Sous-traitants

Les prestataires qui participent au fonctionnement du service, ce qu'ils voient, et où.

Comment lire cette page

Chacun de ces prestataires est lié par contrat et n'accède qu'aux données que sa mission exige. Aucun n'est autorisé à les utiliser pour ses propres finalités.

Si vous tenez un registre des traitements — et le RGPD vous y oblige dans la plupart des cas — cette liste est celle que vous devez y reporter. Tout ajout vous sera notifié avant sa mise en œuvre, afin que vous puissiez vous y opposer.

Hostinger International Ltd.

Union européenne
Rôle
Hébergement du serveur et de la base de données, et acheminement des e-mails de service (invitation, mot de passe oublié, facturation)
Données
L'ensemble des données du compte et des logiciels de gestion ; pour les e-mails de service, l'adresse du destinataire et le contenu du message
Localisation
Serveurs en France (société lituanienne)

Stripe Payments Europe, Ltd.

Transfert hors UE possible
Rôle
Encaissement des abonnements
Données
Nom, adresse e-mail, coordonnées de facturation
Localisation
Irlande
Garanties
Clauses contractuelles types de la Commission européenne. NØDE OS ne reçoit ni ne stocke aucun numéro de carte : il est saisi directement chez Stripe.

Mistral AI

Union européenne
Rôle
Traitement des requêtes adressées aux assistants, et transcription des réunions enregistrées
Données
Le contenu des demandes formulées à un assistant, les documents que vous lui soumettez, et l'enregistrement audio des réunions que vous faites transcrire dans Sessions
Localisation
France
Garanties
Ces contenus ne servent à entraîner aucun modèle. Un enregistrement n'est transmis qu'après le consentement des participants, que le logiciel exige avant de démarrer.

Google Ireland Ltd.

Transfert hors UE possible
Rôle
Mesure d'audience du site public si vous y consentez, et connexion par compte Google lorsqu'elle est proposée
Données
Adresse e-mail et nom pour la connexion ; données de navigation pour la mesure
Localisation
Irlande, avec transferts vers les États-Unis
Garanties
Data Privacy Framework et clauses contractuelles types. La mesure d'audience n'est activée qu'après votre consentement explicite, et peut être retirée à tout moment.

SUPER G SAS (service SUPER PDP)

Union européenne
Rôle
Plateforme agréée de facturation électronique : acheminement des factures émises, réception des factures des fournisseurs, suivi de leurs statuts. Uniquement pour les entreprises qui y ont relié leur espace
Données
Le contenu des factures transmises (identité et adresse du vendeur et de l'acheteur, SIREN, lignes, montants, TVA) et, pour relier le compte, l'adresse e-mail du Dirigeant et le SIREN de l'entreprise. Aucune donnée ne lui parvient tant que l'entreprise n'a pas relié son compte
Localisation
France
Garanties
Plateforme immatriculée par l'administration fiscale et certifiée ISO 27001. L'entreprise y détient son propre compte et peut retirer l'autorisation à tout moment depuis ses paramètres.

WhatsApp Ireland Limited (groupe Meta)

Transfert hors UE possible
Rôle
Acheminement, sur WhatsApp, des notifications que le Dirigeant fait adresser aux membres de son équipe qui s'y sont inscrits. Uniquement dans les espaces où cette fonction est ouverte
Données
Le numéro de téléphone de la personne inscrite, et le contenu de chaque notification : le nom de l'entreprise, la nature de l'événement, le nom du client ou de la piste, un montant, un lien. Ni adresse e-mail ni téléphone d'un client. Aucune donnée ne lui parvient tant que personne ne s'est inscrit
Localisation
Irlande, avec des sous-traitants aux États-Unis
Garanties
Conditions de traitement des données de WhatsApp Business, et leur avenant sur les transferts. Chaque personne s'inscrit elle-même, et se retire en répondant STOP : son numéro est alors effacé de NØDE OS.

Duck Duck Go, Inc.

Transfert hors UE possible
Rôle
Recherche sur le web, pour l'assistant de conversation, les études MarketSeek et les assistants qui cherchent des contacts (Atelier, CRM, Marketing)
Données
Les mots de la recherche, et eux seuls. Aucun identifiant de compte, aucun cookie, aucune adresse IP de votre poste : la requête part de notre serveur
Localisation
États-Unis
Garanties
Aucune donnée de compte n'est transmise. Évitez de faire chercher le nom d'une personne si vous ne souhaitez pas qu'il sorte de l'Union européenne.

Yahoo EMEA Limited

Transfert hors UE possible
Rôle
Recherche sur le web, interrogé en même temps que le moteur précédent, pour l'assistant de conversation, les études MarketSeek et les assistants qui cherchent des contacts
Données
Les mots de la recherche, dans les mêmes conditions
Localisation
Irlande, avec transferts vers les États-Unis
Garanties
Clauses contractuelles types. Aucune donnée de compte n'est transmise.

Les services que vous connectez vous-même

Ils ne figurent pas dans la liste ci-dessus, parce que ce n'est pas nous qui les avons choisis : aucune donnée ne leur parvient tant que vous ne les avez pas branchés, et ils agissent alors sur votre instruction, avec le compte que vous détenez chez eux. C'est à votre propre registre qu'ils appartiennent.

Votre fournisseur de messagerie (IMAP et SMTP)
Relève et envoi des e-mails depuis les boîtes que vous rattachez. Les messages de prospection du Growth Engine partent aussi par VOTRE boîte, jamais par la nôtre.
Votre agenda (Google Agenda, Outlook, Calendrier d'Apple ou autre)
Il relit le lien d'abonnement que vous lui donnez et y trouve vos échéances — intitulé, date, lien vers la fiche. Il les conserve selon ses propres règles. Le motif d'un congé ne lui est jamais transmis.
Microsoft Teams, Slack, Discord ou Google Chat
Envoi d'un message dans le salon ou le canal que le Dirigeant désigne : la nature de l'événement, le nom du client ou de la piste, un montant, un lien. Ni adresse e-mail, ni téléphone.
Votre compte Microsoft 365 (agenda Outlook) ou votre compte Google (Google Agenda)
Si vous le reliez : NØDE OS écrit vos échéances — intitulé, date, lien vers la fiche — dans un calendrier à part de votre agenda, et garde pour cela, chiffré, le jeton d'accès que Microsoft ou Google lui remet. Pour cela, il ne lit ni vos rendez-vous ni votre courrier ; chez Google, l'autorisation demandée ne couvre même que l'agenda qu'il a créé. Le motif d'un congé n'y est jamais écrit. Délier le compte détruit le jeton aussitôt, et le fait révoquer chez Google.
Votre compte Google ou Microsoft 365 (affichage de vos rendez-vous)
Si vous le demandez : NØDE OS lit, à chaque ouverture de votre accueil, l'intitulé, l'heure et le lieu de vos rendez-vous d'aujourd'hui et de demain dans votre agenda principal, et vous les affiche — à vous seul. Il n'en enregistre aucun, n'en transmet aucun à un assistant, et ne lit ni leur texte, ni leurs participants, ni leurs pièces jointes. Il garde pour cela, chiffré, le jeton d'accès que Google ou Microsoft lui remet, et la date de la dernière lecture. Retirer votre demande arrête la lecture aussitôt ; si votre compte ne servait qu'à cela, il est délié et son jeton détruit.
Votre boîte Microsoft 365 (envoi d'e-mails)
Si vous la reliez : NØDE OS remet à Microsoft, pour qu'il les envoie depuis votre adresse, les messages que vous lui demandez d'envoyer — destinataires, objet, texte, pièces jointes — et garde pour cela, chiffré, le jeton d'accès que Microsoft lui remet. Pour cela, il ne lit pas votre boîte : ni les messages reçus, ni vos contacts. Les messages envoyés figurent dans vos « Éléments envoyés », chez Microsoft, selon ses propres règles.
Votre boîte Microsoft 365 (réception de vos messages)
Si vous le demandez : NØDE OS lit votre boîte de réception chez Microsoft, toutes les cinq minutes, et copie dans sa messagerie — sur l'espace de votre entreprise — les messages reçus : expéditeur, destinataires, objet, texte, pièces jointes jusqu'à 10 Mo. Il n'y modifie, n'y déplace et n'y supprime rien, et ne lit ni vos autres dossiers ni vos contacts. Les messages copiés ne sont affichés qu'à vous, sauf la réponse à un devis ou à une facture envoyés depuis NØDE OS, qui figure aussi sur la fiche du document. Arrêter la réception cesse la lecture aussitôt ; les messages déjà copiés restent dans votre espace, comme ceux de toute boîte rattachée.
Votre compte Google ou Microsoft 365 (import de vos contacts)
Si vous le demandez : NØDE OS lit une fois votre carnet de contacts — le nom, l'organisation, la fonction, une adresse e-mail et un téléphone de chacun — et vous le présente, pour que vous cochiez ceux qui deviennent des pistes de votre CRM. Il ne conserve aucun jeton d'accès et n'écrit rien dans votre compte. Le carnet relu n'est visible que de vous ; il est effacé dès que vous avez fini, et au plus tard au bout de vingt-quatre heures.
Votre Google Drive, votre OneDrive ou votre Dropbox (rangement de vos documents)
Si le Dirigeant le met en place : NØDE OS dépose, dans un dossier du stockage qu'il a relié, le PDF des devis et des factures de vente validés — avec ce qu'ils contiennent, coordonnées de vos clients comprises — et garde pour cela, chiffré, le jeton d'accès que Google, Microsoft ou Dropbox lui remet. Il ne voit que ce dossier, n'y lit rien, n'y modifie rien et n'en supprime rien. Les fichiers déposés sont chez Google, Microsoft ou Dropbox, dans le compte du Dirigeant, selon leurs propres règles : arrêter le rangement n'en retire aucun. Chez Dropbox, dont le compte ne sert qu'à cela, retirer le rangement délie le compte : le jeton est détruit et l'accès révoqué.
Votre outil d'automatisation (Zapier, Make, n8n ou autre)
Envoi, à l'adresse que le Dirigeant indique, des champs de la fiche concernée par l'événement — coordonnées de la piste ou du client comprises.

Ce qui n'est jamais transmis

Vos fichiers clients, vos devis, vos factures et vos écritures comptables ne sortent pas de votre base de données, hébergée en France. Aucun de ces prestataires n'y a accès, à la seule exception de l'hébergeur, qui héberge sans consulter.

Ce que vous soumettez volontairement à un assistant fait exception : il est, par nature, transmis au prestataire d'IA pour produire la réponse. Ce prestataire ne s'en sert pour entraîner aucun modèle. L'historique de la conversation, lui, reste dans votre espace, pour que vous le retrouviez : vous pouvez l'effacer quand vous voulez.

Il en va de même d'une recherche sur le web : lorsqu'un assistant ou une étude de marché cherche sur le web, les mots de la recherche parviennent aux deux moteurs interrogés, depuis notre serveur et sans rien qui vous identifie. Rien d'autre ne l'accompagne.

Dernière mise à jour : 8 octobre 2026.