Sous-traitants ultérieurs
Chaque fournisseur qui accède à vos données
Nous faisons appel à 34 sous-traitants ultérieurs pour l'infrastructure, l'IA, les paiements, l'e-mail et la messagerie. Cette page en est la liste officielle : ce que fait chacun, ce qu'il voit et où il opère.
Comment fonctionnent les sous-traitants ultérieurs chez Spun
- Les sous-traitants ultérieurs toujours actifs assurent l'infrastructure principale (hébergement, paiements, passerelle WhatsApp, e-mail).
- Les sous-traitants ultérieurs facultatifs n'interviennent que lorsque vous activez la fonction correspondante (par exemple, certains fournisseurs d'IA). Le masquage des données personnelles (préréglage « Maximum ») et le coupe-circuit général de l'IA vous permettent de vous passer entièrement des fournisseurs d'IA.
- Nous informons les clients à l'avance de toute modification importante de cette liste, comme l'exige notre Accord de traitement des données.
- Pour recevoir les notifications de mise à jour, écrivez à [email protected] avec l'objet « Subprocessor updates ».
Infrastructure et hébergement
Font tourner les serveurs, stockent les données et acheminent le trafic qui fait fonctionner Spun.
Sous-traitant ultérieur
Finalité
Données consultées
Région
Hetzner Online GmbH
Finalité
Serveurs d'application principaux et base de données PostgreSQLDonnées consultées
Toutes les données de Spun au repos des organisations rattachées à la cellule de l'UERégion
Nuremberg, Germany (EU)
Cloudflare, Inc.
Finalité
CDN, répartiteur de charge, WAF, protection DDoS, stockage d'objets R2, serveurs TURN, hébergement PagesDonnées consultées
Trafic HTTPS chiffré ; fichiers binaires des médias dans R2 ; paquets de relais chiffrés sur TURNRégion
Global edge (PoPs near user)
netcup GmbH
Finalité
Serveurs de la cellule régionale (région des États-Unis) et nœuds de médias en temps réel auto-hébergésDonnées consultées
Données de Spun au repos des organisations rattachées à la région des États-Unis ; audio et vidéo en temps réel relayés par les nœuds de médias auto-hébergésRégion
Nuremberg, Germany (EU) and Manassas, Virginia (US)
Passerelle WhatsApp
Fournit la connexion API entre Spun et WhatsApp.
Sous-traitant ultérieur
Finalité
Données consultées
Région
Whapi.cloud
Finalité
Passerelle WhatsApp Business API, y compris ses connexions régionales : dans les pays où la passerelle en dispose d'une, une nouvelle connexion WhatsApp sans « Proxy personnel » atteint WhatsApp par une connexion de la passerelle elle-même dans le pays que vous confirmez (la « connexion Spun » de l'écran de connexion)Données consultées
Tout le contenu des messages WhatsApp entrants et sortants, numéros de téléphone des contacts, médiasRégion
EU / Cyprus; regional connection exit in the country you confirm, where available
Fournisseurs d'IA
Traitent les messages pour les fonctions d'IA lorsqu'elles sont activées. Désactivez-les dans vos paramètres d'IA ou avec les préréglages de masquage des données personnelles : voir la présentation de la confidentialité.
Sous-traitant ultérieur
Finalité
Données consultées
Région
OpenAI, LLC
Finalité
Rédaction par IA, amélioration de texte, résumés, réponses intelligentes, classification, embeddings de recherche, assistant Weave, transcription Whisper, synthèse vocaleDonnées consultées
Contenu du message (ou sa version masquée) à chaque requête. Non utilisé pour entraîner les modèles d'OpenAI.Région
United States
Anthropic, PBC
FacultatifFinalité
Fournisseur alternatif de grands modèles de langage pour les fonctions de texte par IA, choisi par configuration à la place d'OpenAIDonnées consultées
Le contenu du message envoyé avec cette requête (ou sa version masquée). Non utilisé pour l'entraînement des modèles.Région
United States
Sofer.ai
FacultatifFinalité
Reconnaissance vocale en hébreu (le fournisseur de transcription par défaut pour l'audio en hébreu)Données consultées
Contenu du fichier audio à chaque requêteRégion
United States
AssemblyAI
FacultatifFinalité
Transcription d'enregistrements audio longs avec séparation des locuteurs (le fournisseur utilisé lorsqu'un enregistrement doit distinguer les locuteurs)Données consultées
Contenu du fichier audio à chaque requêteRégion
United States
Deepgram
FacultatifFinalité
Reconnaissance vocale (Nova-3)Données consultées
Contenu du fichier audio à chaque requêteRégion
United States
Groq, Inc.
FacultatifFinalité
Reconnaissance vocale (Whisper large-v3-turbo) lorsque le fournisseur Groq est choisi pour une transcriptionDonnées consultées
Contenu du fichier audio à chaque requêteRégion
United States
Speechmatics
FacultatifFinalité
Reconnaissance vocale (langues spécialisées)Données consultées
Contenu du fichier audio à chaque requêteRégion
United Kingdom / EU
Google Cloud (Speech-to-Text and Text-to-Speech)
FacultatifFinalité
Reconnaissance vocale de secours, et synthèse vocale pour les voix standardDonnées consultées
Fichier audio ou texte à chaque requêteRégion
United States / global
Microsoft Azure (Cognitive Services Speech)
FacultatifFinalité
Reconnaissance vocale (STT) et synthèse vocale (TTS) de secours pour les langues et dialectes spécialisésDonnées consultées
Fichier audio ou texte à chaque requêteRégion
EU / US (configurable)
Sarvam AI
FacultatifFinalité
Reconnaissance vocale (STT), synthèse vocale (TTS) et traduction pour les langues indiennesDonnées consultées
Contenu audio ou texte à chaque requêteRégion
India
ElevenLabs
FacultatifFinalité
Synthèse vocale de haute qualitéDonnées consultées
Contenu texte à chaque requêteRégion
United States / EU
Speechify
FacultatifFinalité
Voix de synthèse vocaleDonnées consultées
Contenu texte à chaque requêteRégion
United States
Voix et vidéo
Gèrent les médias en direct des appels.
Sous-traitant ultérieur
Finalité
Données consultées
Région
LiveKit Cloud
Finalité
SFU pour les appels de groupe et les salles de traduction à 3 participants ou plus, et enregistrement côté serveur d'une réunion lorsqu'un hôte active l'enregistrementDonnées consultées
Médias audio et vidéo en direct (déchiffrés par le SFU pour être relayés : voir la page Chiffrement). Lorsqu'un hôte enregistre, ces mêmes médias sont assemblés dans un fichier d'enregistrement.Région
United States / global
Cloudflare TURN
Finalité
Relais de traversée de NAT pour les appels WebRTC en tête-à-tête lorsque la connexion P2P directe échoueDonnées consultées
Uniquement des paquets DTLS-SRTP chiffrés : TURN ne peut pas déchiffrer les médiasRégion
Global edge
Téléphone et SMS
Utilisés pour la vérification par téléphone, l'envoi des SMS d'invitation et les appels téléphoniques sur un numéro qu'une organisation a connecté.
Sous-traitant ultérieur
Finalité
Données consultées
Région
TextGrid
Finalité
Envoi de SMS pour les messages d'invitation et de vérification envoyés depuis des numéros exploités par SpunDonnées consultées
Numéro de téléphone du destinataire et texte du message au moment de l'envoiRégion
United States
VitalPBX
Finalité
PBX SIP auto-hébergé pour l'envoi d'OTP vocauxDonnées consultées
Numéro de téléphone, code OTP au moment de l'appelRégion
Self-hosted (Spun-owned, US data center)
Finalité
Trunk SIP pour l'envoi sortant d'OTP vocauxDonnées consultées
Numéro de téléphone, code OTP au moment de l'appelRégion
United States
Twilio (Programmable Voice)
FacultatifFinalité
Achemine les appels téléphoniques entrants et sortants sur le numéro Twilio qu'une organisation connecte, et enregistre l'appel lorsque l'enregistrement des appels est activéDonnées consultées
Numéros de téléphone appelant et appelé, horaire, durée et statut de l'appel, l'audio de l'appel en direct, et l'enregistrement que Twilio conserve jusqu'à ce que Spun le télécharge dans R2. Un engagement distinct de l'entrée SendGrid pour l'e-mail.Région
United States / global
Authentification et notifications push
Fournisseurs de connexion et notifications push mobiles.
Sous-traitant ultérieur
Finalité
Données consultées
Région
Google (Gmail send, your own account)
FacultatifFinalité
Envoi d'e-mails depuis votre propre adresse Gmail, un destinataire à la fois, lorsque vous connectez votre compte GoogleDonnées consultées
Le message que vous envoyez et son destinataire. Google est ici votre propre fournisseur de messagerie : Spun envoie par votre compte avec votre consentement, et l'autorisation d'envoi ne peut pas lire votre boîte aux lettres.Région
United States / global
Google (Sign-In with Google)
Finalité
Fournisseur d'identité OAuth pour la connexionDonnées consultées
Nom et e-mail lors de la connexion. Nous n'accédons ni à Drive, ni à Gmail, ni à Calendar, ni à Contacts.Région
United States
Firebase Cloud Messaging (Google)
Finalité
Notifications push des messages et appels entrantsDonnées consultées
Jeton push de l'appareil, titre et corps de la notification (sans le corps du message, sauf si l'utilisateur a activé les aperçus)Région
United States
Paiements et facturation
Traitent les paiements des abonnements. Les données de carte n'atteignent jamais les serveurs de Spun.
Sous-traitant ultérieur
Finalité
Données consultées
Région
Stripe, Inc.
Finalité
Traitement des paiements, abonnements, facturation, Stripe Connect pour les versements aux affiliésDonnées consultées
Nom du client, e-mail de facturation, adresse de facturation, données de carte (collectées directement par Stripe Elements)Région
United States (with EU data residency for EU customers)
E-mail et support
Envoient les e-mails transactionnels et assurent le support par chat en direct dans l'application.
Sous-traitant ultérieur
Finalité
Données consultées
Région
SendGrid (Twilio)
Finalité
E-mails transactionnels : invitations, réinitialisations de mot de passe, codes de confirmation, notifications. Reçoit aussi les réponses aux e-mails que vous envoyez depuis Spun, sur un domaine en réception seule qui ne peut pas envoyer.Données consultées
E-mail du destinataire, corps du message de cet e-mail précis. Pour les réponses entrantes : l'adresse de l'expéditeur, le corps du message et les éventuelles pièces jointes, plus les résultats d'authentification que signale le domaine destinataire.Région
United States
Chatwoot
FacultatifFinalité
Widget de chat en direct intégré au site marketing et à l'aide dans l'applicationDonnées consultées
Messages de chat avec notre équipe de support, métadonnées du navigateurRégion
EU / US (configurable)
Acheminement WhatsApp (proxy)
Transportent la session WhatsApp de la passerelle WhatsApp jusqu'à WhatsApp par l'un de trois itinéraires : la connexion régionale de la passerelle elle-même dans le pays que vous confirmez (listée plus haut sous Passerelle WhatsApp), une connexion résidentielle temporaire dans ce pays lorsque la passerelle n'a pas de connexion régionale, ou l'ordinateur ou le routeur qui exécute votre « Proxy personnel ». Les téléchargements et envois de médias n'empruntent pas ces itinéraires : ils circulent directement entre la passerelle WhatsApp et WhatsApp.
Sous-traitant ultérieur
Finalité
Données consultées
Région
Spun relay servers (Self Proxy)
FacultatifFinalité
Serveurs relais exploités par nous, qui transportent les connexions WhatsApp en « Proxy personnel » entre la passerelle WhatsApp et l'ordinateur ou le routeur qui exécute votre « Proxy personnel » ; le relais le plus proche de cet appareil est utiliséDonnées consultées
Uniquement du trafic de la passerelle WhatsApp chiffré par TLS ; relayé en temps réel, jamais stockéRégion
Nuremberg, Germany (EU) and Manassas, Virginia (US)
Infatica
Finalité
Réseau de proxy résidentiels pour la connexion WhatsApp temporaire : dans les pays où la passerelle WhatsApp n'a pas de connexion régionale, les nouvelles connexions sans « Proxy personnel » atteignent WhatsApp par une adresse internet résidentielle dans le pays que vous confirmez lors de la connexion. Non utilisé pour les organisations en « Proxy personnel » ou sur une connexion régionale de la passerelleDonnées consultées
Trafic chiffré de la session WhatsApp et les métadonnées de connexion nécessaires pour le transporter (adresses, horaires, volume) ; aucun contenu de message lisible et aucun transfert de médiasRégion
Exit in the country you confirm when connecting (global residential network)
Surveillance et fiabilité
Suivent les erreurs, surveillent la disponibilité et agrègent les journaux d'exploitation. Les journaux d'exploitation contiennent des numéros de téléphone de contacts, que nous conservons délibérément pour que le support et l'ingénierie puissent retracer une conversation précise. Les identifiants et les adresses e-mail sont masqués avant la transmission, et le contenu des messages n'est pas journalisé de manière systématique.
Sous-traitant ultérieur
Finalité
Données consultées
Région
Axiom, Inc.
Finalité
Agrégation centralisée des journaux des serveurs et des conteneurs de toute notre infrastructureDonnées consultées
Lignes de journal d'exploitation : horodatages, noms d'hôtes et de services, chemins des requêtes, messages d'erreur et traces de pile, et numéros de téléphone de contacts lorsqu'ils apparaissent dans un événement d'exploitation. Les identifiants et les adresses e-mail sont masqués avant que les journaux ne quittent nos serveurs, et le contenu des messages n'est pas journalisé de manière systématique. Conservés 30 jours.Région
EU (Frankfurt, eu-central-1)
Mesure d'audience
Mesure de l'utilisation et enregistrement des sessions, sur le site marketing et dans l'application Spun. Sur le site marketing, la collecte dépend du consentement ; dans l'application, elle s'exécute à chaque session, l'enregistrement des sessions étant limité aux ordinateurs.
Sous-traitant ultérieur
Finalité
Données consultées
Région
Google Analytics
FacultatifFinalité
Mesure d'audience des visiteurs du site marketing (spun.com et ses variantes par pays)Données consultées
Pages vues et événements de clic anonymisés, uniquement sur les pages marketingRégion
United States
PostHog
Finalité
Analyse produit et enregistrement des sessions, sur le site marketing et dans l'application SpunDonnées consultées
Pages vues, clics et événements de navigation, métadonnées du navigateur et de l'appareil ; pour un utilisateur connecté de l'application, également son nom, son e-mail, son rôle ainsi que le nom et l'identifiant de son organisation. L'enregistrement des sessions capture l'interface telle qu'elle est affichée, si bien que le contenu des messages à l'écran peut apparaître dans un enregistrement. Dans l'application, l'enregistrement est désactivé sur les appareils mobiles. Sur le site marketing, rien n'est collecté dès qu'un visiteur refuse les cookies, et la collecte avant son choix se fait sans cookies.Région
EU (PostHog EU Cloud, eu.posthog.com)
Enrichissement des contacts
Recherchent un profil professionnel public pour un contact enregistré, uniquement lorsqu'un utilisateur le demande explicitement pour ce contact. Aucun contenu de message n'est jamais envoyé, et aucune liste de vos contacts n'est téléversée.
Sous-traitant ultérieur
Finalité
Données consultées
Région
People Data Labs
FacultatifFinalité
Recherche du profil professionnel d'un seul contact, sur demande explicite de l'utilisateur (« Intelligence de contact »)Données consultées
Le nom et le numéro de téléphone d'un contact par requête, plus le pays de ce numéro. Jamais le contenu des messages, jamais votre liste de contacts.Région
United States
Besoin d'un DPA signé ?
Notre Accord de traitement des données (DPA) est aligné sur le RGPD, inclut les clauses contractuelles types (CCT) de l'UE pour les transferts internationaux et couvre tous les sous-traitants ultérieurs listés ci-dessus. Écrivez à [email protected] pour en demander un exemplaire.