Cette traduction est fournie pour faciliter la lecture ; seule la version anglaise fait foi.
Entreprises qui traitent des données pour nous
| Entreprise | Rôle pour Critto | Données | Lieu | Garantie |
|---|---|---|---|---|
| Hetzner Online GmbH | Héberge notre serveur | Toutes les données stockées par Critto | Allemagne | EEE ; DPA de Hetzner |
| Dedale AI, Corp. (Boat) | Fait fonctionner ton ordinateur de Tanière | Fichiers de Tanière, navigateur, identifiants et clés enregistrés, tâches de Tanière | UE (DE, FI, FR) ; entreprise américaine | Conditions de confidentialité publiées par Boat (aucun DPA distinct disponible) |
| Cloudflare, Inc. | Réseau, sécurité, pages de cartes publiques, sauvegardes. Tâches courantes, contexte de discussion enregistré et sessions du navigateur | Trafic, adresses IP, sauvegardes chiffrées. Messages des tâches, contexte, données des sessions du navigateur et images générées | Monde entier ; sauvegardes dans l’UE. Stockage des tâches courantes dans l’UE | DPA ; cadre de protection des données |
| WorkOS, Inc. | Connexion | Adresse e-mail, nom, informations de connexion | États-Unis | DPA ; clauses contractuelles types et UK IDTA |
| Resend (Plus Five Five, Inc.) | Envoie nos e-mails | Adresse e-mail, nom, contenu des e-mails | Envoi depuis l’UE ; entreprise américaine | DPA ; cadre de protection des données |
| OpenRouter, Inc. (proxy) et hébergeurs des modèles sans conservation des données vers lesquels il les achemine : voir la liste des sous-traitants d’OpenRouter | Discussions avec Critto Smarts et tâches de Tanière ; vérifications de sécurité et de crise ; conversion de la voix en texte et du texte en voix | Données nécessaires à la demande (contenu des discussions, extraits, voix) ; aucune conservation (zéro conservation des données) | États-Unis et autres pays | DPA avec clauses contractuelles types et addendum britannique |
| Anthropic, PBC (modèles Claude) | Discussions avec Critto Smarts et tâches de Tanière, uniquement lorsqu’un de ses modèles est choisi | La demande envoyée à ce modèle (contenu des discussions, extraits, images) et la réponse ; les données peuvent être conservées par Anthropic pendant 30 jours | États-Unis | DPA inclus dans les conditions commerciales d’Anthropic, avec clauses contractuelles types |
| Amazon Web Services, Inc. (Amazon Bedrock) | Discussions avec Critto Smarts et tâches de Tanière, uniquement lorsqu’un de ses modèles est choisi | La demande et la réponse ; non conservées pour les modèles à conservation nulle ; pour les autres, AWS peut les conserver jusqu’à 30 jours pour des contrôles d’abus, jamais partagées avec le créateur du modèle | États-Unis ou UE, selon la région | DPA AWS conforme au RGPD ; clauses contractuelles types hors EEE |
| Cloudflare, Inc. (Workers AI and AI Gateway) | Discussions avec Critto Smarts et tâches de Tanière, uniquement lorsqu’un de ses modèles est choisi | La demande envoyée à ce modèle et la réponse ; non conservées, non utilisées pour l’entraînement, journalisation désactivée | Mondial | DPA ; cadre de protection des données |
| Meta Platforms, Inc. (Muse Image, Meta Model API) | Crée les images dessinées par un critto avec Critto Smarts | Description de l’image et images servant de point de départ | États-Unis | Conditions de l’API Model de Meta ; niveau Standard, sans utilisation pour entraîner les modèles de Meta |
| Sampark, Inc. (Composio) | Connecte les applis de ton choix (agenda, e-mail, fichiers…) pour que tes crittos puissent les utiliser | Connexions à ces applis ; contenu consulté ou actions effectuées par tes crittos ; identifiant aléatoire de ton compte | États-Unis | DPA avec clauses contractuelles types et addendum britannique ; aucune conservation des données |
| TinyFish | Recherche sur le Web et lecture de pages pour tes crittos | Ce qu’un critto recherche et les pages qu’il lit ; jamais ton nom, ton e-mail ni ton compte | États-Unis | Conditions de TinyFish |
| Geoapify GmbH | Trouve des lieux près de toi quand tu le demandes à un critto (cartes, horaires d’ouverture, temps de marche) ; trouve une fois la ville de ton domicile enregistré pour les actualités locales de ton résumé matinal | Ce que tu recherches et ta position approximative (à environ 100 m près), ou une adresse que tu as enregistrée ; pour la ville, la position approximative de ton domicile enregistré (à environ 1 km près) ; jamais ton nom, ton e-mail ni ton compte | Allemagne (UE) | Conditions de Geoapify ; aucun transfert hors de l’UE |
| Google LLC (Google Maps Platform) | Trouve des lieux près de toi avec le forfait Pro (cartes, horaires d’ouverture, photos, temps de marche) | Ce que tu recherches et ta position approximative (à environ 100 m près), ou une adresse que tu as enregistrée ; jamais ton nom, ton e-mail ni ton compte | États-Unis ; monde entier | Addendum sur le traitement des données de Google Cloud ; cadre de protection des données |
| Norwegian Meteorological Institute (MET Norway) | Donne la météo dans ton résumé matinal, si tu l’actives (crédit « Weather data from MET Norway ») | Position approximative de ton domicile enregistré (à environ 10 km près) ; jamais ton nom, ton e-mail ni ton compte | Norvège (EEE) | EEE ; conditions d’utilisation de MET Norway |
| Google LLC (Google News) | Affiche les actualités locales dans ton résumé matinal, si tu l’actives | Nom de ta ville, ta langue et ton pays ; jamais ta position exacte, ton nom, ton e-mail ni ton compte | États-Unis ; monde entier | Conditions de Google ; cadre de protection des données |
| Google LLC (Firebase Cloud Messaging) | Envoie des notifications aux téléphones Android si tu les actives | Jeton de notification de ton téléphone ; nom du critto et bref aperçu (ou simplement « Pip t’a envoyé un message » si tu désactives les aperçus) ; jamais de secrets | États-Unis ; monde entier | Conditions de traitement des données Firebase ; cadre de protection des données |
| Apple Inc. (service Apple Push Notification) | Envoie des notifications aux iPhone et iPad si tu les actives | Jeton de notification de ton appareil ; même bref aperçu que ci-dessus | États-Unis ; monde entier | Conditions Apple Developer ; cadre de protection des données |
| Service de notifications de ton navigateur (Google, Mozilla, Apple ou Microsoft) | Envoie des notifications à l’appli Web si tu les actives | Notification chiffrée qu’il ne peut pas lire | Monde entier | Chiffrement de bout en bout (Web Push) |
| Telegram FZ-LLC | Achemine les messages entre un critto et les personnes que tu approuves, si tu connectes ton critto à Telegram | Les messages Telegram échangés avec ton critto, ainsi que le nom et l'identifiant Telegram de l'expéditeur | EAU/BVI ; mondial | Politique de confidentialité et conditions de Telegram |
| Discord, Inc. | Achemine les messages entre un critto et les personnes que tu approuves, si tu connectes ton critto à Discord | Les messages Discord échangés avec ton critto, ainsi que le nom et l'identifiant Discord de l'expéditeur | États-Unis ; mondial | Politique de confidentialité et conditions de Discord |
| Proton AG | Notre boîte de confidentialité et d’assistance (privacy@critto.app) | Ce que tu nous écris | Suisse | Décision d’adéquation (UE et Royaume-Uni) ; conditions et DPA de Proton |
| Makisuo, Inc. (Maple) | Surveillance du serveur | Identifiants internes, durées, erreurs ; jamais le contenu des messages ni les e-mails | États-Unis | DPA avec clauses contractuelles types |
Entreprises indépendantes avec lesquelles tu échanges via Critto
| Entreprise | Rôle |
|---|---|
| Polar Software, Inc. | Te vend ton forfait (vendeur officiel) : carte, facturation et taxes. Sa politique de confidentialité. |
| OpenAI, Anthropic, xAI, Meta | Le compte IA que tu connectes. Tes discussions avec les crittos leur sont transmises sous ton compte et selon leur politique de confidentialité. |
Nous t’informons 30 jours à l’avance dans l’appli et par e-mail avant d’ajouter un sous-traitant qui traite le contenu des discussions.