Flarseo
Sous traitants
Faire fonctionner la plateforme suppose quelques fournisseurs. Voici les catégories, la finalité de chacune et la règle selon laquelle nous vous prévenons en cas de changement.
Traduction de courtoisie. Seule la version italienne de ce document a une valeur juridique : en cas de divergence, le texte italien prévaut. Le droit italien s'applique en tout état de cause.
Pourquoi cette page existe
L'article 28 du RGPD permet à un sous traitant de recourir à d'autres sous traitants seulement avec l'autorisation du responsable et à condition que celui ci soit informé de tout changement.
Cette page est la manière dont nous remplissons cette obligation d'information, publiquement et de façon vérifiable, plutôt que de l'enfouir dans une annexe que personne ne lit.
Synthèse de l'accord sur le traitement des données
Les catégories que nous utilisons
| Catégorie | Finalité du traitement | Localisation |
|---|---|---|
| Hébergement et infrastructure cloud | Exécution de l'application, bases de données, stockage des contenus et des sauvegardes, diffusion des pages. | Union européenne |
| Fournisseurs de modèles de langage | Génération et relecture d'articles, de publications sociales, de textes du site et d'analyses éditoriales, à la demande du client. | Union européenne ou pays tiers avec les garanties du chapitre V du RGPD |
| Service de paiement | Autorisation de la carte, encaissement de l'abonnement, remboursements et reçus. Les données de carte restent chez le prestataire. | Union européenne ou pays tiers avec les garanties du chapitre V du RGPD |
| Envoi d'emails transactionnels | Remise du contrat, des identifiants, des notifications système et des messages de service. | Union européenne |
| Fournisseurs de données SEO | Relevé des positions dans les recherches, volumes de recherche, données de visibilité et analyse des concurrents. | Union européenne ou pays tiers avec les garanties du chapitre V du RGPD |
| Surveillance des erreurs | Collecte des anomalies techniques de l'application pour diagnostiquer et corriger les défauts. | Union européenne |
La localisation indiquée est celle de la catégorie de service, pas d'un fournisseur en particulier. Le détail par fournisseur, avec la garantie appliquée à chacun, figure dans l'annexe au DPA et est fourni sur demande.
Comment lire le tableau
Nous décrivons les fournisseurs par catégorie et par rôle, pas par nom commercial. Ce n'est pas de la réticence : c'est ce qui garde cette page exacte même lorsqu'un fournisseur est remplacé, sans vous obliger à la relire chaque mois.
La liste nominative existe, elle est à jour et elle est disponible : elle est remise en annexe du DPA et peut être demandée à tout moment, y compris avant de souscrire.
Chaque ligne décrit un traitement réellement en cours. Nous ne listons pas des catégories "possibles" pour nous couvrir.
Comment nous choisissons un fournisseur
- Il doit accepter un accord de traitement conforme à l'article 28, avec des obligations au moins aussi strictes que les nôtres envers nos clients.
- Il doit documenter des mesures de sécurité adaptées au type de données traitées.
- Il doit permettre de savoir où le traitement a lieu et, hors Espace économique européen, quelle garantie du chapitre V s'applique.
- Il doit permettre la suppression des données à la fin de la relation.
- À conditions égales, nous préférons ceux qui traitent au sein de l'Union européenne.
Nous restons pleinement responsables envers le client des prestations des sous traitants que nous choisissons.
Les modèles de langage et vos contenus
La génération de contenus suppose d'envoyer aux fournisseurs de modèles le contexte nécessaire : description de l'activité, ton de voix, services, matériaux chargés, instructions de la conversation.
Nous exigeons des fournisseurs de modèles des conditions excluant l'usage des contenus transmis pour l'entraînement de leurs modèles. Nous n'utilisons pas vos contenus pour entraîner des modèles, ni les nôtres ni ceux de tiers.
Nous vous invitons néanmoins à ne pas placer dans la plateforme des données qui ne doivent pas sortir de votre organisation : données de santé, données de mineurs, secrets d'affaires de tiers, identifiants.
Comment nous utilisons les systèmes d'IA
Localisation et transferts
Lorsque c'est possible, nous choisissons des fournisseurs qui traitent au sein de l'Espace économique européen. Pour certaines catégories, notamment les modèles de langage et certaines données SEO, l'offre européenne ne couvre pas tous les besoins.
Quand un traitement a lieu hors de l'Espace économique européen, nous appliquons une garantie du chapitre V du RGPD : une décision d'adéquation de la Commission européenne, ou les clauses contractuelles types accompagnées des mesures supplémentaires nécessaires.
Vous pouvez demander quelle garantie s'applique à chaque fournisseur en écrivant à info@flarseo.com.
La liste nominative
La liste à jour, avec la dénomination de chaque fournisseur, son siège, son rôle et la garantie appliquée aux transferts, constitue une annexe au DPA.
Elle est remise avec le contrat lors de l'inscription et peut être demandée à tout moment, y compris avant de souscrire, en écrivant à info@flarseo.com avec votre raison sociale et votre numéro de TVA.
Nous ne publions pas la liste nominative sur cette page afin de ne pas exposer notre chaîne de fournisseurs à des personnes sans relation avec nous. Toute personne ayant un intérêt légitime l'obtient.
Comment nous annonçons les changements
- Lorsque nous décidons d'ajouter ou de remplacer un sous traitant, nous mettons à jour la liste annexée au DPA et la version de cette page.
- Nous notifions le changement par email aux clients actifs, avec un préavis raisonnable avant que le nouveau fournisseur ne commence à traiter les données.
- La notification indique la catégorie, la finalité, la localisation et la garantie appliquée aux transferts.
- Si le changement est imposé par une urgence technique ou de sécurité, nous le notifions tout de même, en précisant le motif de l'urgence.
Le droit de s'opposer
Le client peut s'opposer à l'arrivée d'un nouveau sous traitant pour des motifs documentés et raisonnables tenant à la protection des données, dans le délai indiqué par la notification.
En cas d'opposition, nous cherchons ensemble une solution alternative, par exemple un autre fournisseur ou une configuration excluant cette catégorie de traitement pour l'espace de travail concerné.
Si aucune solution praticable n'existe, le client peut se retirer selon les modalités du contrat cadre, sans pénalité.
Questions et demandes
Pour la liste nominative, pour une copie des garanties de transfert ou pour une vérification documentaire, écrivez à info@flarseo.com en indiquant votre raison sociale et votre numéro de TVA.
Les demandes formelles peuvent aussi être adressées à l'email certifié collaborazionidigitali.srl@legalmail.it.
Besoin de la liste avec les noms ?
Nous l'envoyons à qui la demande, même avant signature. Indiquez raison sociale et numéro de TVA et vous la recevrez avec le texte du DPA.