Sous-traitants ultérieurs
Les fournisseurs qui interviennent dans le Service, leur rôle, les données qu’ils touchent et l’endroit où elles sont traitées.
Pour fournir le Service, Agence Hélium Inc. (« Gensy ») fait appel aux fournisseurs suivants. Les communications hors Québec font l’objet d’une évaluation des facteurs relatifs à la vie privée (Loi 25, art. 17) et sont encadrées comme décrit dans la Politique de confidentialité (§7). Chaque ajout ou remplacement de fournisseur est annoncé au moins 30 jours avant sa mise en service, par courriel au propriétaire de chaque espace, comme le prévoit l’Entente de traitement (§5).
Fournisseur
Rôle
Données concernées
Localisation
Supabase
Base de données, authentification, stockage de fichiers
Toutes les données du Service (comptes, employés, photos, jetons chiffrés)
États-Unis — AWS us-east-1 (Virginie du Nord)
Vercel
Hébergement de l’application ; mesure d’audience (si consentement)
Toutes les données du Service en transit (exécution de l’application); données techniques de navigation
États-Unis / CDN mondial
Stripe
Paiements et facturation
Identité de facturation, historique d’abonnement
États-Unis / Canada
Resend
Envoi de courriels transactionnels
Adresses courriel, contenus des notifications
États-Unis
Google (Gemini / Workspace)
Fonctions IA optionnelles ; déploiement des signatures Gmail
Contenus soumis aux fonctions IA ; annuaire et signatures (si intégration activée)
États-Unis
Microsoft (Graph)
Importation de l’annuaire Microsoft 365 ; add-in Outlook qui insère les signatures
Annuaire et signatures (si intégration activée)
États-Unis / Canada
Sentry
Surveillance des erreurs applicatives
Données techniques d’erreur (sans IP, sans témoins, textes masqués)
États-Unis
Fal.ai
Traitement d’images optionnel (détourage de photos)
Photos soumises à la fonction
États-Unis
Mailgun
Tests de délivrabilité et rendu des courriels
Courriels de test (données fictives uniquement)
États-Unis / UE
Cloudflare (Turnstile)
Protection anti-robots du formulaire de connexion
Données techniques de vérification
États-Unis / réseau mondial
Cloudflare (R2)
Copie de sauvegarde quotidienne des fichiers hébergés
Photos du personnel, logos et éléments de marque — copie du stockage de fichiers, conservée 29 jours après suppression
États-Unis / réseau mondial
Cas particulier — connecteur MCP
Si le Client branche un assistant IA sur son espace par le connecteur MCP (connecteur distant https://app.gensy.email/api/mcp ou serveur local gensy-mcp) ou par une clé API, par exemple Claude, ChatGPT ou Cursor, les réponses des outils (noms, courriels, téléphones, modèles, statistiques) transitent par le fournisseur du modèle choisi (Anthropic, OpenAI…) et sont soumises à ses conditions, sous la responsabilité du Client ; l’écran de consentement le rappelle. Les jetons de portail et les identifiants de facturation ne sont jamais transmis.
Historique des changements: 5 octobre 2026, ajout de Cloudflare (R2) pour la copie de sauvegarde quotidienne des fichiers; 9 octobre 2026, ajout de GitHub (Actions), qui exécute cette copie.