Sous-traitants ultérieurs
Version 1.5 · 4 novembre 2026
Ces prestataires traitent des données personnelles pour le compte de HighKnow SRL afin de faire fonctionner Tenure. Pour le contenu des réunions, ils agissent pour l'organisation cliente, responsable du traitement, en vertu de l'accord de traitement des données (annexe 3), et cette page en est la copie publique.
Les prestataires
| Prestataire | Ce qu'il fait | Données personnelles reçues | Où |
|---|---|---|---|
| Cloudflare, Inc. (États-Unis) | Fait fonctionner l'application : ce site, l'application, la salle de réunion en direct, le stockage d'objets, et la passerelle par laquelle les requêtes atteignent les modèles de langage. | Tout le contenu des réunions en transit, l'état de la réunion en direct, et la copie nocturne de la base de données, chiffrée avec une clé que Cloudflare ne détient pas. | Stockées dans l'UE. Chaque requête est servie depuis le centre de données le plus proche, qui peut se trouver hors de l'UE, et n'y est jamais stockée. |
| Neon, contracté auprès de Databricks, Inc. (États-Unis), société mère de Neon, LLC (Postgres géré) | La base de données : transcriptions, affirmations, base de connaissances, comptes et configuration. | Tout ce qui est stocké. | Francfort, Allemagne. Tout accès depuis l'extérieur de l'EEE est couvert par les clauses contractuelles types de l'avenant relatif au traitement des données de Databricks. |
| Soniox, Inc. (États-Unis) | Transcription en temps réel et séparation des intervenants. Ne stocke ni son ni texte (aucun stockage n'est configuré), et ne s'entraîne pas sur les données des clients. SOC 2 Type II et ISO/IEC 27001. | Le son de la réunion, en flux. | Déploiement régional européen. Un traitement limité à des fins de sécurité, d'assistance et de conformité légale peut avoir lieu hors de l'UE, sous les clauses contractuelles types (module 3) de son accord de traitement des données. |
| Google Cloud (Vertex AI) | Modèles de langage : extraction, cartes, réponses, résumés et plongements. Les modèles d'Anthropic sont utilisés via Vertex AI : Anthropic n'est donc pas un sous-traitant distinct. | Les requêtes construites à partir du contenu des réunions et des documents, et ce que les modèles rédigent. | Dans l'UE (points de terminaison europe-west1 et europe-west4 de Google). |
| Scaleway SAS (France) | Achemine les e-mails d'invitation, et exécute la tâche qui produit chaque nuit la copie chiffrée de la base de données. | Pour une invitation, l'adresse e-mail de la personne invitée, le nom de l'organisation et celui de la personne qui invite. Pour la copie nocturne, toutes les données stockées pendant l'exécution de la tâche, qui les chiffre avant qu'elles la quittent et n'en écrit aucune sur disque. | Paris, France. |
| Google Cloud EMEA Limited (Google Workspace) (Irlande) | Héberge les boîtes contact@highknow.ai et privacy@highknow.ai, et rien d'autre. | Uniquement ce que l'on écrit à ces deux adresses. | Tout pays où Google ou ses sous-traitants disposent d'installations, ce qui peut être hors de l'UE : l'édition de HighKnow ne permet pas de choisir une région de données. Les transferts vers les États-Unis relèvent du Data Privacy Framework UE–États-Unis, et les autres transferts des clauses contractuelles types de Google. |
| Functional Software, Inc. (Sentry) (États-Unis) | Recueille les rapports d'erreur et de plantage de l'application, de l'application de bureau et des serveurs, afin de trouver et corriger les pannes. | Le type et l'emplacement d'une panne dans notre code, la version de l'application, et le type d'appareil et de navigateur. Jamais le contenu des réunions, jamais le texte d'une erreur, et les adresses IP ne sont pas conservées. | Conservés dans l'UE (Francfort). Sentry, société américaine, s'appuie sur le Data Privacy Framework UE–États-Unis et sur des clauses contractuelles types. |
Toutes les données des clients sont stockées exclusivement dans l'UE, à l'exception de la correspondance des boîtes contact@ et privacy@, que Google Workspace peut stocker dans tout pays où Google ou ses sous-traitants disposent d'installations. Les requêtes sont traitées dans l'UE ou, lorsque le routage du réseau l'impose, sous les garanties du chapitre V du RGPD. En vertu de son accord avec HighKnow, aucun prestataire ne peut utiliser le contenu des clients pour entraîner ou améliorer des modèles.
Pas un sous-traitant ultérieur : Stripe
Stripe encaisse les paiements des offres payantes en tant que responsable du traitement indépendant, selon la politique de confidentialité de Stripe. Il ne reçoit que des données de facturation (l'organisation qui paie, son contact de facturation, son adresse et son numéro de TVA, et les données de carte saisies sur la page de Stripe) et jamais le contenu des réunions.
Comment un changement est annoncé
- HighKnow publie tout ajout ou remplacement envisagé sur cette page, et l'envoie par e-mail aux propriétaires de chaque organisation, au moins 30 jours avant qu'il ne s'applique. L'avis indique qui est le prestataire, ce qu'il fera, quelles données il recevra, où, et la date d'application.
- Une organisation qui s'y oppose écrit à privacy@highknow.ai avant cette date, et HighKnow examine l'opposition de bonne foi.
- Si l'opposition n'est pas résolue, l'organisation peut résilier avant que le changement ne s'applique, et HighKnow rembourse au prorata les montants payés d'avance pour la période postérieure à la résiliation.
Changements annoncés : aucun pour l'instant.