Sous-traitants de Feedova
Dernière mise à jour : 22 octobre 2026
Cette page liste les prestataires qui traitent des données personnelles pour Feedova. Elle fait partie de notre accord de traitement des données (annexe 3) et complète la politique de confidentialité. Feedova est fourni par Nabta LLC (États-Unis), qui accède aux données depuis l'extérieur de l'Union européenne.
Statuts. « Actif » : le prestataire reçoit des données aujourd'hui. « En cours d'activation » : prévu, il ne reçoit encore aucune donnée de client ; la date d'activation sera annoncée ici.
Entraînement. La dernière colonne résume ce que la politique publique de chaque fournisseur dit de l'utilisation des données reçues pour entraîner ou améliorer ses propres modèles. Nous cherchons à obtenir de chacun des conditions qui l'excluent ; tant que ce n'est pas le cas, nous le disons ici.
1. Hébergement et infrastructure
| Prestataire | Rôle | Données | Lieu | Garantie de transfert | Utilisation pour ses propres modèles | Statut |
|---|---|---|---|---|---|---|
| Render Services, Inc. (États-Unis) | hébergement de l'application, de la base de données et des fichiers | toutes les données du service | Francfort (Allemagne) | certifiée au Data Privacy Framework (UE, Royaume-Uni, Suisse) ; accord de traitement avec clauses types | sans objet (hébergeur) | actif |
| Cloudflare, Inc. (États-Unis) | nom de domaine, protection du réseau ; plus tard, stockage des images et vidéos | adresses IP et données de connexion ; plus tard, fichiers des marques | réseau mondial ; stockage prévu en juridiction Union européenne | certifiée au Data Privacy Framework | sans objet | actif (nom de domaine) ; en cours d'activation (stockage) |
| Google (Google LLC, États-Unis, ou Google Cloud EMEA Ltd, Irlande) : Google Workspace | messagerie de l'équipe Feedova (adresses @feedova.ai) | e-mails que vous nous envoyez | États-Unis et Union européenne | certifiée au Data Privacy Framework ; clauses types | non, selon les conditions de Google Workspace | actif |
| Functional Software, Inc. (Sentry, États-Unis) | suivi des erreurs | adresse IP, identifiants techniques, extraits de requêtes filtrés | région Union européenne (Francfort) | certifiée au Data Privacy Framework ; clauses types | non | en cours d'activation |
| Plus Five Five, Inc. (Resend, États-Unis) | e-mails automatiques (confirmation, invitations, mot de passe) | nom, adresse e-mail, contenu de l'e-mail | États-Unis, envoi possible depuis l'Union européenne | clauses types à obtenir | non | en cours d'activation |
| Stripe, Inc. (États-Unis) et ses sociétés : Sold through Link, LLC (vendeur officiel, États-Unis) ; Stripe Payments Company, Stripe Technology Europe, Limited (Irlande), Stripe Payments Canada, Ltd., Stripe Payments Singapore Pte. Ltd., Stripe Payments Australia Pty Ltd. (traitement des paiements) | vendeur officiel des paiements (Stripe Managed Payments) : page de paiement, abonnements, reçus et factures, taxes, remboursements, litiges, portail de facturation, compte Link | nom, e-mail, adresse de facturation, pays, statut (entreprise ou particulier), numéro fiscal, moyen de paiement (gardé par Stripe), montants, état de l'abonnement | États-Unis et Union européenne | Stripe, Inc. certifiée au Data Privacy Framework ; celle de Sold through Link, LLC n'est pas vérifiée | non ; pour les données de paiement et du compte Link, Stripe est responsable de traitement indépendant, pas seulement sous-traitant (politique de confidentialité) | en cours d'activation (branché en mode test, aucun paiement réel) |
2. Modèles d'intelligence artificielle
| Prestataire | Rôle dans Feedova | Données | Lieu | Garantie de transfert | Utilisation pour ses propres modèles (politique publique) | Statut |
|---|---|---|---|---|---|---|
| Anthropic PBC (États-Unis) | textes, analyses, recherche, agents (Claude) | textes et images transmis (fiches, avis, briefs, consignes) | États-Unis | clauses types (accord de traitement d'Anthropic) | non : Anthropic indique ne pas entraîner ses modèles sur les données reçues par son API | actif |
| Google LLC (États-Unis) : API Gemini, offre payante ; connexion avec Google | images (génération et retouche) ; vidéos, en dernier secours des rushes (modèle Gemini Omni Flash) ; connexion à votre compte si vous la choisissez | consignes, images de référence (produits, décors, visages, logos) ; pour une vidéo, le texte de la demande et les images de départ et de fin, qui peuvent montrer des personnes ; identité Google | États-Unis et autres pays | certifiée au Data Privacy Framework ; clauses types | non pour l'offre payante, selon les conditions de l'API Gemini (l'offre gratuite n'est jamais utilisée avec vos données) | actif |
| Higgsfield Inc. (États-Unis) | photos réalistes (Studio shooting, modèle Soul 2.0) et vidéos (rushes, modèle Kling 3.0), par son API pour le service en ligne | le texte de la demande (description de la photo ou du mouvement) et les images de référence ou de départ, qui peuvent montrer des personnes (visages, corps) ; ces images sont déposées sur le stockage de Higgsfield pour la génération | États-Unis (non précisé) | cite le Data Privacy Framework et les clauses types, sans certification vérifiée ; aucun accord de traitement des données signé avec Higgsfield à ce jour | oui : ses conditions prévoient que les contenus, entrées et sorties peuvent servir à entraîner ses modèles ; une offre entreprise l'exclut, que nous cherchons à obtenir | actif |
| HeyGen Technology Inc. (États-Unis) | avatars parlants, vidéos de style UGC | visages, voix, scripts | États-Unis | certifiée au Data Privacy Framework | oui, avec opposition possible par e-mail ; l'offre entreprise l'exclut | en cours d'activation |
| Eleven Labs Inc. (États-Unis) | voix off, clonage de voix | textes, échantillons de voix | États-Unis | clauses types | oui, sauf réglage d'opposition dans le compte ou offre entreprise ; nous activerons l'opposition | en cours d'activation |
| kie.ai (kie.ai Inc.) | génération d'images (modèle Nano Banana 2) et de vidéos (modèle Kling 3.0, en secours des rushes), Google restant son secours ; jamais utilisé pour écrire vos textes | le texte de la demande (consigne de l'image ou du mouvement, qui peut reprendre des textes de votre publicité à afficher) et les images de référence ou de départ, qui peuvent montrer des personnes | non indiqué | aucune information publiée ; aucun accord de traitement des données signé avec kie.ai à ce jour | imprécis : ses conditions mentionnent l'amélioration de ses services ; images envoyées effacées après 24 heures, images et vidéos produites gardées 14 jours, journaux 2 mois | prévu : utilisé quand ce service est activé ; il ne reçoit rien tant qu'il ne l'est pas |
Sync Labs (synchronisation des lèvres) n'est pas utilisé aujourd'hui. Sa politique prévoit l'entraînement sur les données reçues ; s'il était utilisé, directement ou par l'intermédiaire d'un autre fournisseur, il serait ajouté à cette page avant.
3. Prévus, pas encore utilisés pour les comptes clients
| Prestataire | Rôle | Statut |
|---|---|---|
| Apify Technologies s.r.o. (République tchèque) et redditapis | collecte d'avis, de discussions et de publicités publics pour la recherche de marché | utilisés seulement en interne aujourd'hui ; seront ajoutés au tableau avant toute utilisation pour un client |
4. Services que vous connectez vous-même
Quand vous connectez Google Drive, Meta (Facebook, Instagram), Slack ou votre boutique en ligne, Feedova y accède avec l'autorisation que vous donnez, seulement pour les fonctions que vous utilisez. Ces services restent vos fournisseurs, avec leurs propres conditions ; ce ne sont pas des sous-traitants de Feedova.
5. Être prévenu des changements
Nous annonçons tout ajout ou remplacement de sous-traitant au moins 30 jours à l'avance, par e-mail au Propriétaire de chaque Organisation et sur cette page. Pour recevoir aussi ces annonces à une autre adresse, écrivez à privacy@feedova.ai avec l'objet « Sous-traitants ».
Historique
| Date | Changement |
|---|---|
| 21 octobre 2026 | première publication |
| 21 octobre 2026 | Stripe devient le vendeur officiel des paiements (Stripe Managed Payments, Sold through Link, LLC) |
| 22 octobre 2026 | Higgsfield : photos et vidéos par son API pour le service en ligne. kie.ai (prévu, pas encore activé) : images et vidéos, que les images envoyées montrent des personnes ou non (la limite « images sans personne » est levée) ; aucun accord de traitement signé. Google : vidéos en dernier secours des rushes (Gemini Omni Flash) |