Pour faire fonctionner Leaf, nous faisons appel à des prestataires qui traitent des données pour notre compte. Ils sont tenus par contrat de les protéger et de ne les utiliser que pour le service qu’ils nous rendent. Cette liste vaut pour les données de nos clients et pour celles de leurs visiteurs et utilisateurs, pour lesquelles Leaf est sous-traitant.
La liste
| Prestataire | Pour quoi | Données | Où | Garantie de transfert |
|---|---|---|---|---|
| Hetzner Online GmbH (Allemagne) | Serveurs de la plateforme : tableau de bord, API, comptes, contenus, comptes des utilisateurs de vos sites, réponses aux formulaires, facturation, construction des sites | Toutes les données du service | Allemagne (UE) | Aucun transfert |
| Cloudflare, Inc. (États-Unis) | Servir les sites et leur code, fichiers et images (R2), bases de données (D1), temps réel, domaines et certificats, anti-spam des formulaires (Turnstile), statistiques de visite, protection de nos adresses | Ce que les sites servent et stockent ; requêtes des visiteurs (adresse IP, navigateur) | Réseau mondial de Cloudflare | Data Privacy Framework, clauses contractuelles types |
| Stripe (Stripe Payments Europe, Ltd., Irlande, et Stripe, Inc., États-Unis) | Paiement des abonnements et des crédits ; paiements dans vos applications (Stripe Connect) | Identité de facturation, numéro de TVA, données de paiement (les cartes restent chez Stripe), achats | Union européenne, États-Unis | Data Privacy Framework, clauses contractuelles types |
| Resend (États-Unis) | Envoi des e-mails : liens de connexion, invitations, avis, e-mails des comptes de vos sites, réponses aux formulaires | Adresse e-mail, nom, contenu de l’e-mail | États-Unis | Data Privacy Framework ou clauses contractuelles types |
| Vercel Inc. (États-Unis), AI Gateway | Acheminer les appels d’IA de vos applications vers le modèle choisi | Contenu des appels (texte, images) et réponses | États-Unis | Data Privacy Framework ou clauses contractuelles types |
| Fournisseurs de modèles d’IA, via Vercel (par exemple OpenAI, Anthropic, Google, Mistral, selon le modèle que votre application appelle) | Produire les réponses d’IA de vos applications | Contenu des appels et réponses | Selon le fournisseur | Conditions de Vercel avec chaque fournisseur |
| Firecrawl (États-Unis) | Lire une page web ou faire une recherche pour une application qui l’utilise | Adresses des pages, termes de recherche | États-Unis | Clauses contractuelles types |
| Google (Google Ireland Ltd. et Google LLC) | Connexion avec Google, au tableau de bord et sur les sites qui la proposent ; vérification des liens de redirection (Safe Browsing) | Nom, adresse e-mail, photo de profil ; adresses vérifiées | Union européenne, États-Unis | Data Privacy Framework |
Ce qui n’en fait pas partie
L’IA que vous utilisez pour construire vos projets (Claude, ChatGPT, Mistral ou une autre) est choisie et contractée par vous : elle n’est pas un prestataire de Leaf. Ce que vous lui confiez relève des conditions de son fournisseur.
Un service extérieur que vos projets appellent eux-mêmes, avec un secret que vous avez saisi (votre CRM, par exemple), est votre choix et relève de votre contrat avec lui.
Changements
Nous mettons cette page à jour avant de confier des données à un nouveau prestataire. Les clients qui ont signé notre accord de sous-traitance sont prévenus à l’avance et peuvent s’y opposer, comme le prévoit cet accord. Questions : [email protected].