Third parties
Cette page présente les prestataires qui interviennent dans le fonctionnement d'Arcane CRM (sous-traitants ultérieurs au sens de l'article 28 du RGPD) et les services tiers que nos clients peuvent connecter à leur compte.
Éditeur : Arcane Powered, SASU, 142 rue de Rivoli, 75001 Paris, RCS Paris 109 293 266. Contact : [email protected]
1. Sous-traitants ultérieurs
| Prestataire | Entité | Service | Données traitées | Localisation | Garanties |
|---|---|---|---|---|---|
| Railway | Railway Corporation (San Francisco, États-Unis) | Hébergement de l'application, de la base de données et des fichiers | Données des clients, comptes, journaux | Données hébergées dans l'Union européenne ; société établie aux États-Unis | Clauses contractuelles types (DPA de Railway) ; Data Privacy Framework UE–États-Unis |
| Cloudflare | Cloudflare, Inc. (San Francisco, États-Unis) | Site web, DNS, réseau de diffusion et protection de l'application | Données techniques de connexion (adresse IP, en-têtes, requêtes) | Réseau mondial ; société établie aux États-Unis | Clauses contractuelles types (DPA de Cloudflare) ; Data Privacy Framework UE–États-Unis |
| Cloudflare Email | Cloudflare, Inc. (San Francisco, États-Unis) | Envoi des e-mails de service d'Arcane depuis le domaine arcane-crm.com (invitations, vérification d'adresse, alertes, facturation) | Nom et adresse e-mail du destinataire, contenu des notifications | Réseau mondial ; société établie aux États-Unis | Clauses contractuelles types (DPA de Cloudflare) ; Data Privacy Framework UE–États-Unis |
| xAI | SpaceXAI LLC (États-Unis) | Fonctions d'intelligence artificielle (rédaction, résumés, analyse, agent) ; transcription des réunions par défaut | Extraits strictement nécessaires à la tâche demandée | États-Unis | Clauses contractuelles types (DPA de xAI) ; minimisation des données transmises |
| Recall.ai | Hyperdoc Inc. (États-Unis) | Bot d'enregistrement des réunions (Google Meet, Microsoft Teams, Zoom) | Flux audio et vidéo, noms affichés et métadonnées des participants | Union européenne ou États-Unis, selon la région de traitement de l'organisation | Clauses contractuelles types (DPA de Recall.ai) |
| Mistral AI | Mistral AI (Paris, France) | Transcription des réunions dans l'Union européenne, sur option choisie par le client | Audio des réunions, transcriptions | Union européenne | Prestataire établi dans l'Union européenne ; clauses contractuelles types pour tout transfert éventuel (DPA de Mistral AI) |
| Stripe | Stripe | Paiement et facturation de l'abonnement Arcane CRM | Identité et coordonnées du titulaire du compte, données de facturation et de paiement | Union européenne et États-Unis | Clauses contractuelles types (DPA de Stripe) ; Data Privacy Framework UE–États-Unis (Stripe, LLC) |
| Crisp | Crisp IM SAS (Nantes, France) | Chat de support en temps réel, dans l'application | Nom, adresse e-mail, organisation, contenu des conversations | Prestataire établi en France | Prestataire établi dans l'Union européenne ; clauses contractuelles types pour tout transfert éventuel |
| SigNoz | SigNoz Inc. | Supervision technique (traces, journaux, métriques) | Identifiants techniques et métriques, sans adresse e-mail ni contenu | Union européenne | Engagements de protection des données de SigNoz ; clauses contractuelles types |
La région de traitement des réunions (Union européenne ou États-Unis) est déterminée à partir du pays de l'organisation. Les fonctions d'intelligence artificielle sont réalisées aux États-Unis quelle que soit cette région.
2. Services tiers connectés par nos clients
Ces services ne sont pas des sous-traitants d'Arcane : nos clients les connectent avec leurs propres comptes et ils restent régis par le contrat conclu entre le client et leur fournisseur. Arcane n'y accède que dans la limite des autorisations données.
| Service | Usage dans Arcane CRM |
|---|---|
| Google (Gmail, Google Agenda) | Synchronisation de la boîte et de l'agenda de chaque utilisateur ; envoi, depuis la boîte de l'utilisateur, des e-mails qu'il a validés. Les données issues des API Google respectent la Google API Services User Data Policy, y compris les exigences « Limited Use ». |
| Microsoft (Outlook, calendrier Microsoft 365) | Synchronisation de la boîte et de l'agenda ; envoi des e-mails validés depuis la boîte Outlook de l'utilisateur. |
| Yousign | Envoi de documents en signature électronique, avec la clé d'API du client, mise en place avec notre accompagnement. |
| Stripe (compte du client) | Lecture des données de facturation du client. |
| Atlassian Jira | Intégration dans les workflows. |
| Services appelés par les workflows | Services choisis par le client pour ses automatisations. |
3. Changements de prestataires
Nous informons nos clients de tout ajout ou remplacement d'un sous-traitant ultérieur au moins 30 jours avant sa mise en œuvre, par e-mail au titulaire du compte et dans l'application, et nous mettons cette page à jour. Pendant ce délai, le client peut s'y opposer par écrit à [email protected] pour un motif raisonnable lié à la protection des données ; nous recherchons alors une solution avec lui. En cas de remplacement urgent imposé par la sécurité ou la défaillance d'un prestataire, nous en informons nos clients sans délai.
Les conditions détaillées figurent dans notre accord de sous-traitance des données (DPA) et dans notre politique de confidentialité.
Dernière mise à jour : 7 octobre 2026.