AiMingle, s.r.o. vous fournit son Service (désigné ici par « FlowHunt ») via son site web situé à l’adresse flowhunt.io et l’application FlowHunt à l’adresse app.flowhunt.io.
AiMingle, s.r.o. fait appel à certains sous-traitants ultérieurs pour l’aider à fournir le Service FlowHunt.
Qu’est-ce qu’un sous-traitant ultérieur :
Un sous-traitant ultérieur est un sous-traitant tiers engagé par FlowHunt, qui a ou est susceptible d’avoir accès à des Données de Service (pouvant contenir des Données Personnelles) ou de les traiter. FlowHunt fait appel à différents types de sous-traitants ultérieurs pour exécuter différentes fonctions, comme expliqué dans les tableaux ci-dessous.
Diligence raisonnable :
FlowHunt s’engage à appliquer un processus de sélection commercialement raisonnable lui permettant d’évaluer les pratiques en matière de sécurité, de protection de la vie privée et de confidentialité des sous-traitants ultérieurs proposés qui auront ou pourront avoir accès aux Données de Service ou les traiter.
Garanties contractuelles :
FlowHunt exige de ses sous-traitants ultérieurs qu’ils respectent des obligations équivalentes à celles imposées à FlowHunt (en tant que sous-traitant) conformément à l’Accord de traitement des données de FlowHunt (« DPA »), y compris, sans s’y limiter, les exigences suivantes :
– traiter les Données Personnelles conformément aux instructions documentées du responsable du traitement (c’est-à-dire l’Abonné) (telles que communiquées par écrit par FlowHunt au sous-traitant ultérieur concerné) ;
– dans le cadre de leurs activités de sous-traitance ultérieure, n’employer que du personnel fiable et soumis à une obligation contractuelle contraignante de respecter la confidentialité et la sécurité des données, dans la mesure applicable, conformément aux lois applicables en matière de protection des données ;
– dispenser régulièrement des formations à la sécurité et à la protection des données au personnel auquel ils donnent accès aux Données Personnelles ;
– mettre en œuvre et maintenir des mesures techniques et organisationnelles appropriées ;
– informer sans délai FlowHunt de toute violation de sécurité réelle ou potentielle ; et coopérer avec FlowHunt afin de traiter les demandes des responsables du traitement, des personnes concernées ou des autorités de protection des données, le cas échéant.
La présente politique ne confère aux Clients aucun droit ni recours supplémentaire et ne doit pas être interprétée comme un accord contraignant. Les informations qu’elle contient sont fournies uniquement pour illustrer le processus d’engagement des sous-traitants ultérieurs par FlowHunt et pour fournir la liste effective des sous-traitants ultérieurs tiers à la date de la présente politique (auxquels FlowHunt peut faire appel pour la fourniture et l’assistance de ses Services).
Si vous êtes client de FlowHunt et souhaitez conclure notre DPA, veuillez nous écrire à support@flowhunt.io .
Sous-traitants ultérieurs spécifiques au client (sous-traitants ultérieurs d’infrastructure)
FlowHunt possède ou contrôle l’accès à l’infrastructure qu’il utilise pour héberger les Données de Service soumises aux Services, sauf dans les cas indiqués ci-dessous. Les systèmes de production de FlowHunt sont hébergés chez Amazon Web Services et Google Cloud Platform dans l’Union européenne. Le tableau suivant décrit l’infrastructure utilisée par FlowHunt pour le stockage et le traitement des Données de Service.
| Service | Description |
|---|---|
| Serveurs | Amazon Web Services, eu-central-1 (Francfort) Les serveurs FlowHunt sont hébergés dans des installations de niveau Tier III+ ou IV ou conformes aux normes PCI DSS, SOC 1, SOC 2 ou ISO 27001. Les centres de données disposent d’une alimentation électrique redondante, chacun étant équipé d’onduleurs et de générateurs de secours. |
| Stockage de fichiers | Amazon S3, eu-central-1 (Francfort) Stocke les documents téléversés, les fichiers des sources de connaissances, les pièces jointes des chats et les pièces jointes transmises par des déclencheurs tels que le déclencheur Gmail. |
| Sauvegardes | Amazon AWS S3 Les sauvegardes des Données de Service sont stockées en toute sécurité sur Amazon AWS S3. |
| Service d’embeddings | Google Vertex AI, europe-west3 (Francfort) Utilisé pour générer des embeddings du contenu des sources de connaissances et des documents afin qu’ils puissent faire l’objet de recherches. Ce service n’est pas configurable par l’utilisateur. |
| Entrepôt de données | Google BigQuery, europe-west3 (Francfort) Stocke les données de mots-clés et d’analyse utilisées par les fonctionnalités de données et de reporting, y compris les données importées depuis des plateformes connectées pour Am I Cited. |
Sous-traitants ultérieurs fournisseurs
FlowHunt fait appel à certains sous-traitants ultérieurs fournisseurs pour l’aider à fournir le Service FlowHunt. Afin de fournir les fonctionnalités concernées, ces sous-traitants ultérieurs peuvent accéder aux Données de Service.
| Entité | Pays | Service |
|---|---|---|
| AiMingle, s.r.o. | République tchèque | Sous-traitant - Services AiMingle, s.r.o. est une entité membre de Quality Unit. AiMingle, s.r.o. agit en tant que sous-traitant pour fournir le Service FlowHunt. |
| Quality Unit, s.r.o. | Slovaquie | Autre sous-traitant ultérieur - Services Quality Unit, s.r.o. est une entité membre de Quality Unit. Quality Unit s.r.o agit en tant que sous-traitant ultérieur fournissant certains services d’infrastructure, de facturation et d’assistance pour le Service FlowHunt, y compris la plateforme d’assistance client LiveAgent. |
| Quality Unit, LLC | États-Unis | Autre sous-traitant ultérieur - Services Quality Unit, LLC est une entité membre de Quality Unit. Quality Unit, LLC agit en tant que sous-traitant ultérieur pour fournir le Service FlowHunt. |
| Quality Unit Ukraine, LLC | Ukraine | Autre sous-traitant ultérieur - Services Quality Unit Ukraine agit en tant que sous-traitant partenaire pour fournir le Service FlowHunt. |
| Makara Partner, s. r. o. | Slovaquie | Notre cabinet comptable peut accéder aux Données de Service afin d’établir et de traiter les factures. |
| Stripe, Inc. | États-Unis | Paiements Les informations de paiement et de carte bancaire sont stockées et traitées en toute sécurité chez Stripe. Consultez la politique de confidentialité de Stripe pour plus de détails. |
| Amazon Web Services | Infrastructure dans l’UE (voir ci-dessus) | Hébergement, stockage de fichiers et sauvegardes Serveurs, stockage de fichiers et sauvegardes pour le Service FlowHunt. Le traitement par des modèles d’IA via Amazon Bedrock est décrit séparément ci-dessous. |
| Google Cloud Platform | Infrastructure dans l’UE (voir ci-dessus) | Embeddings et entrepôt de données Embeddings Google Vertex AI et Google BigQuery, comme décrit ci-dessus. |
| Mailchimp Transactional (Mandrill, un service d’Intuit) | États-Unis | E-mails transactionnels Envoie des e-mails de service tels que les notifications de compte et d’espace de travail, ainsi que les e-mails que vos flows envoient avec l’étape d’e-mail de notification. Reçoit les adresses e-mail des destinataires et le contenu des e-mails. Politique de confidentialité |
| Google LLC | États-Unis | Analyse du site web et attribution Google Analytics 4 (analyse du site web), Google Ads Enhanced Conversions (e-mail haché pour la mesure des conversions), Google BigQuery (entrepôt de données pour l’analyse interne). EU–US Data Privacy Framework. Ce traitement concerne les visiteurs et les utilisateurs inscrits de FlowHunt, et non les données obtenues via les intégrations Google que vous connectez. |
| Meta Platforms, Inc. | États-Unis | Mesure publicitaire Meta Conversions API — transmission d’e-mails hachés pour mesurer l’efficacité publicitaire. EU–US Data Privacy Framework. |
| Stape, Inc. | États-Unis | Gestion des balises côté serveur Achemine les signaux d’analyse et de conversion vers des plateformes autorisées pour le compte d’AiMingle. N’utilise pas les données à ses propres fins. Accord de traitement des données en place. |
Sous-traitants ultérieurs spécifiques au service (fournisseurs d’IA et de données)
FlowHunt fait appel aux sous-traitants ultérieurs spécifiques au service suivants pour fournir son Service. Certains d’entre eux sont utilisés automatiquement par les fonctionnalités de FlowHunt, par les paramètres par défaut ou par des règles de routage, y compris le basculement vers un autre fournisseur ; d’autres ne sont utilisés que lorsque vous sélectionnez un modèle, une étape ou un outil. Le tableau indique l’entreprise qui reçoit effectivement les données. Lorsqu’un fournisseur achemine des requêtes vers des fournisseurs de modèles, les destinataires en aval sont décrits dans la même ligne. Les conditions de conservation et de suppression des fournisseurs varient selon le service et la configuration ; le traitement d’une requête est distinct de l’utilisation de son contenu pour l’entraînement de modèles. Consultez la section Fournisseurs de services d’IA de notre politique de confidentialité pour savoir comment les modèles sont choisis.
| Fournisseur | Finalité et données | Quand il est utilisé | Localisation et conditions |
|---|---|---|---|
| Amazon Web Services (Amazon Bedrock) | Traite les modèles Anthropic Claude, les modèles GPT-OSS et les modèles Amazon Nova. Reçoit les prompts, les instructions, l’historique des conversations et le contexte, qui peut inclure le contenu de sources de connaissances, des résultats d’outils et des données provenant de plateformes connectées telles que Google. Traite également l’assistant de flow qui vous aide à créer des flows. Ceci est distinct de l’hébergement et du stockage décrits ci-dessus. | Lorsqu’un modèle servi via Amazon Bedrock est sélectionné, est le modèle par défaut de l’espace de travail ou de l’étape, ou est utilisé comme modèle de secours ; automatiquement pour l’assistant de flow. | UE (eu-central-1, Francfort, en utilisant l’inférence interrégionale de l’UE). Protection des données Amazon Bedrock , AWS Data Processing Addendum |
| Anthropic, PBC | Traite les modèles Claude qui ne sont pas servis via Amazon Bedrock, ainsi que les modèles Claude lorsque Bedrock est indisponible ou désactivé pour un modèle. Reçoit les prompts, les instructions, l’historique des conversations et le contexte. | Lorsqu’un tel modèle Claude est sélectionné, est un modèle par défaut ou de secours, ou est choisi par une option « FlowHunt Auto » via OpenRouter (voir ci-dessous). | États-Unis. Politique de confidentialité , Data Processing Addendum |
| OpenAI | Traite les modèles OpenAI, y compris le modèle par défaut de l’étape d’agent IA lorsqu’aucun modèle par défaut n’est défini pour l’espace de travail, et le modèle de secours de l’étape de classification. Reçoit les prompts, les instructions, l’historique des conversations et le contexte. Transcrit également les fichiers audio et vidéo téléversés (Whisper), lit les pages PDF numérisées sous forme d’images lorsque la reconnaissance de texte (OCR) est activée, génère des images avec les modèles d’images d’OpenAI (y compris les images jointes à la session utilisées comme références) et reçoit les données de campagne que vous envoyez via l’intégration OpenAI Ads. | Lorsqu’un modèle OpenAI est sélectionné, est un modèle par défaut ou de secours, ou génère des images ; automatiquement pour la transcription audio et vidéo et lorsque l’OCR est activée. | États-Unis. Politique de confidentialité , Data Processing Addendum |
| Google (Gemini API) | Traite les modèles Google Gemini. Reçoit les prompts, les instructions, l’historique des conversations et le contexte. | Lorsqu’un modèle Gemini est sélectionné, est un modèle par défaut ou est utilisé comme modèle de secours. | Conditions supplémentaires de l’API Gemini , Politique de confidentialité |
| Google Cloud Platform (Vertex AI) | Génère des embeddings du contenu des sources de connaissances et des documents (voir le tableau d’infrastructure ci-dessus). | Automatiquement, lorsque du contenu est ajouté à une source de connaissances ou à une base documentaire. | UE (europe-west3, Francfort). Data Processing Addendum |
| OpenRouter, Inc. | Achemine les requêtes vers des fournisseurs de modèles d’IA. Utilisé pour les modèles à poids ouverts et les modèles tiers tels que DeepSeek, Mistral, Qwen, GLM (Z.ai), MiniMax et MiMo, pour les options « FlowHunt Auto », et comme voie d’accès à TypeSafe pour la classification. Reçoit les prompts, les instructions, l’historique des conversations et le contexte. Le destinataire en aval dépend du routage d’OpenRouter pour le modèle et peut être le développeur du modèle (par exemple DeepSeek, Mistral, Alibaba, Z.ai, MiniMax, Google, OpenAI ou Anthropic) ou un autre fournisseur d’inférence hébergeant le modèle (par exemple DeepInfra ou Novita). Pour les options « FlowHunt Auto », FlowHunt demande à OpenRouter de n’utiliser que des fournisseurs d’inférence qui ne collectent pas les données des requêtes. | Lorsqu’un tel modèle ou une option « FlowHunt Auto » est sélectionné, est un modèle par défaut ou est utilisé comme modèle de secours. | États-Unis. Conditions (la section 10.2 intègre le Data Processing Agreement pour un usage professionnel), Politique de confidentialité |
| Groq LLC | Traitait les modèles à poids ouverts GPT-OSS. FlowHunt transfère ces modèles vers Amazon Bedrock ; Groq reste listé jusqu’à ce que ce changement soit terminé. Reçoit les prompts, les instructions, l’historique des conversations et le contexte. | Lorsqu’un modèle GPT-OSS est sélectionné, est un modèle par défaut ou est utilisé comme modèle de secours. | États-Unis. Politique de confidentialité |
| Typesafe AI, Inc. | Classe le texte dans les catégories que vous définissez dans l’étape de classification. Reçoit le texte à classer et les catégories. Les requêtes sont envoyées directement ou via OpenRouter. | Par défaut dans l’étape de classification, sauf si vous sélectionnez un autre modèle. | États-Unis. Politique de confidentialité |
| Replicate | Génère des images et, dans l’application PhotomaticAI, également des vidéos, avec des modèles de développeurs tels que Black Forest Labs, Google, ByteDance, Kling, Ideogram, Recraft, Luma, Runway, Stability AI, MiniMax, Alibaba, Tencent et xAI. Reçoit les prompts d’images et les images de référence, qui peuvent inclure les images jointes à la session. | Lorsque l’étape de génération d’images ou l’application PhotomaticAI utilise un modèle servi par Replicate. | États-Unis. Politique de confidentialité |
| Serper | Résultats de recherche Google pour l’étape de recherche. Reçoit les requêtes de recherche. | Lorsqu’un flow utilise l’étape de recherche Google. | Politique de confidentialité |
| DataForSEO OÜ | Données de mots-clés, de classement, de recherche et de backlinks pour les étapes SEO et DataForSEO. Reçoit les mots-clés, les domaines et les URL. | Lorsqu’un flow utilise ces étapes. | Estonie. Politique de confidentialité |
| Oxylabs, UAB | Réseau proxy utilisé pour récupérer les transcriptions YouTube et, si nécessaire, des pages web, des captures d’écran et des vidéos. Les requêtes, y compris les URL demandées, transitent par son réseau. | Automatiquement pour les transcriptions YouTube ; si nécessaire pour l’exploration des pages web ajoutées aux sources de connaissances, les captures d’écran et les téléchargements de vidéos. | Lituanie. Politique de confidentialité |
| Plateformes que vous connectez | Google, Microsoft, Slack, Meta, Instagram, TikTok, Shopify, HubSpot et les autres intégrations listées dans la politique de confidentialité. FlowHunt lit les données de ces plateformes et effectue les actions demandées par vos flows. | Uniquement lorsque vous connectez la plateforme et qu’un flow, un outil ou un déclencheur l’utilise. | Consultez la politique de confidentialité pour savoir comment sont traitées les données des plateformes connectées, y compris les données utilisateur Google . |
Les outils de recherche et d’exploration que vous ajoutez à un flow, tels que DuckDuckGo, Wikipedia, arXiv, PubMed, Stack Exchange, Reddit, Yahoo Finance et la recherche YouTube, reçoivent la requête de recherche que le flow leur envoie.
Sous-traitants partenaires
Afin de garantir la disponibilité du service client 24 h/24 et 7 j/7, FlowHunt travaille avec des sous-traitants partenaires, qui peuvent accéder aux Données de Service. Tous les sous-traitants partenaires sont liés par des contrats et doivent respecter des consignes de sécurité, dont l’une consiste à n’accéder à ces données qu’avec le consentement préalable du Client.