Retour à Box
Registre des sous-traitants
Box fait appel à un petit nombre de prestataires pour fonctionner. Ce registre les nomme, indique à quoi ils servent et où ils traitent les données. Nous le mettons à jour avant qu’un nouveau prestataire ne traite des données clients.
01Infrastructure principale
Supabase fournit la base de données, l’authentification, le stockage et les fonctions edge. Les projets de Box tournent dans l’Union européenne.
Vercel héberge le site et l’application web. Hostinger fournit le serveur sur lequel tourne la passerelle WhatsApp; il se trouve à Paris, en France.
02IA et voix
OpenAI fournit les modèles derrière les fonctions d’IA de Box. Par défaut, les données transmises via l’API ne servent pas à entraîner leurs modèles généraux, et Nivora n’a pas opté pour cet entraînement.
OpenAI convertit aussi les messages vocaux en texte pour vous, si vous activez la transcription des messages vocaux. Ce texte est conservé avec le message et supprimé en même temps que lui. Box n’identifie pas les locuteurs, et ni l’audio ni le texte ne servent à entraîner des modèles.
Seuls l’invite et le contexte nécessaires à votre demande sont transmis. La transcription des messages vocaux est désactivée par défaut; vous l’activez vous-même dans les réglages. Une partie de l’aide IA fonctionne en arrière-plan, comme décrit dans la politique de confidentialité.
03Paiements et notifications
Stripe traite les abonnements et les paiements. Box ne reçoit jamais un numéro de carte complet.
Notre prestataire d’envoi expédie les messages transactionnels comme les confirmations et les invitations. Les notifications push passent par les services d’Apple et de Google pour les appareils sur lesquels vous les activez.
04Plateformes que vous connectez vous-même
Google, Microsoft et Meta traitent des données parce que vous connectez leur compte à Box. Ils agissent selon leurs propres conditions et non en qualité de nos sous-traitants. La déconnexion arrête ce flux.
Unipile peut être pris en charge en développement comme voie de connexion facultative, mais n’est pas autorisé pour des données clients en production tant que l’écran de connexion ne l’indique pas, qu’un accord de sous-traitance signé et une analyse de transfert ne figurent pas au dossier, et que ce registre n’est pas mis à jour avant activation.
05Modifications et opposition
Nous mettons ce registre à jour avant qu’un nouveau sous-traitant ne traite des données clients. Les clients professionnels peuvent demander à en être informés via box@nivoraworks.com et s’opposer à un nouveau sous-traitant pour des motifs raisonnables de protection des données. À défaut d’accord, vous pouvez résilier l’abonnement concerné.