Sous-traitants
Les prestataires qui participent au fonctionnement du service, ce qu'ils voient, et où.
Comment lire cette page
Chacun de ces prestataires est lié par contrat et n'accède qu'aux données que sa mission exige. Aucun n'est autorisé à les utiliser pour ses propres finalités.
Si vous tenez un registre des traitements — et le RGPD vous y oblige dans la plupart des cas — cette liste est celle que vous devez y reporter. Tout ajout vous sera notifié avant sa mise en œuvre, afin que vous puissiez vous y opposer.
Hostinger International Ltd.
Union européenne- Rôle
- Hébergement du serveur et de la base de données, et acheminement des e-mails de service (invitation, mot de passe oublié, facturation)
- Données
- L'ensemble des données du compte et des logiciels de gestion ; pour les e-mails de service, l'adresse du destinataire et le contenu du message
- Localisation
- Serveurs en France (société lituanienne)
Stripe Payments Europe, Ltd.
Transfert hors UE possible- Rôle
- Encaissement des abonnements
- Données
- Nom, adresse e-mail, coordonnées de facturation
- Localisation
- Irlande
- Garanties
- Clauses contractuelles types de la Commission européenne. NØDE OS ne reçoit ni ne stocke aucun numéro de carte : il est saisi directement chez Stripe.
Mistral AI
Union européenne- Rôle
- Traitement des requêtes adressées aux assistants, et transcription des réunions enregistrées
- Données
- Le contenu des demandes formulées à un assistant, les documents que vous lui soumettez, et l'enregistrement audio des réunions que vous faites transcrire dans Sessions
- Localisation
- France
- Garanties
- Ces contenus ne servent à entraîner aucun modèle. Un enregistrement n'est transmis qu'après le consentement des participants, que le logiciel exige avant de démarrer.
Google Ireland Ltd.
Transfert hors UE possible- Rôle
- Mesure d'audience du site public si vous y consentez, et connexion par compte Google lorsqu'elle est proposée
- Données
- Adresse e-mail et nom pour la connexion ; données de navigation pour la mesure
- Localisation
- Irlande, avec transferts vers les États-Unis
- Garanties
- Data Privacy Framework et clauses contractuelles types. La mesure d'audience n'est activée qu'après votre consentement explicite, et peut être retirée à tout moment.
SUPER G SAS (service SUPER PDP)
Union européenne- Rôle
- Plateforme agréée de facturation électronique : acheminement des factures émises, réception des factures des fournisseurs, suivi de leurs statuts. Uniquement pour les entreprises qui y ont relié leur espace
- Données
- Le contenu des factures transmises (identité et adresse du vendeur et de l'acheteur, SIREN, lignes, montants, TVA) et, pour relier le compte, l'adresse e-mail du Dirigeant et le SIREN de l'entreprise. Aucune donnée ne lui parvient tant que l'entreprise n'a pas relié son compte
- Localisation
- France
- Garanties
- Plateforme immatriculée par l'administration fiscale et certifiée ISO 27001. L'entreprise y détient son propre compte et peut retirer l'autorisation à tout moment depuis ses paramètres.
Duck Duck Go, Inc.
Transfert hors UE possible- Rôle
- Recherche sur le web, pour l'assistant de conversation et les études MarketSeek
- Données
- Les mots de la recherche, et eux seuls. Aucun identifiant de compte, aucun cookie, aucune adresse IP de votre poste : la requête part de notre serveur
- Localisation
- États-Unis
- Garanties
- Aucune donnée de compte n'est transmise. Évitez de faire chercher le nom d'une personne si vous ne souhaitez pas qu'il sorte de l'Union européenne.
Yahoo EMEA Limited
Transfert hors UE possible- Rôle
- Recherche sur le web, en secours du moteur précédent lorsqu'il ne répond pas
- Données
- Les mots de la recherche, dans les mêmes conditions
- Localisation
- Irlande, avec transferts vers les États-Unis
- Garanties
- Clauses contractuelles types. Aucune donnée de compte n'est transmise.
Les services que vous connectez vous-même
Ils ne figurent pas dans la liste ci-dessus, parce que ce n'est pas nous qui les avons choisis : aucune donnée ne leur parvient tant que vous ne les avez pas branchés, et ils agissent alors sur votre instruction, avec le compte que vous détenez chez eux. C'est à votre propre registre qu'ils appartiennent.
- Votre fournisseur de messagerie (IMAP et SMTP)
- Relève et envoi des e-mails depuis les boîtes que vous rattachez. Les messages de prospection du Growth Engine partent aussi par VOTRE boîte, jamais par la nôtre.
- Slack
- Envoi de notifications vers l'espace de travail que vous désignez.
- Dropbox
- Dépôt et lecture de fichiers dans le dossier que vous autorisez.
Ce qui n'est jamais transmis
Vos fichiers clients, vos devis, vos factures et vos écritures comptables ne sortent pas de votre base de données, hébergée en France. Aucun de ces prestataires n'y a accès, à la seule exception de l'hébergeur, qui héberge sans consulter.
Ce que vous soumettez volontairement à un assistant fait exception : il est, par nature, transmis au prestataire d'IA pour produire la réponse. Ce prestataire ne s'en sert pour entraîner aucun modèle. L'historique de la conversation, lui, reste dans votre espace, pour que vous le retrouviez : vous pouvez l'effacer quand vous voulez.
Il en va de même d'une recherche sur le web : lorsqu'un assistant ou une étude de marché interroge un moteur de recherche, les mots de la recherche lui parviennent, depuis notre serveur et sans rien qui vous identifie. Rien d'autre ne l'accompagne.
Dernière mise à jour : 18 septembre 2026.