Sous-traitants

Hébergement, bases et stockage d’objets, notamment documents CRM, lorsque le déploiement les utilise. La politique antérieure cite Israël et Paris UE ; l’inventaire du projet doit distinguer les lieux effectifs de stockage, traitement, sauvegarde et support. Une migration prévue n’est pas un déploiement achevé.

La Politique de confidentialité mentionne aussi les connexions Aircall activées, les messages et notifications Meta/WhatsApp, les services de paiement et de support. Ils doivent figurer dans l’inventaire du projet lorsque leur rôle et leurs flux l’exigent. Le DPA régit l’information préalable des changements pertinents et les droits d’objection du Client.

Hébergement applicatif et services gérés lorsqu’ils sont utilisés pour le traitement concerné. Ce fournisseur n’est pas retiré du seul fait qu’un autre hébergement est prévu. La description applicable identifie l’entité contractante, le service et les lieux.

Services d’infrastructure cités dans le DPA antérieur. Leur périmètre applicable, entité contractuelle et lieux doivent être établis dans l’inventaire du projet ; cette mention historique ne prouve pas leur utilisation pour chaque Client.

Authentification et sessions lorsqu’elles sont utilisées. Authentification, connexion de comptes Google et Google Analytics sont des finalités distinctes qui ne doivent pas être assimilées à une autorisation unique. Le service et l’entité contractante déterminent l’entrée fournisseur.

Un modèle comme Whisper est un logiciel, pas une entité juridique recevant des données. Si MyBot souscrit un service externe OpenAI ou autre d’inférence ou de transcription, l’entité, les contenus transmis, la finalité, les lieux et garanties doivent être identifiés. Un assistant indépendant choisi par l’utilisateur a un rôle différent.

Téléphonie et services SIP lorsque le projet les inclut. Il faut identifier si le compte est souscrit par MyBot ou le Client et les flux réels ; la marque du fournisseur ne détermine pas à elle seule son rôle en protection des données.

Téléphonie, numéros ou autres services de communication souscrits dans le projet convenu. Voix, messagerie et services mobiles peuvent avoir des périmètres et flux différents ; ils ne sont pas automatiquement tous activés.

Infrastructure de calcul ou d’inférence lorsqu’elle est souscrite, y compris un secours autorisé s’il peut recevoir des données personnelles. Un secours fait partie de l’inventaire pertinent même s’il n’est pas le parcours habituel. Cette liste ne suffit pas à déduire une région ou une activation.