivi des erreurs techniques | Rapports d’erreur nettoyés des données personnelles | Union européenne (Francfort) | Non visé | DPA |
| Langfuse | Traces des appels aux modèles (qualité et coût) | Consignes et réponses des modèles, identifiants pseudonymes | Union européenne | Non visé | DPA |
| Whop | Paiement : abonnements, essais, recharges | Identité de l’acheteur, informations de paiement | États-Unis [À VÉRIFIER] | Oui | DPA [À VÉRIFIER], Data Privacy Framework ou clauses contractuelles types |
| Crisp | Discussion avec le support, activée seulement après ton consentement (aucun chargement sans clic) | Messages échangés avec le support, langue de l’interface ; adresse e-mail si tu es connecté et ouvres la discussion | Union européenne (France) [À VÉRIFIER] | Non visé [À VÉRIFIER] | DPA [À VÉRIFIER] |
Les mentions [À VÉRIFIER] et [À CONFIRMER] signalent des points en cours de vérification auprès des prestataires avant le lancement.