TOUJOURS UTILISÉS
Infrastructure
La base de données, l’hébergement, la protection réseau et le courriel par lesquels passent chaque requête et chaque dossier.
Ne traitent les données que pour fournir leur service à Owneli
JURIDIQUE · SOUS-TRAITANTS
Sous-traitants.
Qui traite des renseignements personnels pour Owneli, ce que chacun reçoit, et où.
Cette traduction est fournie à titre indicatif. En cas de divergence, la version anglaise prévaut. Lire la version anglaise
Dernière mise à jour : 6 novembre 2026S’applique à la plateforme Owneli, à ses applications et aux pages de réservation qu’elle héberge
Deux types de fournisseurs.
LORSQU’UNE FONCTION EST EN SERVICE
Fonctions
Paiements, messages, IA, notifications, rapports d’erreurs et connexion, chacun utilisé uniquement pour la fonction qu’il sert.
Plusieurs ne fonctionnent que là où une entreprise ou un administrateur active la fonction
Aller à une section
SECTION 01
Toujours utilisés
L’infrastructure par laquelle passent chaque requête et chaque dossier.
| Fournisseur | Ce qu’il fait pour Owneli | Ce qu’il reçoit | Où |
|---|---|---|---|
| Supabase | Base de données, connexion et stockage de fichiers | Chaque dossier qu’une entreprise conserve sur Owneli, les comptes de connexion, ainsi que les fichiers et photographies téléversés | États-Unis : Amazon Web Services, nord de la Virginie |
| Vercel | Hébergement de l’application et exécution de ses tâches planifiées | Chaque requête au moment où elle est servie, et les journaux d’exploitation qui l’accompagnent | États-Unis : Washington, D.C. |
| Cloudflare | Protection réseau en amont de la plateforme, et une vérification anti-robots sur la réservation en ligne lorsqu’une activité inhabituelle est détectée | Chaque requête avant qu’elle nous parvienne : l’adresse d’origine, la page demandée et la chaîne du navigateur. Lorsque la vérification anti-robots s’affiche, les signaux qu’elle lit dans le navigateur pour distinguer une personne d’un programme automatisé | Le réseau mondial de Cloudflare |
| Resend | Livraison des courriels | Adresse et nom du destinataire, objet, message, toute pièce jointe, et les événements de livraison, de rebond, d’ouverture et de clic | Les propres régions du fournisseur, selon ses conditions de traitement des données |
SECTION 02
Utilisés lorsqu’une fonction est en service
Chacun ne fonctionne que pour la fonction qu’il sert, et plusieurs seulement lorsqu’une entreprise ou un administrateur a activé cette fonction.
| Fournisseur | Ce qu’il fait pour Owneli | Ce qu’il reçoit | Où |
|---|---|---|---|
| Stripe | Paiements par carte, cartes enregistrées, versements aux entreprises, litiges, et la propre facturation d’Owneli | Nom du titulaire de la carte, adresse courriel, montants et les identifiants liant un paiement à une entreprise et à un client. Les numéros de carte vont directement de l’appareil du payeur à Stripe. L’identité et les coordonnées bancaires d’une entreprise vont directement à Stripe lorsqu’elle configure ses versements. | Les propres régions du fournisseur, selon ses conditions de traitement des données |
| Twilio | Textos et messages WhatsApp, et le code de vérification envoyé lorsqu’une personne s’inscrit ou accepte une invitation du personnel | Le numéro de mobile du destinataire, le numéro d’envoi, le texte du message et les réponses; pour la propre ligne de textos d’une entreprise, les renseignements sur l’entreprise et la personne-ressource nommée, nécessaires à son enregistrement auprès des opérateurs de téléphonie | Les propres régions du fournisseur, selon ses conditions de traitement des données |
| Meta (WhatsApp Business Platform) | Messages WhatsApp, pour une entreprise qui connecte son propre numéro WhatsApp | Le numéro WhatsApp du destinataire, le numéro WhatsApp et le nom d’affichage de l’entreprise, le texte du message et les réponses | Les propres régions du fournisseur, selon ses conditions de traitement des données |
| Google (Gemini API) | Fonctions d’IA : l’assistant Oryx, la rédaction, la correspondance des colonnes à l’importation et la transcription vocale, lorsqu’un administrateur les a activées; et l’index de recherche du contenu rédigé par une entreprise et de nos articles d’aide | La question et les dossiers récupérés pour y répondre, les fichiers joints, l’audio dicté pendant la durée de la requête, et le contenu rédigé pour l’index. Jamais les dossiers cliniques. | Les propres régions du fournisseur, selon ses conditions de traitement des données |
| Anthropic | Fonctions d’IA, lorsqu’un déploiement est configuré pour l’utiliser | La même chose que Google pour les fonctions d’IA qu’il sert | Les propres régions du fournisseur, selon ses conditions de traitement des données |
| Sentry | Rapports d’erreurs et surveillance des tâches planifiées, lorsqu’un déploiement dispose d’une clé de rapport | La forme technique d’une défaillance, après retrait des identifiants, des coordonnées et des champs cliniques | Union européenne |
| Apple | Notifications dans les applications iPhone | Le jeton d’appareil d’un téléphone dont les notifications sont activées, et le titre, le texte et l’écran ouvert de chaque notification | Les propres régions du fournisseur, selon ses conditions de traitement des données |
| Google (Firebase Cloud Messaging) | Notifications dans les applications Android | Le jeton d’appareil d’un téléphone dont les notifications sont activées, et le titre, le texte et l’écran ouvert de chaque notification | Les propres régions du fournisseur, selon ses conditions de traitement des données |
| Google, Mozilla, Apple, Microsoft | Notifications du navigateur, par celui que le navigateur utilise | Un titre, un corps et un lien de notification chiffrés | Les propres régions du fournisseur, selon ses conditions de traitement des données |
| Google (Sign in with Google) | Connexion avec un compte Google, pour une personne qui la choisit | Google nous envoie le nom, l’adresse courriel, le lien vers la photo de profil et l’identifiant du compte Google de la personne | Les propres régions du fournisseur, selon ses conditions de traitement des données |
| Google (Google Analytics) | Comptage des visites sur le propre site Web d’Owneli, seulement après qu’un visiteur l’a autorisé | L’adresse de la page sans sa chaîne de requête, la page qui a envoyé le visiteur, le navigateur et l’appareil, et un emplacement approximatif dérivé de l’adresse IP | Les propres régions du fournisseur, selon ses conditions de traitement des données |
SECTION 03
Ce qui n’est pas sur cette liste
Les services qu’une entreprise choisit pour elle-même, et les services que le navigateur d’un visiteur contacte directement, ne sont pas des sous-traitants d’Owneli.
- La propre mesure d’une entreprise sur ses pages de réservation, lorsqu’elle active le suivi des conversions : ses comptes Google Analytics, Google Ads et Meta. L’entreprise décide de les utiliser et en répond.
- La propre salle de réunion vidéo d’une entreprise (Google Meet, Zoom ou Teams) pour les rendez-vous vidéo. Owneli stocke et envoie le lien; l’appel a lieu sur ce service.
- Les services qu’un navigateur récupère directement sur certaines pages : les polices de caractères de Google Fonts sur les pages à l’image de marque, la carte d’OpenStreetMap sur la page d’un établissement, le formulaire de paiement de Stripe là où une carte est saisie, et le bouton de connexion de Google là où la connexion Google est offerte.
SECTION 04
Modifications et questions
La date en haut de la page est la version de cette liste.
Cette liste change lorsqu’un fournisseur est ajouté ou retiré, et la date en haut de la page change avec elle. La politique de confidentialité décrit à quoi sert chaque type de renseignement, combien de temps il est conservé et les droits des personnes à son égard.
Comment ces renseignements sont utilisés
La politique de confidentialité explique à quoi sert chaque type de renseignement, combien de temps il est conservé et comment exercer vos droits.