Cleo IA.
Retour à la connexion
Version 2026-08-27
Nos sous-traitants

Cette page recense les prestataires auxquels Cleo IA fait appel pour fournir le service et qui, à ce titre, peuvent traiter des données personnelles pour notre compte. Elle est versionnée : chaque modification est datée et conservée ci-dessous.

Préavis de changement

Nous vous informons de tout ajout ou remplacement d'un sous-traitant au moins 30 jours avant qu'il ne prenne effet, par notification dans l'application et par e-mail à l'adresse associée à votre compte. Ce préavis vous laisse le temps de vous opposer au changement ; en cas d'opposition, vous pouvez résilier sans frais.

Fournisseurs de modèles d'IA

Sous-traitantFinalitéCatégories de donnéesÉtablissement / traitementGarantie de transfert
AnthropicGénération de réponses, agents Office et navigateur, production de présentations et de tableursPrompts, historique de conversation, contenus et pièces jointes que vous soumettez, résultats d'outilsÉtats-UnisNon établie à ce jourCopie disponible sur demande
OpenAIGénération de réponses, vecteurs d'index de la base de connaissances, transcription, génération d'images, recherche webPrompts, historique de conversation, contenus soumis, texte des documents indexés, fichiers audioÉtats-UnisNon établie à ce jourCopie disponible sur demande
Google (Vertex AI, Gemini, Cloud Vision)Génération de réponses, reconnaissance de texte dans les documents (OCR), recherche web, transcriptionPrompts, historique de conversation, images de pages de vos documents, fichiers audioUE et États-UnisNon établie à ce jourCopie disponible sur demande
Mistral AIGénération de réponses, transcription de fichiers audio téléversésPrompts, historique de conversation, contenus soumis, fichiers audioFranceTraitement dans l'EEE — pas de transfertCopie disponible sur demande
xAI (Grok)Génération de réponses (modèles Grok)Prompts, historique de conversation, contenus soumisÉtats-UnisNon établie à ce jourCopie disponible sur demande
ByteDance / BytePlus (Seedream)Génération d'images (modèles Seedream)Prompts de génération d'images, images source que vous fournissezSingapourNon établie à ce jourCopie disponible sur demande
Vercel AI GatewayPasserelle technique acheminant les appels vers les fournisseurs de modèlesL'intégralité du trafic de prompts et de réponses transite par cette passerelle lorsqu'elle est activéeNon établi à ce jourNon établie à ce jourCopie disponible sur demande
CohereReclassement des extraits retrouvés dans votre base de connaissances, pour faire remonter les plus pertinentsLe texte de votre recherche et les extraits de vos documents indexés soumis au reclassementNon établi à ce jourNon établie à ce jourCopie disponible sur demande
Cloudflare (AI Gateway)Passerelle technique acheminant certaines demandes de génération d'images vers le fournisseur de modèleLa description que vous rédigez et l'image produite transitent par cette passerelle lorsqu'elle est activéeNon établi à ce jourNon établie à ce jourCopie disponible sur demande

AnthropicPour produire un tableur ou une présentation, vos fichiers sont téléversés chez ce prestataire et traités dans son environnement d'exécution. La recherche web intégrée s'appuie par ailleurs sur Brave Search, sous-traitant ultérieur d'Anthropic.

Google (Vertex AI, Gemini, Cloud Vision)Notre configuration privilégie une région européenne (europe-west1). Nous ne pouvons cependant pas garantir que 100 % des appels y restent : un repli vers une région non européenne existe lorsque le modèle demandé n'est pas disponible en Europe, et une partie du trafic emprunte une interface non épinglée à l'UE. Nous préférons le dire.

Vercel AI GatewayCet intermédiaire est réellement dans le chemin de la donnée, ce qui justifie de le nommer plutôt que de le fondre dans l'hébergement.

CohereL'appel n'est pas émis par notre application mais par notre service d'indexation documentaire, au moment de la recherche. Le pays où il aboutit n'est donc pas établissable depuis notre configuration : nous l'écrivons plutôt que de le supposer.

Cloudflare (AI Gateway)Seconde passerelle du service, distincte de celle de Vercel. Comme elle, elle se trouve réellement sur le chemin de la donnée : nous la nommons plutôt que de la fondre dans l'hébergement.

Voix et transcription

Sous-traitantFinalitéCatégories de donnéesÉtablissement / traitementGarantie de transfert
AssemblyAITranscription et identification des locuteurs pour les réunionsEnregistrements audio, transcriptions, étiquettes de locuteurUnion européenneTraitement dans l'EEE — pas de transfertCopie disponible sur demande
ElevenLabsSynthèse vocale, clonage et conception de voix, génération de musique et d'effets sonores (Cleo Studio)Textes à vocaliser, échantillons de voix que vous téléversezÉtats-UnisNon établie à ce jourCopie disponible sur demande

ElevenLabsUn échantillon de voix constitue une donnée biométrique lorsqu'il sert à identifier une personne. N'utilisez le clonage de voix qu'avec le consentement explicite de la personne concernée.

Production de documents et de médias

Sous-traitantFinalitéCatégories de donnéesÉtablissement / traitementGarantie de transfert
Skywork AIProduction de présentations et de documentsContenu du document ou de la présentation à produireChineNon établie à ce jourCopie disponible sur demande
ReplicateTraitement d'images (agrandissement, détourage)Images que vous téléversezÉtats-UnisNon établie à ce jourCopie disponible sur demande
CarboneRendu de documents bureautiques et de PDFContenu du document à produireNon établi à ce jourNon établie à ce jourCopie disponible sur demande

Recherche web

Sous-traitantFinalitéCatégories de donnéesÉtablissement / traitementGarantie de transfert
TavilyRecherche sur le web, déclenchée par l'assistant lorsque votre demande le nécessiteLes termes de la recherche tels qu'ils sont formulés — ils peuvent nommer une personneNon établi à ce jourNon établie à ce jourCopie disponible sur demande
SerperRecherche sur le web, en relais lorsque le fournisseur principal est indisponibleLes termes de la recherche tels qu'ils sont formulés — ils peuvent nommer une personneNon établi à ce jourNon établie à ce jourCopie disponible sur demande
PerplexityRecherche web approfondie, avec citation des sourcesLes termes de la recherche approfondie et le contexte que vous y joignezÉtats-UnisNon établie à ce jourCopie disponible sur demande

TavilyLa requête sort de l'Espace économique européen ; le pays où elle est traitée n'est pas établi par notre configuration.

SerperMême réserve que pour le fournisseur principal : la requête sort de l'Espace économique européen et le pays de traitement n'est pas établi.

PerplexityDéclaré sans être activé à ce jour : la fonction s'appuie aujourd'hui sur d'autres fournisseurs. Nous l'annonçons à l'avance parce qu'une activation doit respecter le préavis indiqué plus haut.

Infrastructure et hébergement

Sous-traitantFinalitéCatégories de donnéesÉtablissement / traitementGarantie de transfert
SupabaseBase de données, authentification, stockage des fichiersL'ensemble des données de compte et des contenus que vous nous confiezUnion européenneTraitement dans l'EEE — pas de transfertCopie disponible sur demande
VercelHébergement et exécution de l'applicationToute donnée transitant par une requête, journaux d'exécutionFranceTraitement dans l'EEE — pas de transfertCopie disponible sur demande
ScalewayTraitements asynchrones et longs, analyse de documentsPrompts et contenus transmis aux traitements différésFranceTraitement dans l'EEE — pas de transfertCopie disponible sur demande
RenderService d'indexation et de recherche de la base de connaissancesTexte intégral de chaque document indexé et de chaque recherche effectuéeUnion européenneTraitement dans l'EEE — pas de transfertCopie disponible sur demande
UpstashCache applicatif et limitation du débit des requêtesAdresse IP (clé de limitation), compteurs techniquesNon établi à ce jourNon établie à ce jourCopie disponible sur demande

SupabaseNos accès sont configurés sur des régions européennes (Francfort et Irlande).

RenderCe prestataire reçoit le contenu de vos documents. Son hébergement est situé à <b>Francfort, en Allemagne</b> : ce traitement a donc lieu dans l'Espace économique européen. Cette région est fixée par notre configuration de déploiement pour l'analyse documentaire ; pour le service d'indexation, elle a été établie auprès de l'exploitant, la console du prestataire ne l'exposant pas dans nos fichiers de configuration.

Paiement

Sous-traitantFinalitéCatégories de donnéesÉtablissement / traitementGarantie de transfert
StripeEncaissement, abonnements, facturation et TVAIdentité, adresse e-mail, adresse de facturation, numéro de TVA, téléphone, historique des transactionsÉtats-Unis et UENon établie à ce jourCopie disponible sur demande

StripeLorsque vous avez accepté la publicité, nos identifiants publicitaires (identifiants de navigation et de clic, adresse IP, agent utilisateur) sont également déposés dans la fiche client de ce prestataire, afin que la conversion puisse être rapportée après le paiement.

E-mail

Sous-traitantFinalitéCatégories de donnéesÉtablissement / traitementGarantie de transfert
ResendEnvoi des e-mails du service (sécurité, facturation, notifications)Adresse e-mail du destinataire, prénom, contenu du message, codes à usage unique, statut de remiseÉtats-UnisNon établie à ce jourCopie disponible sur demande
Mailgun (Sinch)Réception des e-mails que vous transférez vers votre base de connaissancesMessage entrant complet : expéditeur, destinataires, objet, corps et pièces jointesUnion européenneTraitement dans l'EEE — pas de transfertCopie disponible sur demande

Mailgun (Sinch)Ce prestataire n'intervient qu'en réception, pour la fonction d'archivage d'e-mails vers la base de connaissances. Aucun e-mail sortant ne transite par lui.

Mesure d'audience et consentement

Sous-traitantFinalitéCatégories de donnéesÉtablissement / traitementGarantie de transfert
Google Analytics / Tag ManagerMesure d'audience du site et de l'applicationIdentifiants de mesure, pages consultées, adresse IP, agent utilisateurÉtats-UnisNon établie à ce jourCopie disponible sur demande
Microsoft ClarityAnalyse d'usage et rejeu de sessionEnregistrement des interactions de navigation, pages consultées, adresse IP, agent utilisateurÉtats-UnisNon établie à ce jourCopie disponible sur demande
Vercel Analytics & Speed InsightsMesure d'audience et de performance des pagesPages consultées, mesures de performance, agent utilisateurNon établi à ce jourNon établie à ce jourCopie disponible sur demande
AxeptioRecueil et mémorisation de votre choix en matière de cookiesIdentifiant de visiteur, choix exprimé et sa dateFranceTraitement dans l'EEE — pas de transfertCopie disponible sur demande

Publicité

Sous-traitantFinalitéCatégories de donnéesÉtablissement / traitementGarantie de transfert
Meta (Facebook, Instagram)Mesure de conversion et audiences publicitairesEmpreinte de l'adresse e-mail, identifiant externe, empreinte du téléphone, du prénom et du nom, identifiants de navigation et de clic, adresse IP et agent utilisateur en clairÉtats-UnisNon établie à ce jourCopie disponible sur demande
LinkedIn (Microsoft)Mesure de conversion publicitaireEmpreinte (SHA-256) de l'adresse e-mailÉtats-UnisNon établie à ce jourCopie disponible sur demande
Google AdsMesure de conversion publicitaire et attribution des clicsAdresse e-mail, prénom et nom (empreints par la balise avant transmission), identifiants de clicÉtats-UnisNon établie à ce jourCopie disponible sur demande

Meta (Facebook, Instagram)C'est le partage le plus étendu de cette liste. Il n'a lieu qu'après votre accord et cesse dès son retrait.

Google AdsL'adresse e-mail, le prénom et le nom transitent en clair par la couche de données de votre navigateur avant d'être empreints par la balise.

Enrichissement à l'inscription

Sous-traitantFinalitéCatégories de donnéesÉtablissement / traitementGarantie de transfert
PappersVérification des informations légales de votre entreprise à l'inscriptionDénomination, SIREN, numéro de TVA, nom et prénom des représentants légauxFranceTraitement dans l'EEE — pas de transfertCopie disponible sur demande
RocketReachPréremplissage de votre profil professionnel à l'inscriptionAdresse de votre profil professionnel public, et en retour : nom, prénom, fonction, employeur, localisation, parcoursÉtats-UnisNon établie à ce jourCopie disponible sur demande
FirecrawlLecture du site web de votre entreprise à l'inscriptionAdresse du site que vous indiquez, et contenu public qui s'y trouveÉtats-UnisNon établie à ce jourCopie disponible sur demande

RocketReachCet enrichissement n'a lieu que si vous fournissez vous-même l'adresse de votre profil. Vous pouvez nous demander de le désactiver et d'effacer les données ainsi obtenues.

Intégrations que vous activez

Sous-traitantFinalitéCatégories de donnéesÉtablissement / traitementGarantie de transfert
Google WorkspaceMessagerie, agenda, contacts et fichiers, lorsque vous connectez le serviceUniquement le contenu auquel vous nous donnez accès et que vous demandez de traiterÉtats-UnisNon établie à ce jourCopie disponible sur demande
Microsoft 365Messagerie, agenda et fichiers, lorsque vous connectez le serviceUniquement le contenu auquel vous nous donnez accès et que vous demandez de traiterÉtats-UnisNon établie à ce jourCopie disponible sur demande

« Traitement dans l'EEE » : la localisation est établie par notre configuration technique ; aucun transfert hors Espace économique européen n'a lieu, donc aucune garantie de transfert n'est requise. « Non établie à ce jour » : un transfert hors EEE a lieu, ou sa localisation reste à confirmer, et l'instrument juridique précis qui l'encadre n'est pas encore vérifiable de notre côté. Nous l'écrivons plutôt que de le présumer. Dans tous les cas, une copie des garanties applicables est disponible sur demande à dpo@cleoia.com.

Historique des versions

  • Version 2026-08-27

    Ajout de cinq prestataires appelés par le service et absents de cette liste : Cohere (reclassement des résultats de recherche dans votre base de connaissances), Cloudflare (passerelle de génération d'images), Tavily et Serper (recherche web), Perplexity (recherche approfondie, déclarée avant toute activation). Nouvelle rubrique « Recherche web ». Aucun prestataire retiré. Par ailleurs, correction d'une phrase de la notice de confidentialité qui attribuait au Studio des modèles d'images qu'il n'appelle pas.

  • Version 2026-08-11

    Région d'hébergement de Render établie : Francfort (Allemagne). Cette ligne portait la mention « non établie » ; le traitement a lieu dans l'Espace économique européen et la garantie de transfert devient sans objet. Aucun sous-traitant ajouté ni retiré.

  • Version 2026-08-07

    Première publication de la liste versionnée. Ajout des prestataires qui manquaient à la politique de confidentialité : voix (AssemblyAI, ElevenLabs), e-mail (Resend, Mailgun), passerelle de modèles (Vercel AI Gateway), production de documents et de médias (Skywork, Replicate, Carbone), mesure d'audience et recueil du consentement (Google Analytics, Microsoft Clarity, Vercel Analytics, Axeptio), publicité (Meta, LinkedIn, Google Ads) et enrichissement à l'inscription (Pappers, RocketReach, Firecrawl). Ventilation de la garantie de transfert par sous-traitant.

Cette liste et les tableaux de la politique de confidentialité sont produits à partir du même catalogue interne : elles ne peuvent pas diverger.

Pour toute question sur cette liste, ou pour obtenir copie des garanties applicables à un sous-traitant : dpo@cleoia.com.