1. Ce que couvre cette liste
Vocito traite des données personnelles pour le compte de ses clients. Pour une partie de ce travail, nous faisons appel à d’autres entreprises, appelées sous-traitants ultérieurs. Cette page les cite toutes : ce que chacune fait pour Vocito, les données personnelles qu’elle reçoit, le lieu où elle les traite et la garantie applicable lorsque des données quittent l’Espace économique européen (EEE).
La garantie est le mécanisme de transfert prévu par les propres conditions de traitement des données de l’entreprise, ou sa certification au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework), vérifiée à la source le 11 novembre 2026.
2. Sous-traitants ultérieurs actuels
Anthropic
- Entreprise
- Anthropic Ireland, Limited (Irlande)
- Finalité
- Modèle de langage (Claude) pour l’assistant du tableau de bord, pour l’élaboration de votre configuration et pour des tâches de rédaction comme les résumés et les brouillons. Dès que cette fonction sera disponible, il lira aussi les photos et documents que vous partagez avec l’assistant.
- Données personnelles
- Les messages adressés à l’assistant, les informations sur votre entreprise que vous saisissez, et le texte des appels, e-mails et autres messages qu’il résume ou rédige.
- Lieu de traitement des données
- États-Unis pour les données stockées ; le modèle peut s’exécuter dans tout pays où Anthropic dispose de capacités.
- Garantie hors de l’EEE
- Clauses contractuelles types de l’UE (modules 2 et 3) dans l’avenant relatif au traitement des données d’Anthropic.
OpenAI
- Entreprise
- OpenAI Ireland Ltd. (Irlande)
- Finalité
- Modèle de langage pour des tâches de rédaction comme les brouillons, les résumés et le tri des messages ; transcription de la parole en texte pour les enregistrements d’appels ; index de recherche pour votre base de connaissances.
- Données personnelles
- Texte des messages, appels et documents ; audio des appels pour la transcription ; contenu de votre base de connaissances.
- Lieu de traitement des données
- Hors de l’EEE. Vocito n’utilise pas l’option de résidence des données dans l’UE d’OpenAI.
- Garantie hors de l’EEE
- Clauses contractuelles types de l’UE pour les transferts effectués par OpenAI Ireland hors de l’EEE, en vertu de l’avenant relatif au traitement des données d’OpenAI.
xAI
- Entreprise
- SpaceX Super Intelligence LLC (États-Unis), qui propose l’API xAI
- Finalité
- Modèle de langage (Grok) pour des tâches de rédaction en arrière-plan, comme les brouillons, les résumés et le tri des messages.
- Données personnelles
- Texte des messages, appels et autres contenus qu’il résume ou rédige.
- Lieu de traitement des données
- Non fixe : xAI peut acheminer les requêtes entre ses régions. Il n’existe pas de point de terminaison dans l’UE.
- Garantie hors de l’EEE
- Clauses contractuelles types de l’UE (modules 2 et 3) dans l’avenant relatif au traitement des données de xAI.
- Entreprise
- Google LLC (États-Unis) ; pour une utilisation payante depuis l’EEE, Google Cloud EMEA Limited (Irlande)
- Finalité
- Modèle de langage (Gemini) pour certaines tâches de rédaction, et en solution de repli lorsque les autres modèles de langage sont indisponibles.
- Données personnelles
- Texte des messages et autres contenus qu’il traite.
- Lieu de traitement des données
- Tout pays où Google ou ses sous-traitants ultérieurs disposent d’installations.
- Garantie hors de l’EEE
- Cadre de protection des données UE-États-Unis (Data Privacy Framework ; Google LLC est certifiée) ; clauses contractuelles types de l’UE en solution de repli.
ElevenLabs
- Entreprise
- Eleven Labs Inc. (États-Unis)
- Finalité
- Voix : les agents vocaux IA qui répondent aux appels et en passent, avec reconnaissance et synthèse vocales.
- Données personnelles
- Audio des appels, transcriptions, numéro de téléphone de l’appelant et texte prononcé.
- Lieu de traitement des données
- États-Unis, lieu de stockage standard d’ElevenLabs. Vocito n’utilise pas l’option de résidence des données dans l’UE.
- Garantie hors de l’EEE
- Cadre de protection des données UE-États-Unis (Data Privacy Framework ; certifiée), ou clauses contractuelles types de l’UE en vertu de l’avenant relatif au traitement des données d’ElevenLabs.
Deepgram
- Entreprise
- Deepgram, Inc. (États-Unis)
- Finalité
- Transcription de la parole en texte pendant les appels passés depuis le composeur, pour le coaching en direct.
- Données personnelles
- Audio des deux interlocuteurs de l’appel, et transcriptions.
- Lieu de traitement des données
- États-Unis et autres pays. Vocito utilise le point de terminaison standard de Deepgram, pas celui de l’UE.
- Garantie hors de l’EEE
- Pas encore confirmé. Deepgram ne publie pas d’avenant relatif au traitement des données et n’est pas certifiée au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework).
Twilio
- Entreprise
- Twilio Ireland Limited (Irlande)
- Finalité
- Téléphonie : numéros de téléphone, routage des appels et SMS, ainsi que vérification par SMS à l’inscription (Twilio Verify).
- Données personnelles
- Numéros de téléphone, métadonnées des appels, audio des appels pendant la communication et contenu des SMS.
- Lieu de traitement des données
- États-Unis, région par défaut de Twilio (US1). Vocito n’utilise pas la région UE de Twilio.
- Garantie hors de l’EEE
- Dans cet ordre : cadre de protection des données UE-États-Unis (Data Privacy Framework ; Twilio Inc. est certifiée), règles d’entreprise contraignantes de Twilio, clauses contractuelles types de l’UE.
Supabase
- Entreprise
- Supabase Pte. Ltd. (Singapour)
- Finalité
- Base de données, connexion et stockage de fichiers.
- Données personnelles
- Toutes les données de votre espace de travail Vocito, comme les contacts, réservations, messages, transcriptions d’appels et fichiers.
- Lieu de traitement des données
- Irlande (UE), région eu-west-1, où les données sont stockées. Supabase peut aussi les traiter dans d’autres pays où Supabase ou ses sous-traitants ultérieurs disposent d’installations.
- Garantie hors de l’EEE
- Clauses contractuelles types de l’UE (modules 2 et 3) dans l’avenant relatif au traitement des données de Supabase.
Railway
- Entreprise
- Railway Corporation (États-Unis)
- Finalité
- Hébergement du backend de Vocito, les serveurs qui font fonctionner l’application.
- Données personnelles
- Toutes les données qui transitent par l’application pendant leur traitement.
- Lieu de traitement des données
- Pays-Bas (UE), région europe-west4 à Amsterdam, où fonctionne le backend de Vocito. Les propres activités de Railway se situent principalement aux États-Unis.
- Garantie hors de l’EEE
- Cadre de protection des données UE-États-Unis (Data Privacy Framework ; certifiée), ou clauses contractuelles types de l’UE en vertu de l’avenant relatif au traitement des données de Railway.
Vercel
- Entreprise
- Vercel Inc. (États-Unis)
- Finalité
- Hébergement du tableau de bord, du site web et des formulaires web.
- Données personnelles
- Adresses IP et journaux de requêtes des visiteurs.
- Lieu de traitement des données
- États-Unis, ainsi que le réseau mondial de Vercel qui sert les pages au plus près du visiteur.
- Garantie hors de l’EEE
- Clauses contractuelles types de l’UE (modules 1, 2 et 3) dans l’avenant relatif au traitement des données de Vercel. Vercel Inc. est également certifiée au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework).
Netlify
- Entreprise
- Netlify, Inc. (États-Unis)
- Finalité
- Hébergement des pages de réservation publiques (book.vocito.ai). Les données de réservation sont envoyées directement au backend de Vocito.
- Données personnelles
- Adresses IP et journaux de requêtes des visiteurs des pages de réservation.
- Lieu de traitement des données
- Hors de l’EEE, notamment aux États-Unis.
- Garantie hors de l’EEE
- Cadre de protection des données UE-États-Unis (Data Privacy Framework ; certifiée) ; clauses contractuelles types de l’UE (modules 2 et 3) en solution de repli, en vertu de l’accord de traitement des données de Netlify.
Stripe
- Entreprise
- Stripe Payments Europe, Limited (Irlande)
- Finalité
- Paiements : abonnements à Vocito, ainsi que liens de paiement et réservations payantes via votre propre compte Stripe connecté.
- Données personnelles
- Nom, adresse e-mail, données de facturation et données de paiement de la personne qui paie.
- Lieu de traitement des données
- États-Unis (Stripe, LLC) et autres pays où Stripe exerce ses activités.
- Garantie hors de l’EEE
- Cadre de protection des données UE-États-Unis (Data Privacy Framework ; Stripe, LLC est certifiée) ; clauses contractuelles types de l’UE en solution de repli.
Resend
- Entreprise
- Plus Five Five, Inc., sous le nom Resend (États-Unis)
- Finalité
- Envoi d’e-mails, comme les confirmations de réservation, les rappels et les notifications.
- Données personnelles
- Noms et adresses e-mail des destinataires, et contenu des messages.
- Lieu de traitement des données
- Les e-mails sont envoyés depuis l’Irlande (UE, région eu-west-1). Resend conserve les données de compte, les métadonnées des e-mails et les journaux aux États-Unis.
- Garantie hors de l’EEE
- Clauses contractuelles types de l’UE (modules 1, 2 et 3) dans l’avenant relatif au traitement des données de Resend. Resend figure sur la liste du Data Privacy Framework ; sa recertification est en cours d’examen.
Sentry
- Entreprise
- Functional Software, Inc., sous le nom Sentry (États-Unis)
- Finalité
- Surveillance des erreurs du backend et du tableau de bord.
- Données personnelles
- Données techniques d’erreur, qui peuvent ponctuellement contenir des données personnelles.
- Lieu de traitement des données
- Allemagne (UE), région de données de Sentry à Francfort. Certaines données de compte et de projet sont toujours conservées aux États-Unis.
- Garantie hors de l’EEE
- Cadre de protection des données UE-États-Unis (Data Privacy Framework ; certifiée) ; clauses contractuelles types de l’UE (modules 2 et 3) en solution de repli.
3. Services que vous connectez vous-même
Certaines fonctionnalités utilisent un compte que vous détenez vous-même auprès d’un autre service, comme Google, Microsoft, Meta (WhatsApp, Instagram, Facebook) ou LinkedIn. Ce service traite les données dans le cadre de votre propre contrat avec lui. Il n’est pas un sous-traitant ultérieur de Vocito et ne figure donc pas sur cette liste.
4. Modifications et votre droit d’opposition
Avant d’ajouter ou de remplacer un sous-traitant ultérieur, nous en informons les clients par e-mail au moins 30 jours à l’avance.
Vous pouvez vous y opposer dans les 14 jours suivant la réception de cette notification. Si nous ne parvenons pas à résoudre l’objection ensemble, vous pouvez mettre fin au service concerné sans pénalité.
Envoyez votre objection à : privacy@vocito.ai
Conditions complètes : Accord de traitement des données (DPA)
5. Notifications par e-mail
Les clients reçoivent ces notifications à l’adresse e-mail de leur compte. Pour les recevoir à une autre adresse, envoyez un e-mail avec l’objet « Subprocessor updates » à : privacy@vocito.ai
6. Historique des modifications
| Date | Modification |
|---|---|
| 11 novembre 2026 | Ajout de xAI et de Railway. Anthropic fait désormais aussi fonctionner l’assistant du tableau de bord. Chaque entrée a été revérifiée au regard des conditions propres au fournisseur. |
| 6 septembre 2026 | Ajout d’Anthropic, Deepgram, Resend, Vercel et Sentry. |
| 11 avril 2026 | Ajout de Twilio Verify (vérification par SMS à l’inscription). |
| 9 avril 2026 | Première liste publiée. |
7. Contact
- Société : HSR Agency, sous le nom commercial Vocito.ai
- Forme juridique : Entreprise individuelle (eenmanszaak), immatriculée aux Pays-Bas
- Chambre de commerce (KvK) : 95570446
- Siège : La Haye, Pays-Bas
- Confidentialité : privacy@vocito.ai