Projet à valider. Ce texte a été préparé pour être approuvé par l'exploitant et par un avocat avant le lancement public. Les éléments marqués À confirmer restent ouverts. En cas de divergence, la version anglaise fait foi jusqu'à approbation de la traduction.
Prestataires
Dernière mise à jour: 12 octobre 2026
Voici les sociétés qui traitent des données personnelles pour Opes, sur nos instructions et dans le cadre de conditions de sous-traitance. Cette liste fait partie de notre politique de confidentialité.
Toujours utilisés
| Prestataire | Ce qu'il fait | Données reçues | Lieu |
|---|---|---|---|
| Supabase | Base de données, authentification et stockage de fichiers | Tout ce que contient votre compte : profil, données, documents téléversés, journaux de sessions et de sécurité | Mumbai, Inde |
| Vercel | Hébergement et fonctions serveur; tâches planifiées | Requêtes vers l'application (adresse IP, navigateur), données en transit pendant leur traitement | Mumbai, Inde (région des fonctions) |
| Vercel Web Analytics | Compte les pages vues pour mesurer l'audience et améliorer le service (sans cookies) | Adresse de la page, page d'origine, pays, navigateur, système d'exploitation et type d'appareil, et un identifiant de visiteur de courte durée calculé sur les serveurs de Vercel | Infrastructure de Vercel |
| Vercel Speed Insights | Mesure la vitesse de chargement et de réponse des pages (sans cookies) | Adresse de la page, temps de performance, pays, type de navigateur et d'appareil | Infrastructure de Vercel |
| Cloudflare (Turnstile) | Contrôle anti-robot à la connexion, à l'inscription et à la réinitialisation du mot de passe | Jeton de défi, adresse IP et signaux du navigateur | Réseau mondial |
| Resend | Envoi des courriels émis par l'application (invitations, approbations, avis relatifs aux droits sur les données) | Adresse du destinataire et contenu du message | Infrastructure du prestataire (États-Unis / UE) |
Utilisés uniquement lorsque vous employez la fonction
| Prestataire | Ce qu'il fait | Données reçues | Lieu |
|---|---|---|---|
| Groq (ou un autre prestataire compatible OpenAI) | Réponses de l'assistant d'aide | Les messages que vous saisissez dans l'assistant et le contexte d'aide envoyé avec eux. Ne saisissez ni secrets ni numéros de compte dans l'assistant | États-Unis |
| Amazon Web Services (Textract) | OCR des relevés bancaires PDF numérisés, uniquement lorsque vous importez un fichier numérisé | Les pages de ce relevé, le temps nécessaire à leur lecture | Région AWS configurée par l'exploitant |
| GitHub | Reçoit, sous forme de tickets, les signalements que vous envoyez | Le texte du signalement; n'y mettez pas de données personnelles | États-Unis |
Données publiques de marché et de référence (aucune donnée personnelle)
| Prestataire | Ce qu'il fait | Données reçues | Lieu |
|---|---|---|---|
| Finnhub, CoinGecko, Yahoo Finance, GoldAPI, Metals-API, open.er-api.com, WatchCharts | Prix, taux de change et valorisations | Uniquement des identifiants publics (un symbole, une cryptomonnaie, une paire de devises). Aucune donnée personnelle ni aucun montant n'est envoyé | Infrastructure des prestataires |
| Services de favicons et de logos | Affichent le logo d'une banque ou d'un émetteur | Le nom de domaine public de la banque ou de l'émetteur | Infrastructure des prestataires |
Transferts hors de l'UE/EEE et des Émirats
Plusieurs prestataires ci-dessus opèrent hors de l'UE/EEE et des Émirats. Nous nous appuyons sur les clauses contractuelles types de l'UE (et, lorsqu'un prestataire est certifié, le cadre de protection des données UE-États-Unis) ou sur une garantie équivalente au titre de la PDPL des Émirats. À confirmer: L'exploitant signe ou accepte l'accord de traitement de chaque prestataire et confirme le mécanisme de transfert pour chaque ligne.
Pas encore actifs
Les connexions bancaires directes par l'intermédiaire d'un prestataire de finance ouverte sont développées mais non raccordées à de vraies banques. Si elles sont activées, le prestataire sera ajouté ici avant tout échange de vos données bancaires.
Modifications de cette liste
Nous annoncerons dans l'application ou par courriel tout nouveau prestataire traitant des données personnelles avant qu'il ne commence. Voir la politique de confidentialité.