Comment lire cette liste
LittleDraft utilise des fournisseurs de services pour l'IA, l'hébergement, l'authentification et l'analyse facultative. Le rôle du fournisseur du RGPD dépend de l'activité et de l'accord applicable : un processeur agit pour un contrôleur, tandis qu'un sous-traitant est engagé par un processeur. Un fournisseur peut également agir comme contrôleur indépendant à certaines fins.
Il s'agit d'un inventaire des services identifiés dans la mise en oeuvre et non d'un registre des sous-traitants contractuels complété. Les entités adjudicatrices, les lieux de traitement, les rôles et les garanties de transfert doivent encore être confirmés par rapport aux comptes et accords pertinents.
Services dans la mise en œuvre actuelle
Sur les écrans plus petits, faites défiler la table latéralement pour voir tous les détails.
| Service & entité | Objet et données | Emplacement & rôle | Transferts & documentation |
|---|---|---|---|
| API OpenAI OpenAI Ireland Ltd. ou OpenAI OpCo, LLC; entité adjudicatrice à confirmer. | Génére, traduit et recherche des ébauches. Recevoir le contexte de courriel sélectionné, les instructions et les informations de style ou de référence autorisées. | Les lieux de traitement réels ne sont pas vérifiés. L'API DPA de OpenAIS décrit le traitement du processeur; il peut s'agir d'un sous-processeur où LittleDraft agit comme un client d'affaires, sous réserve des accords. | L'APD publié par OpenAI est une analyse des clauses contractuelles standard (CSC); l'applicabilité à ce compte et les transferts doivent être confirmés. API DPA · Liste des sous-processeurs OpenAI |
| Sites OpenAI OpenAI Ireland Ltd. ou OpenAI OpCo, LLC; entité applicable à confirmer. | Hôtes et prend en charge ce site Web et admin privé. Peut traiter la connexion, l'analyse et les données de compte admin. | Les lieux d'hébergement et de traitement réels ne sont pas vérifiés. Sites de OpenAIS DPA décrit le traitement par processeur des données hébergées; les rôles pour ce déploiement dépendent des termes applicables. | Sites de OpenAIS Le DPA décrit les CSC ou les décisions d'adéquation pour certains transferts; l'applicabilité réelle nécessite une confirmation. Sites DPA |
| Cloudflare Cloudflare, Inc. et/ou une filiale; entité adjudicatrice à confirmer. | Exécute le service d'application, la base de données, la livraison et l'infrastructure de sécurité. Peut traiter les métadonnées de connexion, l'utilisation liée aux comptes et les demandes de services transmises. | Les emplacements et les paramètres régionaux ne sont pas vérifiés. Processeur ou sous-processeur en aval pour les données hébergées pertinentes, selon le service et l'accord; il peut avoir des responsabilités distinctes pour d'autres activités. | Cloudflare publie des CSC dans son DPA client; leur application à chaque service doit être confirmée. CSC Cloudflare · Politique de confidentialité |
| Auth0 par Okta Okta, Inc. ou une société affiliée; entité adjudicatrice à confirmer. | Ouverture de compte et authentification. Processe les identifiants de compte, la vérification par courriel et les informations d'authentification. | Un paramètre Auth0 marqué aux États-Unis est configuré; les emplacements réels de traitement et de support ne sont pas vérifiés. Processeur ou sous-processeur en aval pour l'authentification, sous réserve de contrat; les rôles indépendants pour les opérations du fournisseur doivent être confirmés. | Le mécanisme de transfert et la couverture de ce compte ne sont pas vérifiés. Informations sur le DPA Auth0 · Politique de confidentialité de Okta |
| Google Analytics 4 Google Ireland Limited et/ou Google LLC; entité adjudicatrice à confirmer. | Analyse optionnelle du site Web, seulement lorsque sélectionné dans les paramètres de cookies. Peut recevoir des informations sur l'appareil et le navigateur, des identifiants analytiques et des données d'interaction. | Les lieux de traitement réels ne sont pas vérifiés. Les termes d'analyse de Google décrivent le traitement des données des clients, tandis que Google peut agir de manière indépendante à des fins distinctes; les rôles applicables nécessitent une confirmation. | Le mécanisme de transfert et la configuration des biens ne sont pas vérifiés. Conditions de traitement des données Google · Informations sur les cookies analytiques |
| Paddle Contracting Paddle entité et rôle juridique à confirmer. | Poignées payées Basic et Pro caisse, facturation d'abonnement, factures et annulation. Process les détails de caisse et de facturation; LittleDraft reçoit l'abonnement et le statut de paiement. | La facturation Production est activée. Pro les emplacements, les rôles contractuels et la conservation doivent être confirmés sur le compte marchand et les accords. | Les mesures de protection applicables en matière de transfert nécessitent un examen par compte. Politique de confidentialité de Paddle |
Autres services et limitations
L'application utilise Sparkle pour vérifier le flux de mise à jour de LittleDraft sur api.littledraft.com, desservi par son infrastructure Cloudflare. Les lieux de traitement et la conservation du journal de connexion doivent encore être confirmés. Apple Mail, macOS et un client propre fournisseur d'emails gèrent l'email sous leurs propres relations avec l'utilisateur. Le fournisseur de support boîte aux lettres n'a pas été identifié par la source.
Les abonnements payants Personal et Pro utilisent Paddle en production. Le code de bande historique est inactif. Les services d'enregistrement, de surveillance et d'aval côté Provider nécessitent une confirmation dans les paramètres de compte pertinents.
Livraison de la demande de Enterprise
Lorsque vous soumettez le formulaire de demande de renseignements Enterprise, Resend transmet votre nom, votre courriel de travail, votre entreprise, votre taille d'équipe et votre message optionnel à hello@littledraft.com. Le site Web stocke les hachages et les reçus de livraison pour la prévention des abus et la protection dupliquée et supprime les dossiers plus anciens que 30 jours où la prochaine enquête est traitée. Il ne stocke pas le contenu de l'enquête dans sa base de données. Le contenu de l'enquête reste dans la boîte aux lettres du destinataire pour traiter votre demande. Voir Politique de confidentialité de Resend.
Clients commerciaux
Si LittleDraft traite des données personnelles pour le compte de votre entreprise, contactez-nous pour demander un accord de traitement de données ou d'autres détails. Nous examinerons avec vous l'entente demandée et les modalités applicables. Si votre accord prévoit des avis de changement de sous-processeur, nous utiliserons le contact et le processus convenus avec votre organisation; vous pouvez également nous demander comment recevoir des informations sur les changements.
Demande de DPA ou de renseignements sur le traitement des données · Demandez des avis de changement de sous-processeur
Voir notre Politique de confidentialité, Informations sur les cookies et AI Transparence page.