Sous-traitants ultérieurs

1Ce qu’est cette page

Les organisations qui utilisent Cyril sont les responsables du traitement des données qu’elles y saisissent. Cyril est le sous-traitant. Pour faire fonctionner la plateforme, nous recourons à d’autres sociétés — hébergement, acheminement des e-mails, paiements, modèles d’IA, etc. — et, en vertu de l’article 28(2) du RGPD britannique et du RGPD de l’UE, nous devons vous dire qui elles sont.

Cette page est cette liste. Elle en est la version de référence ; il n’existe aucun registre distinct tenu ailleurs.

La partie contractante sera [Entité juridique — à confirmer]. Cyril n’est pas encore une entité juridique enregistrée : aucune société n’est donc nommée ici pour l’instant. Elle le sera, avant le lancement commercial.

2Cyril est en phase de pré-lancement

Cyril n’a encore aucun client payant. La présente liste décrit donc la plateforme telle qu’elle est construite, et non un parc client en exploitation.

Lorsqu’un fournisseur figure ci-dessous, cela signifie que Cyril est construit pour transmettre des données à ce fournisseur dans les conditions décrites. Cela ne signifie pas que des données de clients lui ont été transmises. Nous ne revendiquons ni certification, ni rapport d’audit, ni historique d’exploitation, parce que nous n’en avons aucun.

3Permanents et facultatifs

La liste est scindée en deux, parce que les deux moitiés fonctionnent différemment.

Les sous-traitants ultérieurs permanents font partie du fonctionnement même de Cyril. Toutes les organisations de la plateforme y ont recours, et aucun réglage ne permet de les désactiver. Si vous utilisez Cyril, vos données sont traitées par ces fournisseurs.

Les sous-traitants ultérieurs facultatifs sont des intégrations. Chacune est désactivée tant que quelqu’un de votre organisation ne l’active pas délibérément — généralement un administrateur connectant un compte ou saisissant des identifiants dans les Paramètres, et, dans deux cas, un membre du personnel accordant l’accès à sa propre boîte de réception ou à son propre agenda. Si personne n’active une intégration, aucune donnée n’atteint ce fournisseur et il n’est pas un sous-traitant ultérieur pour votre organisation. Plusieurs d’entre eux fonctionnent sur votre propre compte auprès du fournisseur, dans le cadre de votre propre contrat avec lui.

4Sous-traitants ultérieurs permanents

Quatre remarques sur ce tableau.

Fournisseurs d’IA. En vertu des conditions commerciales publiées de leurs API, Anthropic et OpenAI n’utilisent pas le trafic d’API pour entraîner leurs modèles. Nous ne disposons encore, avec l’un comme avec l’autre, ni de DPA contresigné ni de conditions de conservation nulle.

Certains d’entre eux sont dormants tant que Cyril ne les active pas. Apollo.io, Brandfetch, Google Places, ElevenLabs et l’Australian Business Register fonctionnent sur des identifiants détenus par Cyril, configurés par Cyril et non par votre organisation. Tant que Cyril n’en configure pas un, aucune donnée n’atteint ce fournisseur. Ils sont répertoriés ici plutôt que dans la section facultative ci-dessous parce que l’interrupteur est le nôtre, pas le vôtre — vous ne pouvez pas les désactiver, et vous n’avez aucun contrat distinct avec le fournisseur. C’est la distinction qui compte pour vous en tant que responsable du traitement, et c’est donc celle autour de laquelle cette page est organisée.

ElevenLabs figure dans les deux tableaux, et il s’agit de deux choses différentes. Ci-dessus, c’est le compte propre à Cyril qui alimente la voix de l’assistant et le lecteur de page. Ci-dessous, c’est votre compte, connecté par votre administrateur, qui alimente le Voice Studio. Les deux ne partagent jamais ni identifiants, ni facturation, ni chemins de données.

Stripe. La facturation des abonnements de Cyril est permanente. Stripe Connect ne l’est pas — il n’entre en jeu que si votre organisation connecte son propre compte Stripe pour accepter des paiements par carte sur ses factures. Si vous n’en connectez jamais, les données Connect décrites ci-dessus ne sont jamais créées.

5Sous-traitants ultérieurs facultatifs

Ils n’interviennent que lorsque quelqu’un de votre organisation active l’intégration. Tous sont désactivés, ou non configurés, par défaut.

Lorsque la dernière colonne indique « Avis de confidentialité » ou « Accords » plutôt que « DPA », c’est délibéré : ces fournisseurs publient leurs conditions relatives aux données sous cette forme plutôt que sous celle d’un avenant de traitement des données autonome.

6Modifications de cette liste

C’est sur cette page qu’un changement apparaît en premier. Lorsqu’un sous-traitant ultérieur est ajouté, retiré ou remplacé, nous mettons à jour cette page ainsi que la date de « Dernière mise à jour » figurant en haut.

Ajouter ou retirer un sous-traitant ultérieur permanent vous donne droit à un préavis de 60 jours. L’article 3.2 de notre Accord de traitement des données engage à un préavis écrit d’au moins soixante jours calendaires, adressé au contact propriétaire de votre organisation, avant tout ajout, retrait ou modification substantielle concernant un fournisseur du tableau des permanents ci-dessus. Vous pouvez vous y opposer par écrit pendant ce délai.

Les sous-traitants ultérieurs facultatifs ne comportent aucun délai de préavis, puisque c’est vous qui les activez. Rien n’atteint un fournisseur facultatif tant que quelqu’un de votre organisation ne l’a pas connecté.

Deux réserves, en toute franchise. Le DPA reste un projet en attente de revue juridique : l’engagement de 60 jours est donc aussi ferme qu’un projet peut l’être — nous le publions ici parce qu’il figure déjà dans le document que vous pouvez télécharger aujourd’hui, et nous préférons qu’on nous y tienne plutôt qu’il reste lettre morte dans un PDF. Et « la notification au contact propriétaire de votre organisation » est aujourd’hui une personne qui envoie un e-mail, non un système automatisé.

Si vous souhaitez être prévenu des changements de cette liste, contactez-nous et demandez-le.

7Contact

Des questions sur un fournisseur de cette liste, ou sur les transferts internationaux ? Contactez-nous.