Liste des sous-traitants ultérieurs

Cette traduction est fournie pour votre commodité. Seule la version anglaise fait foi juridiquement. Lire la version anglaise

Cette page répertorie les tiers sur lesquels VERA s'appuie pour faire fonctionner le Service. Elle fait partie de l'Avenant relatif au traitement des données. Un service y figure lorsque VERA lui transmet des données client afin de faire fonctionner le produit. Une plateforme que vous connectez vous-même ne figure pas sur cette liste, car vous avez conclu votre propre accord avec elle ; ces plateformes sont décrites plus bas.

Version: 2.1
En vigueur: 8 octobre 2026
Dernière mise à jour: 8 octobre 2026
Révisions: 3

Sur cette page (7 sections)

1. Sous-traitants d'infrastructure
2. Sous-traitants ultérieurs essentiels au service
3. Sous-traitants ultérieurs conditionnels
4. Comment fonctionne la connexion à une plateforme
5. Plateformes que vous connectez
6. Modifications et notification
7. Remarque sur la configuration du déploiement

1. Sous-traitants d'infrastructure

Ils traitent les données de tous les clients, car ils hébergent ou fournissent le Service.

Sous-traitant ultérieur	Finalité	Données traitées	Localisation
Vercel (hébergement)	Hébergement de l'application, diffusion en périphérie et tâches planifiées qui font fonctionner le produit. Chaque requête adressée au Service est servie depuis cette infrastructure	Toutes les données client, en transit pendant le traitement d'une requête, et les journaux opérationnels générés par ces requêtes	États-Unis
Neon (base de données)	La base de données PostgreSQL managée qui contient toutes les données des comptes, y compris son propre historique de restauration à un instant donné sur une courte période	Toutes les données client, y compris les fichiers importés et les images générées, qui sont stockées dans la base de données plutôt que chez un hébergeur de fichiers distinct	États-Unis
GitHub (sauvegardes de base de données)	Exécute la tâche quotidienne de sauvegarde de la base de données et conserve chaque sauvegarde journalière sous forme d'artefact chiffré pendant 30 jours	Une copie complète de la base de données. La tâche la lit et la chiffre en AES256 sur un runner hébergé par GitHub, supprime la copie non chiffrée, et seul le fichier chiffré est stocké	États-Unis
Vercel (Web Analytics et Speed Insights)	Mesure des pages vues et des performances sur les pages marketing publiques	Chemins des pages, mesures de performance et un ensemble fermé de valeurs d'événements personnalisés non identifiantes	États-Unis
PostHog	Analyse produit, enregistrement de sessions, capture des erreurs du navigateur et surveillance des requêtes d'IA effectuées par VERA, sur le site web, dans l'application et sur les pages de liens client. Jamais utilisés à des fins publicitaires	Pages consultées (après suppression des jetons de lien client et des valeurs secrètes des URL), clics et texte visible de l'élément cliqué, page de provenance, type de navigateur et d'appareil, localisation approximative déduite de l'adresse IP, messages d'erreur et, pour les utilisateurs connectés, l'identifiant, le nom et l'adresse e-mail du compte professionnel. Enregistrements de session (session replays) du site web et de l'application, avec les champs de formulaire masqués, les champs de paiement bloqués et le texte de l'application masqué ; aucun enregistrement n'est effectué sur les pages de lien client. Pour la surveillance de l'IA : modèle, nombre de jetons, temps de réponse, ainsi que la requête et la réponse de chaque demande de texte adressée à l'IA	États-Unis

2. Sous-traitants ultérieurs essentiels au service

Ils interviennent pour des fonctions que chaque compte utilise ou peut utiliser. Chaque prestataire de paiement apparaît deux fois, pour deux finalités réellement distinctes : vous facturer VERA, et traiter les paiements que vos propres clients vous adressent. Deux prestataires sont indiqués car Stripe est celui qu'utilise VERA et Finix est maintenu en solution de secours ; un compte configuré sur l'un reste sur celui-ci.

Sous-traitant ultérieur	Finalité	Données traitées	Localisation
Stripe (facturation des abonnements)	La facturation de l'abonnement VERA : la page de paiement hébergée qui recueille votre carte, et le prélèvement récurrent qui renouvelle votre forfait. Les factures, le calcul au prorata et le calendrier de facturation sont gérés par VERA	Nom, adresse e-mail, moyen de paiement et montants que VERA vous facture. Les données de carte sont saisies sur la page hébergée par Stripe et ne parviennent jamais à VERA	États-Unis
Stripe (Vera Payments)	Une fonction distincte de la ligne ci-dessus : les paiements que vos propres clients vous versent, et les virements vers le compte connecté que vous intégrez. VERA est la plateforme, pas le bénéficiaire	Les informations d'identification de votre entreprise et vos coordonnées bancaires fournies lors de l'inscription en tant que marchand, ainsi que les noms, adresses e-mail, montants de paiement et moyens de paiement de vos clients pour les paiements que vous demandez	États-Unis
Finix (facturation des abonnements)	Le même traitement que pour la ligne Stripe ci-dessus, chez le prestataire de secours. Utilisé uniquement lorsque VERA n'est pas configuré pour Stripe, et pour toute carte enregistrée sur Finix avant ce changement : une carte enregistrée ne peut être débitée que par le prestataire qui l'a enregistrée	Nom, adresse e-mail, moyen de paiement et montants que VERA vous facture. Les données de carte sont saisies dans les champs hébergés par Finix et ne parviennent jamais à VERA	États-Unis
Finix (Vera Payments)	Paiements des prestataires via le processeur de secours. Utilisé uniquement lorsque VERA n'est pas configuré pour Stripe, et pour toute entreprise déjà intégrée en tant que commerçant Finix : un compte ne change jamais de processeur à son insu, ses paiements et versements existants se poursuivent donc ici	Les informations d'identification de votre entreprise et vos coordonnées bancaires fournies lors de l'inscription en tant que marchand, ainsi que les noms, adresses e-mail, montants de paiement et moyens de paiement de vos clients pour les paiements que vous demandez	États-Unis
Anthropic	Génération de texte, analyse et classification par IA, et l'assistant VERA	Le prompt et le contexte de l'entreprise pertinent pour la tâche, pouvant inclure des fiches clients avec lesquelles l'utilisateur a demandé à VERA de travailler	États-Unis
Renvoyer	E-mails transactionnels : vérification, réinitialisation du mot de passe, liens de connexion, invitations d'équipe, messages de bienvenue et d'essai. Utilisé lorsqu'il est configuré comme service d'envoi d'e-mails du système	Adresse e-mail du destinataire et contenu du message	États-Unis
Google (connexion)	Connexion via Google OAuth, lorsqu'elle est activée	Adresse e-mail, nom et photo de profil reçus de Google lors de la connexion	États-Unis

3. Sous-traitants ultérieurs conditionnels

Ils ne traitent les données que lorsque la fonctionnalité correspondante est configurée pour le déploiement ou que vous l'utilisez. Si vous n'utilisez jamais la fonctionnalité, ils ne reçoivent jamais vos données.

Sous-traitant ultérieur	Finalité	Données traitées	Localisation
OpenAI	Génération d'images par IA, lorsqu'elle est configurée et utilisée	Le prompt de l'image et les paramètres de génération. VERA compose elle-même les superpositions de texte et de logo, de sorte que vos textes de marque n'ont pas à quitter nos serveurs	États-Unis
Google (Gemini)	Génération d'images par IA, lorsqu'elle est configurée avec Gemini et utilisée	Le prompt de l'image et les paramètres de génération	États-Unis
ElevenLabs	Synthèse vocale pour les réponses orales de VERA, lorsque la voix premium est activée. La RECONNAISSANCE vocale n'est pas envoyée ici : elle s'exécute dans votre navigateur et VERA ne reçoit que la transcription	La phrase de la réponse de VERA à prononcer, ainsi que la voix et la vitesse sélectionnées. Aucun son du microphone n'est envoyé	États-Unis
OpenAI (réceptionniste IA)	Conversion parole-parole pour Vera lorsqu'elle répond aux appels téléphoniques d'une entreprise, si celle-ci a activé la réceptionniste. L'opérateur téléphonique transmet directement l'audio de l'appel à OpenAI ; il ne transite pas par les serveurs de VERA. Distinct de la génération d'images car il s'agit d'un type de données différent : une conversation en direct avec la personne qui appelle l'entreprise	L'audio de l'appel dans les deux sens, les numéros de téléphone de l'appelant et de l'entreprise, les instructions de la réceptionniste (nom de l'entreprise, horaires, services, ton et ce qu'elle est autorisée à faire), les informations que Vera consulte pendant l'appel pour répondre à l'appelant, ainsi que la transcription, que VERA conserve dans le compte de l'entreprise	États-Unis
OpenAI (transcription)	Conversion parole-texte pour les Enregistrements, lorsqu'une entreprise enregistre ou importe une conversation et que la transcription est configurée. Distinct des autres entrées OpenAI car il s'agit d'un type de données différent : une conversation enregistrée	L'audio enregistré ou importé, par séquences de quelques minutes chacune. La transcription renvoyée est stockée dans le compte de l'entreprise	États-Unis
Twilio	L'envoi et la réception de SMS et de MMS, ainsi que l'acheminement des appels téléphoniques vers et depuis le numéro VERA d'une entreprise, lorsque la messagerie ou le téléphone professionnel est configuré au niveau de la plateforme ou avec vos propres identifiants. Lorsqu'une entreprise active l'enregistrement des appels, Twilio conserve l'enregistrement jusqu'à ce que la tâche de conservation de VERA le supprime	Numéros de téléphone du destinataire et de l'expéditeur, texte des messages et contenus MMS ; pour les appels, les numéros de l'appelant et de l'entreprise, l'audio de l'appel pendant son déroulement et, uniquement lorsque l'enregistrement est activé, l'enregistrement	États-Unis
bundle.social	Publication et programmation de posts sur les réseaux sociaux que vous connectez, remontée de leur statut et communication des statistiques d'audience et d'engagement que ces plateformes renvoient pour vos comptes	Les légendes, images et vidéos que vous soumettez pour publication, le compte de réseau social connecté, la programmation, ainsi que le nombre d'abonnés et les statistiques d'engagement que la plateforme communique pour ce compte	Union européenne
Check Technologies	Traitement de la paie pour les entreprises qui activent VERA Payroll : calcul des retenues salariales et des charges patronales, prélèvement sur le compte bancaire de paie de l'entreprise, paiement des salariés et des prestataires, dépôt des déclarations fiscales liées à la paie et émission des formulaires W-2 et 1099	La raison sociale de l'entreprise, son EIN, son adresse et ses immatriculations fiscales ; pour chaque salarié, son nom, son adresse e-mail, sa date d'embauche, son lieu de travail, son numéro de sécurité sociale (Social Security number), sa date de naissance, son adresse personnelle, ses choix de retenue à la source et ses coordonnées bancaires, le tout collecté via le propre processus d'intégration de Check ; ainsi que les heures, rémunérations, remboursements et dates de paie que VERA transmet pour chaque paie	États-Unis
Pipedream Connect	Servir d'intermédiaire pour les connexions à des plateformes tierces pour les fournisseurs qui passent par lui : il exécute le flux d'autorisation, conserve l'identifiant d'accès qui en résulte et relaie les appels d'API autorisés	L'identifiant de votre compte VERA en tant qu'identifiant d'utilisateur externe, le fournisseur connecté, ainsi que le contenu des requêtes et des réponses des appels que VERA effectue auprès de ce fournisseur sur vos instructions	États-Unis
Google Maps ou Mapbox	Géocodage des adresses et calcul des itinéraires et des distances pour le journal kilométrique, lorsqu'une clé de cartographie est configurée. Seul le service configuré reçoit les données ; si aucun ne l'est, le calcul d'itinéraire se rabat sur une simulation locale signalée comme telle	Coordonnées ou adresses de départ et de destination du trajet. Les résultats sont mis en cache sous un hachage de la requête normalisée, jamais sous l'adresse brute	États-Unis
1build	Données locales sur les coûts de construction pour les devis, si cette option est activée	Les descriptions des matériaux et de la main-d'œuvre, ainsi que le code postal ou la région concernés par le chiffrage. Aucune donnée client n'est envoyée	États-Unis
Un fournisseur SMTP que vous ou l'opérateur configurez	Envoi d'e-mails lorsqu'il passe par SMTP plutôt que par Resend	Adresse e-mail du destinataire et contenu du message	Selon le fournisseur
GNews	Récupération des actualités Industry Radar	Sujets de recherche issus du profil de votre entreprise. Aucune fiche client n'est envoyée	Union européenne

4. Comment fonctionne la connexion à une plateforme

Certaines plateformes tierces sont connectées via Pipedream Connect plutôt que directement. Dans ce cas, l'autorisation s'effectue sur le parcours hébergé par Pipedream, Pipedream détient l'identifiant qui en résulte, et VERA accède à la plateforme via Pipedream sans détenir elle-même le jeton. VERA vous identifie auprès de Pipedream par l'identifiant de votre compte, et le contenu des appels que VERA effectue sur vos instructions transite par Pipedream.

Tous les prestataires ne passent pas par un courtier. Plusieurs sont associés à une connexion directe et ne transitent jamais par un courtier ; dans ce cas, VERA détient elle-même l'identifiant, chiffré au repos avec AES-256-GCM. La voie empruntée par un prestataire donné dépend de la configuration du déploiement ; la section Intégrations affiche l'état de chaque connexion.

5. Plateformes que vous connectez

Lorsque vous connectez une plateforme tierce, des données circulent entre VERA et cette plateforme sur vos instructions. Ces plateformes ne sont pas des sous-traitants de VERA : vous entretenez votre propre relation et avez conclu votre propre contrat avec chacune d'elles, et VERA agit sur votre autorisation pour y accéder.

Le catalogue de VERA couvre environ 150 fournisseurs dans les domaines de la comptabilité, des paiements, du CRM, de la planification, de l'e-mail, de la communication, du marketing, des réseaux sociaux, de l'e-commerce, de l'expédition, de l'analyse, des services sur le terrain, de l'hôtellerie-restauration, de l'immobilier, des RH, des documents et des outils pour développeurs. La fiche de chaque fournisseur dans l'espace Intégrations indique ce que VERA lit et écrit avant que vous ne le connectiez. Parmi les principaux : Stripe, Shopify, Square, WooCommerce, QuickBooks Online, Jobber, HubSpot, Xero, Meta (Facebook et Instagram), X, TikTok, LinkedIn, Pinterest, YouTube, Google (Analytics, Ads, Calendar, Gmail, Business Profile), Mailchimp, Klaviyo et Calendly.

Vous pouvez consulter et déconnecter n'importe quelle connexion à tout moment dans Intégrations. La déconnexion supprime les identifiants enregistrés par VERA et met fin à tout accès ultérieur.

6. Modifications et notification

VERA donne un préavis d'au moins 30 jours avant d'ajouter ou de remplacer un sous-traitant ultérieur, en mettant à jour cette page et en informant les titulaires de compte. Les clients Business peuvent s'y opposer pour des motifs raisonnables liés à la protection des données, conformément à la section 6 de l'Avenant relatif au traitement des données.

Pour être informé des modifications ou formuler une objection, écrivez à support@meetmyvera.com.

7. Remarque sur la configuration du déploiement

VERA est conçu de sorte que la plupart des services tiers soient facultatifs et activés par configuration. Un déploiement sans clé d'IA, sans identifiants SMS et sans service d'envoi d'e-mails fonctionne avec des simulations locales et ne transmet rien à aucun de ces services.

Cette liste décrit donc l'ensemble maximal des sous-traitants ultérieurs auxquels le Service en production est susceptible de recourir. Si vous avez besoin d'une liste définitive de ceux qui sont actifs pour votre compte, écrivez-nous à support@meetmyvera.com et nous vous la confirmerons par écrit.

Historique des modifications

Chaque révision de ce document, de la plus récente à la plus ancienne. Les modifications substantielles sont notifiées aux titulaires de compte avant leur entrée en vigueur, dans la mesure du possible.

v2.18 octobre 2026
Neon, l'hébergeur de la base de données PostgreSQL gérée, figure désormais séparément de Vercel. Ajout de PostHog pour l'analyse produit, l'enregistrement des sessions, la capture des erreurs et la surveillance des appels d'IA, ainsi que de GitHub, qui stocke les sauvegardes quotidiennes chiffrées de la base de données de VERA.
v2.012 août 2026
Reconstruit à partir d'un registre tenu à jour. Ajout de Stripe Connect comme entrée distincte de la facturation des abonnements, ainsi que d'ElevenLabs, Twilio, bundle.social, Pipedream Connect, Google Maps ou Mapbox, et 1build, et ajout d'une section expliquant le fonctionnement de l'intermédiation des connexions. Un intermédiaire de connexion qui ne fait plus partie de VERA a été retiré.
v1.028 juillet 2026
Publication initiale de la Liste des sous-traitants ultérieurs.

Des questions sur ce document ?

Questions juridiques et contrats : legal@meetmyvera.com. Confidentialité et droits sur les données : support@meetmyvera.com. Signalements de sécurité : support@meetmyvera.com.

Voir aussi

Ce document est une politique rédigée avec soin à partir du fonctionnement réel de VERA. Il ne constitue pas un avis juridique et doit être examiné par un avocat habilité dans votre juridiction avant de vous y fier.