Conditions · Confidentialité · Sous-traitants · Sécurité · IA · Utilisation acceptable · Accessibilité · Avenant · English
Sous-traitants ultérieurs
Version 1.0 · En vigueur le 2026-08-20 · Dernière mise à jour le 2026-08-20
Cette page énumère chaque entreprise qui traite des données personnelles pour le compte de LobiSolutions afin de fournir LobiPlan, ce que chacune reçoit et où elle opère. Elle lie LobiSolutions et elle est référencée par la Politique de confidentialité, la page Sécurité et l’Avenant relatif au traitement des données. Le tableau est le même aux trois endroits.
1. Le registre
Statut veut dire ce qu’il dit. Trois de ces entreprises sont configurées dans le produit mais ne détiennent aujourd’hui aucune donnée client réelle, parce que les fonctions qui y font appel s’activent réunion par réunion et que personne ne les a activées. Nous les inscrivons tout de même : les omettre rendrait cette page fausse le jour où un client activerait l’enregistrement.
| Fournisseur | Ce qu’il fait | Données personnelles qu’il reçoit | Où il traite | Statut |
|---|---|---|---|---|
| Supabase | Base de données, authentification, stockage de fichiers, fonctions sans serveur | Toutes les données applicatives : profils, éléments de travail, notes, approbations, messages, dossiers RH, données financières, fichiers téléversés | Canada — ca-central-1 | En service |
| Vercel | Hébergement de l’application et du site Web, réseau de diffusion de contenu | Métadonnées de requête : adresse IP, en-têtes, chemins. Aucun contenu de la base de données client — l’application n’a pas de rendu côté serveur, votre navigateur parle donc directement à la base de données canadienne | Périphérie mondiale | En service |
| Anthropic | Assistant IA, résumés, rédaction, lecture de documents | Texte et titres des éléments de travail, messages de conversation, images de reçus et de relevés bancaires, photographies de garde-manger et de recettes, transcriptions de réunion | États-Unis | En service |
| Resend | Courriel transactionnel sortant, résumés périodiques et courriel entrant | Adresse courriel du destinataire, contenu des notifications et des résumés, corps des messages entrants | États-Unis | En service |
| Stripe | Paiements, page de paiement hébergée, portail de facturation | Nom et adresse de facturation, courriel, factures, état de l’abonnement. Les données de carte sont saisies sur les pages de Stripe et n’atteignent jamais LobiPlan | États-Unis / mondial | En service |
| Plaid | Connexions bancaires des foyers — activation volontaire | Identifiants bancaires, saisis dans l’interface de Plaid et jamais vus par LobiPlan ; soldes de comptes ; flux de transactions, y compris les noms de commerçants | États-Unis / Canada | En service |
| LiveKit | Réunions vidéo LobiMeet | Flux audio et vidéo en direct, identifiants des participants | ⚠ [TO CONFIRM: la région d’acheminement des médias de LiveKit. Si les médias transitent par la périphérie mondiale la plus proche, l’audio et la vidéo d’une réunion canadienne peuvent circuler hors du Canada. Nous n’indiquerons pas une région que nous n’avons pas établie.] | Configuré — aucune donnée client au 2026-08-20 |
| AssemblyAI | Transcription des réunions — activation volontaire, réunion par réunion | Audio des réunions | États-Unis | Configuré — aucune donnée client au 2026-08-20 |
| Amazon Web Services | Stockage des enregistrements de réunion — activation volontaire, réunion par réunion | Audio et vidéo intégraux des réunions | Canada — ca-central-1 | Configuré — aucune donnée client au 2026-08-20 |
⚠ [TO CONFIRM: la dénomination sociale enregistrée et le pays d’établissement de chacun des fournisseurs ci-dessus. « Stripe » est une marque, non une partie à qui l’on peut signifier un acte, et un examinateur qui compare avec une liste de fournisseurs approuvés a besoin de l’entité juridique. Nous ne les devinerons pas.]
Fonctions à activation volontaire, pour que vous puissiez délimiter votre examen
Trois de ces fournisseurs ne sont sollicités que si vous activez une fonction. Si vous ne comptez jamais l’utiliser, vous pouvez les exclure de votre évaluation :
- Plaid — uniquement si un membre d’un foyer connecte un compte bancaire.
- AssemblyAI, AWS et LiveKit — uniquement si une réunion se tient dans LobiMeet, la transcription et l’enregistrement s’activant chacun réunion par réunion.
2. Également utilisés, mais non sous-traitants de données personnelles
Énumérés par souci d’exhaustivité. Les omettre serait moins honnête que de les inscrire avec la mention qui suit.
| Service | Ce qu’il fait | Pourquoi ce n’est pas un sous-traitant |
|---|---|---|
| frankfurter.dev / Banque centrale européenne | Taux de change de référence quotidien USD→CAD | Simple consultation de taux vers l’extérieur. Ce service ne reçoit aucune donnée personnelle ni aucune donnée client, de quelque nature que ce soit. |
| Web Push (VAPID) | Notifications poussées du navigateur | Clés hébergées chez nous, aucun fournisseur. Le service de notification propre à votre navigateur livre le message ; nous détenons l’abonnement. |
3. Ce que chaque fournisseur peut faire de vos données
L’affirmation « vos données ne servent jamais à entraîner des modèles » est une promesse portant sur neuf autres entreprises dont les conditions diffèrent. Nous ne la formulerons pas ainsi. À la place :
Nous n’entraînons aucun modèle sur vos données, et nous ne les vendons jamais. Voici ce que nous pouvons et ne pouvons pas étayer aujourd’hui au sujet de chaque fournisseur, énoncé honnêtement plutôt que présumé.
| Fournisseur | Peut-il utiliser votre contenu pour améliorer ou entraîner ses modèles ? |
|---|---|
| Anthropic | Non. Selon les conditions d’utilisation publiées de l’API d’Anthropic, les entrées soumises par l’API ne servent pas, par défaut, à entraîner ses modèles. ⚠ [TO CONFIRM: lire les conditions commerciales et l’avenant relatif au traitement des données d’Anthropic en vigueur, et consigner la date de la confirmation.] |
| Supabase, Vercel, AWS | Les fournisseurs d’infrastructure ne s’entraînent pas sur le contenu des clients. ⚠ [TO CONFIRM: lire les conditions de traitement des données de Supabase, de Vercel et d’AWS en vigueur.] |
| AssemblyAI | ⚠ [TO CONFIRM: lire les conditions d’AssemblyAI en vigueur. Les fournisseurs de reconnaissance vocale se sont historiquement réservé des droits d’amélioration de leurs modèles, sauf refus explicite du client. Ce point doit être réglé et le refus exercé avant que la transcription ne soit activée pour un client — aujourd’hui, aucun client ne l’a activée, il est donc encore possible de bien faire les choses.] |
| Plaid | ⚠ [TO CONFIRM: lire l’entente de services aux utilisateurs finaux et les conditions destinées aux développeurs de Plaid en vigueur. Plaid traite certaines données à ses propres fins, ce qui rendrait fausse toute affirmation absolue pour les clients foyer.] |
| LiveKit | ⚠ [TO CONFIRM: lire les conditions de LiveKit en vigueur.] |
| Resend | ⚠ [TO CONFIRM: lire les conditions de Resend en vigueur.] |
| Stripe | ⚠ [TO CONFIRM: lire l’entente de services et l’entente de traitement des données de Stripe en vigueur.] |
Nous rapportons ce que disent les conditions publiées d’un fournisseur, en les lui attribuant. Nous ne garantissons pas le comportement d’une autre entreprise, et vous devriez vous méfier de tout fournisseur qui le ferait.
4. Transferts internationaux
Les données applicatives sont stockées au Canada. Du contenu sort du Canada dans le cours normal de l’utilisation, vers les entreprises et les lieux nommés au §1.
Le Canada bénéficie d’une décision d’adéquation partielle de la Commission européenne pour les organisations assujetties à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) : un transfert de l’UE ou de l’EEE vers LobiSolutions n’exige donc aucun instrument supplémentaire. Le transfert ultérieur de LobiSolutions vers les fournisseurs états-uniens ci-dessus est distinct et repose sur l’entente de traitement des données propre à chaque fournisseur, lesquelles incorporent les clauses contractuelles types de l’Union européenne.
⚠ [TO CONFIRM: pour chaque fournisseur états-unien, si son entente de traitement des données a été acceptée et contresignée et une copie versée au dossier, et s’il est certifié au titre du cadre de protection des données UE–États-Unis. Plusieurs fournisseurs exigent une acceptation explicite pour activer leur entente — détenir un compte n’équivaut pas à détenir une entente.]
5. Modifications de cette liste
Nous donnons un préavis de 30 jours avant qu’un sous-traitant nouveau ou remplaçant ne commence à traiter des données clients. L’avis est envoyé par courriel à la personne-ressource désignée de chaque compte et publié dans le journal des modifications ci-dessous, avec sa date d’entrée en vigueur.
Si vous vous y opposez pour des motifs raisonnables, écrivez-nous à bsimba6@gmail.com pendant le délai de préavis. Nous travaillerons avec vous pour régler la question. Si nous n’y parvenons pas, vous pouvez résilier le service concerné pour le reste de votre durée d’engagement, sans pénalité, avec remboursement au prorata des sommes payées d’avance pour la portion résiliée.
Nous n’offrons pas de droit de veto sur notre propre infrastructure. Aucun fournisseur, quelle que soit sa taille, ne peut en exploiter un, et en offrir un ne serait pas honnête.
Remplacement d’urgence. Lorsqu’un sous-traitant doit être remplacé de toute urgence pour des raisons de sécurité ou de continuité, nous donnerons l’avis dès que possible plutôt qu’à l’avance. Nous userons de cette faculté avec parcimonie, et chaque usage est consigné dans le journal des modifications, avec son motif.
Personne-ressource désignée. Les avis prévus par la présente section sont transmis à la personne-ressource en matière de sécurité et de confidentialité que vous nous indiquez. Si vous ne nous en avez pas indiqué, envoyez-la à bsimba6@gmail.com.
6. Contact
Toute question sur cette page : bsimba6@gmail.com.
Voir aussi : Sécurité · Politique de confidentialité · Avenant relatif au traitement des données · Comment LobiPlan utilise l’IA
Modifications de ce document
Nous annonçons à l’avance les modifications importantes, comme le prévoit le §5. Les versions antérieures sont disponibles sur demande à bsimba6@gmail.com.
| Version | Date | Modification |
|---|---|---|
| 1.0 | 2026-08-20 | Première publication. Neuf sous-traitants ultérieurs inscrits ; LiveKit, AssemblyAI et Amazon Web Services consignés comme configurés mais ne détenant aucune donnée client. |
LobiPlan pour les entreprises · LobiPlan pour les foyers · bsimba6@gmail.com