Pour faire fonctionner okdoc, nous faisons appel à un petit ensemble de prestataires tiers qui traitent des données personnelles pour notre compte. Le tableau ci-dessous liste chaque sous-traitant actif, son rôle pour nous et les catégories de données qu'il reçoit. Certains prestataires ne sont sollicités que lorsque vous activez une fonction précise ; c'est indiqué. Nous ne vendons pas de données personnelles.
| Prestataire | Rôle | Données reçues | Région |
|---|---|---|---|
Supabase Politique de confidentialité → | Base de données principale, stockage de fichiers et authentification. | Données de compte, fichiers de documents, coordonnées des destinataires, signatures, journaux d'audit. | UE (eu-central-2) |
Vercel Politique de confidentialité → | Hébergement de l'application et journaux serveur. | Métadonnées de requête, adresses IP, journaux techniques. | UE (fra1) |
OpenAI Politique de confidentialité → | Fonctions d'IA : génération de documents, analyse de contrats, cartographie automatique des champs sur les PDF importés, traduction déclenchée par le destinataire et rédaction des relances. | Le contenu des documents et les invites envoyés pour ces opérations. OpenAI les traite selon les conditions d'API d'OpenAI. | États-Unis |
Resend Politique de confidentialité → | Envoi d'e-mails transactionnels (invitations à signer, rappels, notifications). | Adresses e-mail des destinataires, coordonnées de l'expéditeur, contenu du message. | États-Unis |
Green API Politique de confidentialité → | Envoi de messages WhatsApp, lorsque vous l'activez. | Numéros de téléphone des signataires (y compris non-utilisateurs), contenu du message. | International |
Sumit (OfficeGuy) Politique de confidentialité → | Facturation de l'abonnement okdoc, émission de factures et débit carte via Sign&Pay. | Coordonnées de facturation, métadonnées de transaction, données de facture. Les données de carte sont tokenisées dans le navigateur ; okdoc ne reçoit jamais les numéros de carte complets. | Israël |
Stripe Politique de confidentialité → | Débit carte via Sign&Pay, lorsque votre organisation connecte son propre compte Stripe. | Montant du paiement et métadonnées de transaction. Les données de carte sont saisies directement chez Stripe ; okdoc ne reçoit jamais les numéros de carte complets. | États-Unis |
PayPal Politique de confidentialité → | Encaissement via Sign&Pay, lorsque votre organisation connecte son propre compte PayPal. | Montant du paiement et métadonnées de transaction. Les informations de paiement sont gérées directement par PayPal. | États-Unis |
Google Analytics 4 Politique de confidentialité → | Analyse d'usage sur notre site marketing et dans l'application connectée uniquement. Non chargé sur les pages de signature. | Événements d'usage pseudonymes, données d'appareil et de navigateur, localisation approximative dérivée de l'IP. | États-Unis |
Microsoft Clarity Politique de confidentialité → | Analyse d'usage sur notre site marketing et dans l'application connectée uniquement. Non chargé sur les pages de signature. | Données d'interaction pseudonymes, données d'appareil et de navigateur. | États-Unis |
Les URL publiques des pages publiées peuvent aussi être soumises aux services d'indexation des moteurs de recherche (Google Indexing, IndexNow) ; ceux-ci ne reçoivent que des URL, jamais de données personnelles. Cette liste peut évoluer avec le service ; nous mettrons cette page à jour et le signalerons ici.