Prestataires et services
| Prestataire | Rôle et données | Zone et transferts | Condition |
|---|---|---|---|
| LWS SAS | Hébergement du site, de l’application, des bases, fichiers et journaux techniques. | France selon l’offre VPS déclarée par LWS ; aucun transfert hors EEE prévu pour l’hébergement principal. | Le contrat et le DPA correspondant à l’offre effectivement souscrite doivent être conservés. |
| PostHog | Mesure limitée du site : chemin de page, événement, horodatage, identifiant pseudonyme et données techniques du navigateur. | Projet et ingestion UE via eu.i.posthog.com ; garanties contractuelles pour d’éventuels accès ultérieurs. | Uniquement après accord analytique du visiteur. |
| OpenRouter et fournisseur de modèle autorisé | Acheminement des prompts, réponses, contexte de gestion nécessaire et métadonnées d’usage de John. | Zone variable selon le modèle ; traitement hors EEE possible avec garanties applicables. | Activation administrateur, endpoint ZDR, refus de collecte et allowlist fournisseur. |
| Meta Platforms / WhatsApp Business | Numéros, profils, messages, médias, modèles et statuts nécessaires à la messagerie WhatsApp. | Infrastructure mondiale ; hors EEE possible selon les garanties contractuelles de Meta. | Activation explicite de WhatsApp par l’entreprise. |
| Google, Microsoft ou fournisseur IMAP/SMTP choisi | Adresse de boîte, messages, pièces jointes et données techniques nécessaires à Mail. | Zone et garanties prévues par le contrat du fournisseur choisi par l’entreprise. | Connexion explicite d’une boîte par l’entreprise. |
| eDocSync / B2BRouter | Identités légales, factures, avoirs, statuts et preuves de transmission électronique. | Union européenne selon l’environnement contractuel ; aucun transfert hors EEE prévu. | Activation explicite de la facturation électronique. |
| API Adresse, geo.api.gouv.fr et OpenDataSoft | Fragments d’adresse ou de commune saisis pour proposer des résultats géographiques. | France et Union européenne selon le service ; aucun transfert hors EEE prévu. | Utilisation volontaire d’un champ de recherche géographique. |
Outils exploités localement
Apache Tika, ClamAV et Puppeteer peuvent analyser ou produire des fichiers dans l’infrastructure de John. Ils ne constituent pas, par eux-mêmes, des destinataires externes : ils sont exécutés sur l’environnement maîtrisé par OG.
Versions des politiques d’activation
John enregistre la version et l’empreinte présentées à l’administrateur lors de l’activation. Toute divergence empêche l’activation.
| Intégration | Version | Empreinte SHA-256 | Région annoncée |
|---|---|---|---|
| John / OpenRouter | 1.0.0 | bde8276612ddb68f77ae74ec97ebb82187f36aa892e3fd81f9c969164d6a4755 | Variable selon le fournisseur de modèle sélectionné |
| 1.0.0 | f7e0319db438af8676ee54bd28245aff0ebfd80f7dd92aee549bfe8205b62613 | Selon le fournisseur choisi par l’entreprise | |
| 1.0.0 | 0c90661473b878f6d618d455d94b78f2e5ba41de33781fa8dbb9fb5cfbd2b28e | Infrastructure mondiale de Meta | |
| Facturation électronique | 1.0.0 | 01ff52979b4b49583d00f83088f744658f15258e1e8661cf0e333627497c968b | Union européenne |
Ajout ou remplacement
Lorsqu’OG agit comme sous-traitant, une entreprise cliente autorise les catégories de prestataires prévues dans l’accord de traitement des données. Un ajout ou remplacement substantiel est communiqué avant sa prise d’effet afin que l’entreprise puisse formuler une objection motivée.
Un fournisseur ne doit pas être activé tant que son identité, son rôle, ses données, sa zone, sa durée, son DPA et les garanties de transfert applicables n’ont pas été vérifiés et ajoutés au registre versionné.
Contact
Pour obtenir une information contractuelle sur un prestataire ou signaler une objection : elliott.oger@outlook.fr.