| Infomaniak Network SA |
- Rôle
- Hébergement : serveurs, base de données, stockage des fichiers et sauvegardes chiffrées.
- Données
- Toutes les données que Candela stocke.
- Lieu
- Genève, Suisse.
- Garantie
- Les données restent en Suisse ; contrat de sous-traitance.
|
|---|
| Anthropic PBC |
- Rôle
- L'IA qui écrit, retouche, évalue et traduit les films (API Claude).
- Données
- Briefs, captures et textes du produit, images des enregistrements importés, la composition en cours d'écriture, notes envoyées pour une retouche. Pas utilisé pour l'entraînement.
- Lieu
- États-Unis.
- Garantie
- Garanties appropriées, telles que les clauses contractuelles types (avec l'avenant suisse), ou le Data Privacy Framework Suisse–États-Unis lorsque le prestataire est certifié. Contrat de sous-traitance.
|
|---|
| Eleven Labs Inc. (ElevenLabs) |
- Rôle
- Synthèse vocale de la voix off.
- Données
- Le texte de voix off d'un film, quand une voix est utilisée. Aucun échantillon de voix.
- Lieu
- États-Unis.
- Garantie
- Garanties appropriées, telles que les clauses contractuelles types (avec l'avenant suisse), ou le Data Privacy Framework Suisse–États-Unis lorsque le prestataire est certifié. Contrat de sous-traitance.
|
|---|
| Stripe Payments Europe Ltd., Stripe, Inc. |
- Rôle
- Paiements, achats de packs de frames et renouvellements automatiques, factures, calcul des taxes et e-mails de paiement.
- Données
- Nom de l'entreprise, pays de facturation, numéro de TVA, e-mail du propriétaire qui achète, l'abonnement et les postes de facture, qui peuvent nommer des films. Stripe collecte lui-même les données de carte et TWINT, comme responsable indépendant.
- Lieu
- Irlande et États-Unis.
- Garantie
- Garanties appropriées, telles que les clauses contractuelles types (avec l'avenant suisse), ou le Data Privacy Framework Suisse–États-Unis lorsque le prestataire est certifié. Contrat de sous-traitance.
|
|---|
| Microsoft Ireland Operations Ltd. (Microsoft 365, Exchange Online) |
- Rôle
- E-mail : envoie les e-mails de Candela (questions au support vers notre équipe ; e-mails d'inscription, d'invitation et de lien de partage ; avis de film prêt ; avis de facturation, comme un renouvellement échoué ou des frames qui vont expirer) depuis notre boîte action@candela.mov, dans notre tenant Microsoft 365 (Exchange Online).
- Données
- Les destinataires, l'expéditeur et le contenu de ces e-mails : pour une question au support, l'e-mail, le nom, le message, la page et la langue indiqués ; pour une inscription ou une invitation, l'e-mail, le nom, l'entreprise et le lien ; pour les autres avis, l'e-mail du destinataire, le titre du film ou l'état de facturation de l'organisation. Une copie reste dans les éléments envoyés de la boîte.
- Lieu
- L'emplacement des données du tenant (Suisse ou UE) ; accès pour le support possible depuis les États-Unis.
- Garantie
- Microsoft Products and Services Data Protection Addendum. Pour tout accès depuis les États-Unis, les clauses contractuelles types (avec l'avenant suisse) ou le Data Privacy Framework Suisse–États-Unis, sous lequel Microsoft est certifié.
|
|---|
| Google LLC (Google Fonts) |
- Rôle
- Les polices des pages web, chargées par le navigateur du visiteur.
- Données
- L'adresse IP et les informations du navigateur du visiteur, au chargement d'une page. Aucun cookie, aucune donnée de compte.
- Lieu
- États-Unis.
- Garantie
- Garanties appropriées, telles que les clauses contractuelles types (avec l'avenant suisse), ou le Data Privacy Framework Suisse–États-Unis lorsque le prestataire est certifié.
|
|---|
| Google LLC (Gemini API, Veo) |
- Rôle
- Génération des plans IA (courts plans vidéo) avec Veo, via l'API Gemini. Uniquement si les plans IA sont utilisés : désactivés par défaut, un propriétaire les active pour l'organisation.
- Données
- La description de chaque plan et ses réglages (durée, format, qualité). Aucun écran de produit, enregistrement, brief ni donnée de compte. Offre payante : pas d'entraînement ; Google garde le plan généré 2 jours et journalise les requêtes pour une durée limitée afin de détecter les abus.
- Lieu
- États-Unis ; Google peut la traiter dans d'autres pays.
- Garantie
- Conditions additionnelles de l'API Gemini et conditions de traitement des données de Google ; garanties appropriées telles que les clauses contractuelles types (avec l'avenant suisse), ou le Data Privacy Framework Suisse-États-Unis lorsque le prestataire est certifié.
|
|---|