1. À propos de cette liste
Pour fournir MaxorConnect, Maxor Global LLC engage un petit ensemble de sous-traitants de confiance. Chacun est lié par un accord de traitement des données écrit (ou équivalent) qui exige une sécurité et une confidentialité appropriées et ne permet le traitement que selon nos instructions. Cette page est notre liste publique actuelle ; nous la gardons volontairement concise.
Pour les Données client, ces fournisseurs agissent comme nos sous-traitants. Pour certaines données de site web et de facturation du côté responsable du traitement, les mêmes fournisseurs peuvent traiter des données selon nos instructions en tant que responsable du traitement. Les intégrations choisies par le client (Microsoft 365, Google Ads, etc.) ne sont pas des sous-traitants que nous imposons — voir §3.
2. Sous-traitants actuels
| Sous-traitant | Finalité | Données typiques | Emplacement |
|---|---|---|---|
| Vercel Inc. | Hébergement du site et de l'application, livraison edge, calcul serverless | Métadonnées de requête, trafic app ; peut traiter des Données client en transit/runtime | USA (edge mondial) |
| Cloudflare, Inc. | CDN, DNS, DDoS et sécurité edge (via le chemin d'hébergement/edge) | IP, métadonnées de requête, schémas de trafic | Mondial / USA |
| Supabase | Postgres géré, auth, stockage pour les Données client et les comptes | Données client, données de compte, fichiers | USA / UE / Canada (options régionales) |
| Resend | Livraison de courriels transactionnels et de formulaires de contact | Adresses courriel, contenu des messages que vous déclenchez | USA |
| Plausible Analytics | Analytique du site marketing sans cookies | Métriques de pages agrégées (pas d'identifiant intersites) | UE (Allemagne) |
| xAI (Grok) | Traitement par grand modèle de langage génératif pour Heisen (modèle de production sous-jacent) | Invites/contexte que vous soumettez aux fonctionnalités d'IA ; sorties du modèle | USA |
| Stripe | Facturation d'abonnements et traitement des paiements | Contact de facturation, jetons de mode de paiement, factures | USA |
| Apollo.io | Prospection et enrichissement (uniquement lorsque vous l'activez) | Données de contact/entreprise que vous traitez via l'intégration | USA |
Le chemin génératif de production pour Heisen est Grok via xAI. xAI traite les invites et le contexte nécessaire pour renvoyer des sorties de modèle pour les fonctionnalités que vous utilisez dans le Service. Nous restreignons contractuellement l'utilisation des Données client pour entraîner des modèles de fondation tiers comme décrit dans la Politique de confidentialité. Anthropic et outils similaires utilisés uniquement dans le développement interne de Maxor ne figurent pas ici, car ils ne sont pas engagés pour traiter des Données client dans le Service en production. Les changements matériels du chemin d'IA de production seront reflétés sur cette page.
3. Intégrations que vous contrôlez
Lorsque vous connectez une intégration optionnelle telle que Microsoft 365, Google Workspace, Google Ads, LinkedIn, ou d'autres connecteurs que nous offrons, ce fournisseur traite des données selon vos instructions en vertu de votre accord avec eux. Ce ne sont pas des sous-traitants imposés par Maxor. Vous pouvez les déconnecter dans les paramètres du produit. La déconnexion arrête les nouvelles synchronisations ; les données résiduelles déjà importées demeurent vos Données client jusqu'à ce que vous les supprimiez.
4. Diligence et contrôles contractuels
- DPA écrit ou équivalent avec chaque sous-traitant.
- Obligations de sécurité et de confidentialité non moins protectrices en substance que nos engagements envers vous pour les mêmes données.
- Traitement limité à la fourniture du service contracté pour nous.
- Répercussion de la suppression/restitution et assistance aux demandes des personnes concernées le cas échéant.
- Garanties de transfert (p. ex. SCCs) lorsque des données personnelles quittent l'EEE/R-U/Suisse vers un pays non adéquat.
5. Modifications et avis
Nous pouvons ajouter, remplacer ou retirer un sous-traitant à mesure que le Service évolue. Nous mettrons à jour cette page lorsque nous le ferons. Les clients entreprise disposant d'un DPA signé peuvent recevoir un préavis (par exemple 15 à 30 jours avant qu'un nouveau sous-traitant traite des Données client) et un droit d'objection pour des motifs raisonnables de protection des données comme prévu dans ce DPA. Pour demander une notification des changements, écrivez à [email protected] avec l'objet « Avis de sous-traitant ».
6. Contact
Questions sur les sous-traitants : [email protected]. Documents connexes : Politique de confidentialité, DPA (/legal/dpa), Conditions.