Limite entre responsable et sous-traitant
L’identité juridique et les coordonnées du responsable doivent être confirmées par crewQI. Une entreprise qui utilise le produit SaaS peut être un responsable distinct pour ses propres données de salariés et de clients. Le site public ne doit pas faire croire qu une demande de démo constitue un accord de traitement avec un client.
Catégories actuelles de sous-traitants
- Supabase Cloud : authentification, base de données et fonctions serveur pour les choix de consentement, l’origine des campagnes, les demandes, les demandes relatives aux droits et les conversations du chatbot accessibles uniquement aux collaborateurs autorisés. La région du projet et l’accord de traitement doivent être confirmés.
- Hetzner : hébergement et reverse proxy du site statique. Lieu du serveur, accès du support et état contractuel doivent être confirmés.
- Cloudflare Turnstile : protection contre les abus automatisés lors de l’envoi d’un formulaire public. Turnstile reçoit les informations techniques du navigateur et du réseau nécessaires à la décision de sécurité, mais crewQI ne transmet ni le contenu du formulaire ni l’identifiant de visiteur de première partie à Siteverify. Les garanties contractuelles et de transfert restent soumises à une vérification juridique. Consultez l’avenant de Cloudflare relatif au traitement des données.
- Service d’e-mail : envoi de messages relatifs aux demandes et aux comptes, lorsque ce service est activé. Le nom, la région, les données traitées et les possibilités de suppression doivent être documentés avant utilisation.
- Service d’IA : traitement de questions publiques limitées, de l’historique de conversation et des sources publiées. Le service, le modèle, la région, les garanties de transfert, la conservation et l’utilisation pour l’entraînement doivent être évalués avant utilisation.
- Services de surveillance et DNS : données relatives à la disponibilité, aux certificats et à la publication du site uniquement. Le contenu des demandes et des conversations du chatbot n’en fait pas partie.
Le navigateur ne reçoit pas de clés d’accès, d’instructions internes de l’IA, de documents clients, de dossiers du personnel ni de données réseau brutes.
Quand ce registre est mis à jour
crewQI met à jour cette page et le registre des sous-traitants lorsqu’un fournisseur, une finalité, une région, un mécanisme de transfert ou une durée de conservation change. Un élément qui doit encore être confirmé ne prouve pas que la vérification juridique est terminée.