Juridique
Sous-traitants ultérieurs
Chaque tiers qui touche des données pour notre compte, ce qu’il fait et où il les conserve. Les nouveaux ajouts sont annoncés ici trente jours avant le début du traitement.
Dernière mise à jour : 27 septembre 2026. Page à laquelle renvoie l’accord de traitement des données (DPA) en tant que liste des sous-traitants ultérieurs autorisés.
Cette traduction est fournie pour votre commodité. En cas de différence avec la version anglaise, la version anglaise prévaut.
Traitement des données de vos visiteurs et de vos clients
| Sous-traitant ultérieur | Ce qu’il fait | Où |
|---|---|---|
| Supabase Supabase Inc. |
Base de données, authentification et fonctions serveur qui y écrivent et y lisent. | Base de données et fichiers stockés : Francfort, Allemagne, sur l’infrastructure d’Amazon Web Services. Fonctions serveur : réseau edge de Supabase, qui peut exécuter une requête hors de l’Union européenne |
| Cloudflare Cloudflare, Inc. |
Stockage des enregistrements, diffusion du site web et de l’application, et couche réseau par laquelle transitent les enregistrements. | Enregistrements : Union européenne (R2, juridiction UE). Site web et réseau : mondial, depuis le point de présence le plus proche du visiteur |
Traitement des données de votre propre compte
| Sous-traitant ultérieur | Ce qu’il fait | Où |
|---|---|---|
| Stripe Stripe, Inc. |
Abonnements et paiement. Les données de carte sont transmises directement à Stripe et n’atteignent jamais nos systèmes. | États-Unis et Irlande |
| Resend Resend, Inc. |
Envoi de vos alertes, rapports quotidiens et e-mails de compte aux adresses que vous choisissez. | États-Unis |
Les plateformes que vous connectez ne sont pas des sous-traitants ultérieurs
Si vous connectez une plateforme publicitaire ou d’e-mailing (Meta, Google, TikTok, Snapchat, Pinterest, Microsoft, Reddit, Taboola ou Klaviyo), Whence envoie vos commandes vers votre propre compte sur cette plateforme, sur vos instructions. Il en va de même pour les outils d’analyse, d’automatisation et de boutique que vous connectez (Google Analytics 4, HubSpot, Zapier, WooCommerce, BigCommerce) : Whence leur envoie des événements, ou y lit vos commandes, uniquement sur vos instructions et dans votre propre compte. Il en va de même pour votre propre boutique Shopify lorsque vous activez l’envoi des contacts capturés vers vos clients Shopify (désactivé par défaut). Vous avez votre propre contrat avec cette plateforme, et elle utilise les données selon ses propres conditions conclues avec vous. Voir la clause 5A de l’accord de traitement des données (DPA) et la section « Envoi des ventes à vos plateformes publicitaires et d’e-mailing » de notre politique de confidentialité.
Non engagés à ce jour
Nous les listons parce qu’ils sont prévus et non encore en place, et qu’une page des sous-traitants ultérieurs qui ne devient exacte qu’après coup ne vaut pas la peine d’être lue.
- Un fournisseur de modèles d’IA (OpenRouter, Inc., États-Unis), pour rédiger le résumé IA facultatif d’un visiteur à partir de ses visites enregistrées, et pour répondre aux questions et aux actions IA rapides (comme « Performance summary » (synthèse des performances) ou « Conversion changes » (évolution des conversions)) que l’équipe d’un marchand pose dans Whence. Pour une question ou une action rapide, il reçoit la question, ou le libellé fixe de l’action, et les éléments que Whence a calculés pour la boutique : problèmes ouverts (type, page, gravité, nombre de visites concernées et quelques identifiants de visite), dernier rapport quotidien (nombre de visites analysées et de chaque signal de frustration) et, pour les actions liées au trafic, les visites par source sur deux semaines (visites, paniers, paiements commencés, temps passé sur le site, pages, pays, appareils). Aucune donnée issue des commandes n’est envoyée lorsque la personne qui pose la question ne dispose pas de l’autorisation « Revenue & orders » (chiffre d’affaires et commandes). OpenRouter transmet chaque requête à un fournisseur de modèles ; nous nommerons ce fournisseur sur cette page avant le début de tout traitement. Pour un résumé, seuls les adresses de pages, les sources, les appareils, les pays, les montants des commandes et les événements sur la page (comme le libellé d’un bouton cliqué) sont envoyés. Les adresses e-mail, numéros de téléphone et noms que détient Whence, ainsi que le texte saisi dans les champs de formulaire, ne sont jamais envoyés. Il ne traitera aucune donnée avant la fin du préavis de trente jours qui commence avec la présente inscription. Whence n’envoie de requêtes d’IA à aucun autre fournisseur.
Être informé des modifications
Écrivez à contact@usewhence.com et nous vous préviendrons par e-mail à chaque modification de cette page, trente jours avant son entrée en vigueur. Votre droit d’opposition est prévu à la clause 5 de l’accord de traitement des données (DPA).