Sur cette page
- Les clients déterminent les finalités et le consentement pour les données d’expérience collectées sur leurs propres sites.
- Varypilot utilise un nombre limité de prestataires d’infrastructure et de paiement pour fournir le service demandé.
- Le chat facultatif et les connexions IA externes ajoutent des destinataires uniquement lors de leur utilisation.
Rôles de responsable de traitement et de sous-traitant
L’exploitant détermine l’utilisation des données de compte, de facturation, de sécurité et de ses propres demandes et assistance. Le client détermine normalement les finalités et bases juridiques des données personnelles collectées lors d’expériences sur ses sites.
Varypilot traite les données d’expérience des clients pour fournir le service configuré. Les clients doivent utiliser des identifiants adaptés, obtenir le consentement nécessaire et donner des instructions licites. Cette page est une présentation opérationnelle et ne remplace pas un accord de sous-traitance signé lorsque celui-ci est requis. Contactez hello@varypilot.com pour convenir d’un DPA avant de transmettre des données qui le nécessitent.
Prestataires et finalités
| Prestataire / service | Finalité | Informations concernées |
|---|---|---|
| Vercel | Hébergement et diffusion du site et de l’application, journaux techniques des requêtes | Requêtes du site et informations techniques de connexion |
| Vercel Web Analytics | Statistiques agrégées facultatives du site et de la documentation | Visites des pages publiques, site référent, pays, navigateur et appareil ; paramètres et fragments d’URL exclus |
| Supabase | Authentification et base de données des comptes et espaces | Informations du compte, permissions, configurations et données de service |
| Cloudflare | Diffusion des expériences, traitement et stockage des événements | Configuration des projets, identifiants visiteurs pseudonymes et événements |
| Stripe | Paiement hébergé, abonnements, factures et prévention de la fraude | Identité de facturation, informations de paiement et transactions |
| Cloudflare, lorsque le chat est activé et demandé | Transmission des conversations d’assistance et continuité des sessions | Messages de chat et informations techniques de session |
| OpenAI Codex, lorsque l’assistance IA est utilisée | Réponses d’assistance produit fondées sur la documentation publique | Messages d’assistance récents et guides publics Varypilot |
| Google, si vous choisissez la connexion Google | Authentification facultative du compte | Informations d’authentification et de profil que vous autorisez |
Notices des prestataires
Le rôle juridique d’un prestataire dépend du service fourni. Par exemple, un prestataire de paiement ou d’authentification peut agir de manière indépendante pour certaines activités de lutte contre la fraude ou de gestion de compte. Les liens suivants présentent ses propres notices et conditions de traitement.
- Confidentialité et conditions de traitement de Vercel
- Informations de Supabase sur la confidentialité
- Informations de Cloudflare sur la confidentialité
- Informations de Stripe sur la confidentialité
- Informations d’OpenAI sur la confidentialité
- Informations d’OpenAI sur la confidentialité
- Informations de Google sur la confidentialité
Accès et contrôle des données
Les rôles restreignent l’accès à la configuration, aux résultats et à l’administration. Les identifiants serveur doivent rester sur les serveurs et être limités au projet et à l’environnement concernés. Les exports, la suppression et la conservation des données visiteurs sont disponibles dans l’espace.
Les connexions aux clients IA disposent de permissions explicites et sont révocables. L’assistant utilise la documentation publique et les messages récents ; il ne dispose d’aucun outil pour accéder à un espace client, changer la facturation ou exécuter des actions arbitraires.
Localisation et transferts
L’hébergement et les opérations des prestataires peuvent couvrir plusieurs juridictions. Cette page ne garantit pas que tous les traitements ont lieu en France ou exclusivement dans l’EEE. Les contrats applicables et garanties de transfert des prestataires régissent les traitements internationaux. Demandez-nous les dispositions adaptées à votre espace ou projet de contrat.
Assistance et demandes
Pour les demandes de confidentialité du compte, contactez hello@varypilot.com. Pour les données d’un site client, adressez-vous d’abord à ce client en qualité de responsable de traitement. Nous l’assistons pour les traitements que nous effectuons pour son compte. Les demandes de sécurité et de DPA peuvent être envoyées à la même adresse sans mots de passe, clés privées ni données sensibles.
Clarifions les choses.
Pour une demande de confidentialité, une question de facturation ou un accord spécifique, écrivez à notre équipe.