Third parties
Cette page présente les prestataires qui interviennent dans le fonctionnement d'Arcane CRM (sous-traitants ultérieurs au sens de l'article 28 du RGPD) et les services tiers que nos clients peuvent connecter à leur compte.
Éditeur : Arcane Powered, SASU, 142 rue de Rivoli, 75001 Paris, RCS Paris 109 293 266. Contact : contact@arcane-powered.com
1. Sous-traitants ultérieurs
| Prestataire | Entité | Service | Données traitées | Localisation | Garanties |
|---|---|---|---|---|---|
| Railway | Railway Corporation (San Francisco, États-Unis) | Hébergement de l'application, de la base de données et des fichiers | Données des clients, comptes, journaux | Données hébergées dans l'Union européenne ; société établie aux États-Unis | Clauses contractuelles types (DPA de Railway) ; Data Privacy Framework UE–États-Unis |
| Cloudflare | Cloudflare, Inc. (San Francisco, États-Unis) | Site web, DNS, réseau de diffusion et protection de l'application ; mesure d'audience du site sans cookie (Cloudflare Web Analytics) | Données techniques de connexion (adresse IP, en-têtes, requêtes) ; statistiques de fréquentation et de performance du site | Réseau mondial ; société établie aux États-Unis | Clauses contractuelles types (DPA de Cloudflare) ; Data Privacy Framework UE–États-Unis |
| Cloudflare Email | Cloudflare, Inc. (San Francisco, États-Unis) | Envoi des e-mails de service d'Arcane depuis le domaine arcane-crm.com (invitations, vérification d'adresse, alertes, facturation) | Nom et adresse e-mail du destinataire, contenu des notifications | Réseau mondial ; société établie aux États-Unis | Clauses contractuelles types (DPA de Cloudflare) ; Data Privacy Framework UE–États-Unis |
| OpenAI | OpenAI Ireland Limited (Irlande) ; OpenAI OpCo, LLC (États-Unis) | Fonctions d'intelligence artificielle (agent, chat, rédaction, résumés, tâches) | Extraits strictement nécessaires à la tâche demandée | États-Unis | Clauses contractuelles types (DPA d'OpenAI) ; données de l'API non utilisées pour l'entraînement ; minimisation des données transmises ; journaux de surveillance des abus conservés par OpenAI jusqu'à 30 jours |
| xAI | SpaceXAI LLC (États-Unis) | Transcription des réunions des organisations en région États-Unis | Audio des réunions, transcriptions | États-Unis | Clauses contractuelles types (DPA de xAI) ; rétention nulle des données (Zero Data Retention) : xAI ne conserve ni l'audio ni les transcriptions |
| Recall.ai | Hyperdoc Inc. (États-Unis) | Bot d'enregistrement des réunions (Google Meet, Microsoft Teams, Zoom) | Flux audio et vidéo, noms affichés et métadonnées des participants | Union européenne ou États-Unis, selon la région de traitement de l'organisation | Clauses contractuelles types (DPA de Recall.ai) |
| Mistral AI | Mistral AI (Paris, France) | Transcription des réunions des organisations en région Union européenne | Audio des réunions, transcriptions | Union européenne | Prestataire établi dans l'Union européenne ; clauses contractuelles types pour tout transfert éventuel (DPA de Mistral AI) |
| Stripe | Stripe | Paiement et facturation de l'abonnement Arcane CRM | Identité et coordonnées du titulaire du compte, données de facturation et de paiement | Union européenne et États-Unis | Clauses contractuelles types (DPA de Stripe) ; Data Privacy Framework UE–États-Unis (Stripe, LLC) |
| Crisp | Crisp IM SAS (Nantes, France) | Chat de support en temps réel, dans l'application | Nom, adresse e-mail, organisation, contenu des conversations | Prestataire établi en France | Prestataire établi dans l'Union européenne ; clauses contractuelles types pour tout transfert éventuel |
| TypeSafe | TypeSafe AI, Inc. (États-Unis) | Vérification et classement des pièces jointes des e-mails (Verdict) | Pièces jointes à vérifier | États-Unis | Pas d'entraînement sur les données ; Verdict n'est activé qu'après la signature de clauses contractuelles types avec TypeSafe |
| SigNoz | SigNoz Inc. | Supervision technique (traces, journaux, métriques) | Identifiants techniques et métriques, sans adresse e-mail ni contenu | Union européenne | Engagements de protection des données de SigNoz ; clauses contractuelles types |
La région de traitement des réunions (Union européenne ou États-Unis) est déterminée à partir du pays de l'organisation. Les fonctions d'intelligence artificielle sont réalisées aux États-Unis quelle que soit cette région.
2. Services tiers connectés par nos clients
Ces services ne sont pas des sous-traitants d'Arcane : nos clients les connectent avec leurs propres comptes et ils restent régis par le contrat conclu entre le client et leur fournisseur. Arcane n'y accède que dans la limite des autorisations données.
| Service | Usage dans Arcane CRM |
|---|---|
| Google (Gmail, Google Agenda) | Synchronisation de la boîte et de l'agenda de chaque utilisateur ; envoi, depuis la boîte de l'utilisateur, des e-mails qu'il a validés. Les données issues des API Google respectent la Google API Services User Data Policy, y compris les exigences « Limited Use ». |
| Microsoft (Outlook, calendrier Microsoft 365) | Synchronisation de la boîte et de l'agenda ; envoi des e-mails validés depuis la boîte Outlook de l'utilisateur. |
| Youtrust, DocuSign | Envoi de documents en signature électronique via le compte du client chez le prestataire qu'il a choisi, avec son propre contrat ; le client configure la connexion et Arcane fournit uniquement le connecteur. |
| Stripe (compte du client) | Lecture des données de facturation du client. |
| Atlassian Jira | Intégration dans les workflows. |
| Services appelés par les workflows | Services choisis par le client pour ses automatisations. |
3. Changements de prestataires
Nous informons nos clients de tout ajout ou remplacement d'un sous-traitant ultérieur au moins 30 jours avant sa mise en œuvre, par e-mail au titulaire du compte et dans l'application, et nous mettons cette page à jour. Pendant ce délai, le client peut s'y opposer par écrit à contact@arcane-powered.com pour un motif raisonnable lié à la protection des données ; nous recherchons alors une solution avec lui. En cas de remplacement urgent imposé par la sécurité ou la défaillance d'un prestataire, nous en informons nos clients sans délai.
Les conditions détaillées figurent dans notre accord de sous-traitance des données (DPA) et dans notre politique de confidentialité.
Dernière mise à jour : 9 octobre 2026.