Sous-traitants techniques

Hetzner Online GmbH

Hébergement serveur dédié + base de données PostgreSQL

Données : Tout (compte, salon, clients, RDV, factures)

BulkGate (TOPefekt s.r.o.)

Envoi des SMS : code de vérification, confirmation, annulation, rappel

Données : Numéros de téléphone ; Contenu SMS

OVHcloud (Zimbra)

Réception d'emails entrants (info@vesygo.com et alias)

Données : Emails reçus / envoyés

Cloudflare, Inc.

CDN, DNS, protection DDoS, redirections de domaine ; stockage de copies des sauvegardes de la base de données (Cloudflare R2)

Données : IP visiteur, requêtes HTTP ; Copies des sauvegardes de la base : toutes les catégories de données (compte, salon, clients, RDV, factures)

Upstash, Inc.

Redis géré pour la limitation de débit et le stockage temporaire des codes de vérification — prestataire de réserve, non activé à ce jour : aucune donnée ne lui est transmise

Données : Si activé : numéros de téléphone et adresses e-mail liés aux codes de vérification, adresses IP et identifiants de compte servant à la limitation de débit

Resend (Plus Five Five, Inc.)

Envoi d'emails transactionnels

Données : Email + nom du destinataire ; Contenu de l'email

Meta Platforms Ireland Ltd. (WhatsApp Business)

Messages WhatsApp Business — utilisés uniquement si un canal WhatsApp compatible est configuré et activé

Données : Numéros de téléphone ; Contenu des messages WhatsApp

Stripe Payments Europe Limited

Acomptes et paiements à la réservation (Stripe Connect) et abonnements. Stripe agit comme sous-traitant pour fournir ses services, et comme responsable de traitement pour la lutte contre la fraude, ses obligations légales et le choix des réseaux de paiement (article 2 de son DPA)

Données : E-mail du patron, nom du salon, adresse de facturation et n° de TVA (abonnement) ; E-mail du client qui paie un acompte, prestation, membre de l'équipe et heure du rendez-vous ; Données de carte, saisies sur la page de Stripe ; Identifiants Stripe et métadonnées de paiement

UploadThing (T3 Tools, Inc.)

Stockage des images envoyées par les salons (logo, bannière, galerie, photos de l'équipe et des prestations)

Données : Images envoyées par les salons, y compris les photos des membres de l'équipe

Google LLC

Authentification OAuth (login Google), Google Calendar API, Google Place reviews, Google Analytics (mesure d'audience, IP anonymisée, soumise au consentement)

Données : Profil Google de l'utilisateur ; Rendez-vous inscrits dans l'agenda connecté (nom du client, prestation, note du client, lieu du rendez-vous) et événements lus dans cet agenda ; Données de navigation anonymisées (Analytics)

Microsoft Corporation

Microsoft Graph API (Outlook / Office 365) — synchronisation de l'agenda des membres de l'équipe qui connectent leur compte Microsoft

Données : Profil Microsoft (nom, e-mail) ; Rendez-vous inscrits dans l'agenda connecté : nom du client, prestation, note du client, lieu du rendez-vous ; Événements lus dans cet agenda

OpenAI Ireland Ltd.

Assistant du tableau de bord (réponses aux questions des salons), traduction automatique des contenus publics des salons et des messages de prospection de VesyGo, proposition de prestations pour un métier que VesyGo ne connaît pas, et lecture des photos de cartes de prix que le patron envoie (VesyGo ne conserve pas les photos ; OpenAI peut garder les requêtes jusqu'à 30 jours pour la prévention des abus)

Données : Messages saisis dans l'assistant ; Configuration du salon (nom, ville, pays, réglages, formule et abonnement, compteurs de rendez-vous agrégés) ; Contenus publics à traduire (description, prestations, biographies de l'équipe, textes des règles de réservation, questions du formulaire, textes des photos) ; Nom, ville, pays et type d'activité des commerces prospectés ; Mots décrivant le métier saisi (sans nom ni e-mail), langue de la page ; Photos de cartes de prix envoyées par le patron (lues puis effacées, jamais conservées par VesyGo), avec la devise, la langue et le métier du salon

Sentry (Functional Software, Inc.)

Suivi des erreurs et des performances

Données : Traces d'erreur ; Mesures de performance et métadonnées techniques (adresse de la page consultée, navigateur)