PageJoy
ChatGPT
Claude
Prestataires de services
Dernière mise à jour : 6 octobre 2026
Cette page identifie les prestataires de PageJoy et la façon dont ils traitent les informations. Elle sépare les sous-traitants ultérieurs des données professionnelles des services qui traitent les informations pour leurs propres finalités.
1. Notre responsabilité
PageJoy exploite pagejoy.app. Contactez support@pagejoy.app au sujet d'un prestataire ou d'un lieu de traitement. Lisez notre Avis de confidentialité et Avis de confidentialité du module complémentaire pour le parcours concerné.
Le rôle d'un prestataire dépend de l'activité et du contrat. Un sous-traitant suit nos instructions pour les informations que nous contrôlons. Un sous-traitant ultérieur suit nos instructions pour les données des clients professionnels que nous traitons pour eux. Un responsable indépendant décide de ses propres finalités. Un prestataire peut avoir différents rôles pour différentes activités. Recommandations du CEPD sur les rôles.
2. Registre des prestataires
Au compte gratuit sont liés les enregistrements de quota ChatGPT et Claude. Les informations du compte, les détails des factures enregistrées et les enregistrements partagés de l'espace de travail Business sont stockés dans une base de données Supabase exploitée par l'entreprise sur un ordinateur exploité par notre entreprise. Demandez à l'assistance des informations sur le lieu applicable à votre compte. Le registre ci-dessous couvre aussi l'activité de sécurité, les données de 2 étapes, les sessions, les vérifications par codes, les limites de requêtes et l'envoi des alertes de sécurité.
Notre service de compte utilise Supabase Auth, des mots de passe et des codes e-mail à usage unique. Google et Microsoft sont des options de connexion lorsqu'elles sont activées. La connexion Apple est désactivée. Le registre explique le rôle distinct de chaque prestataire et les informations concernées.
| Prestataire | Fonction | Informations concernées | Rôle pour cette fonction | Pays de traitement et d'accès | Référence de confidentialité et de contrat |
|---|---|---|---|---|---|
| Stripe, y compris Link | Stripe Managed Payments comme marchand officiel, paiement, taxe sur les ventes et TVA ; fonctions Link : assistance aux paiements et commandes lorsqu'elle est proposée sur votre écran de paiement Stripe | identifiants de paiement, d'événements et de reçus, ID de l'espace de travail et du Propriétaire, formule choisie, pays, devise, quantité, montants, statut, heure du consentement, nom de l'entreprise et identifiant fiscal si fournis. Nous ne recevons pas le numéro complet de carte | fonctions indépendantes de paiement et de marchand officiel selon les conditions d'achat ; notre entreprise fournit le logiciel et contrôle les droits d'accès du compte | l'infrastructure internationale du prestataire, décrite dans sa notice de confidentialité. Demandez-nous les lieux pertinents pour votre utilisation | Confidentialité Stripe, Services Stripe et les conditions d'achat affichées au paiement |
| une base de données Supabase exploitée par l'entreprise | Dans les espaces Business gratuits ou payants sont conservées les données du compte et les informations Templates enregistrées. Les comptes personnels conservent leurs informations Templates enregistrées sur leur propre appareil | ID du compte, e-mail vérifié, prestataire lié et ID d'identité, méthodes de connexion, nom facultatif, préférence d'espace de travail et paramètres de notification ; les jetons d'authentification et l'état de sécurité restent sur le serveur ; détails de l'entreprise, clients, articles, logos et nom de l'entreprise, coordonnées et adresse, détails fiscaux et de paiement, logo, clients, articles enregistrés, type et numéro du document, dates, descriptions de lignes, quantités, prix, taxe, devise, totaux, notes, statut, liens, approbations et préférences de présentation | notre entreprise exploite la base de données. Supabase ne reçoit pas d'enregistrements simplement parce que nous utilisons son logiciel libre | Stockage de la base de données : un ordinateur exploité par notre entreprise. Demandez à l'assistance des informations sur le lieu applicable à votre compte ; autre accès : un ordinateur exploité par notre entreprise. Demandez à l'assistance des informations sur le lieu applicable à votre compte | Confidentialité Supabase, Accord de traitement des données et ses notices de logiciels libres. Notre base de données est exploitée par notre entreprise |
| Cloudflare Workers ; prestataire actuel d'hébergement du site | Servir le site et les routes du serveur. Aucun serveur public de traitement de fichiers de conversation n'est utilisé | Adresse réseau, URL et en-têtes de requête, informations soumises aux routes du serveur de compte et de Templates et enregistrements d'événements opérationnels, de statut et d'erreurs. Le contenu des fichiers PDF et Photo du site est exclu | Sous-traitant pour l'hébergement du site et sous-traitant ultérieur pour les informations de l'espace de travail Business traitées par les routes du serveur selon le DPA applicable | Réseau international et lieux d'assistance de Cloudflare, décrits dans sa politique de confidentialité et son DPA | Confidentialité Cloudflare et Accord de traitement des données |
| un prestataire tiers de stockage | Conserve la copie verrouillée d'un résultat ChatGPT volumineux pendant 10 minutes maximum pour vous permettre de le télécharger une fois | Uniquement la copie verrouillée, que nous ne pouvons pas ouvrir, et un nom de fichier aléatoire. La copie est supprimée après le premier téléchargement ou après 10 minutes | Sous-traitant pour ce stockage | Stocké dans l'Union européenne | Demandez à l'assistance les conditions de confidentialité et de contrat du prestataire |
| Vercel ; non utilisé actuellement | Aucune fonction actuelle d'hébergement | nom d'événement ou route fixes, source, heure, statut HTTP et code d'erreur opérationnel ; les enregistrements privés d'authentification et de fréquence sont distincts. Le contenu et les noms des fichiers et les liens signés sont exclus | aucun traitement actuel de nos enregistrements d'application. Un prestataire recevant ces enregistrements sur nos instructions doit agir selon un accord applicable de traitement des données | notre ordinateur exploité par l'entreprise ; ces prestataires ne reçoivent actuellement pas d'enregistrements d'application | Confidentialité Vercel et Accord de traitement des données. Nous n'envoyons pas d'enregistrements d'application à Vercel |
| Resend ; prestataire d'envoi d'e-mails | Envoyer tous les e-mails PageJoy : codes de connexion et de confirmation, alertes de sécurité du compte et invitations Business | E-mail du destinataire ou adresse de relais Apple et message, y compris tout code ou lien d'invitation ; pour les invitations, l'adresse e-mail de l'invitant et le nom de l'espace de travail ; statut de livraison | Sous-traitant selon le DPA de Resend | Hors du Royaume-Uni, comme décrit dans la politique de confidentialité et le DPA de Resend | Confidentialité Resend et Accord de traitement des données |
| Notre prestataire tiers d'analyse, uniquement après avoir appuyé sur Accepter | Compter les pages ouvertes et les téléchargements terminés | un ID d'analyse aléatoire, l'adresse de la page et l'événement ; aucun contenu ou nom de fichier, lien signé ni secret de compte | sous-traitant, agissant selon ses conditions de traitement des données | peut être hors du Royaume-Uni, selon ses conditions de traitement des données | sa notice de confidentialité et ses conditions de traitement des données s'appliquent |
| Sentry ; signalement des erreurs du serveur | Nous informer d'une erreur serveur pour nous permettre de la corriger | Un message fixe ("Une erreur serveur PageJoy inattendue s'est produite."), l'heure, s'il s'agissait du site en ligne ou de prévisualisation et quelle partie du service a échoué. Aucun détail client, contenu de fichier, identifiant ni lien n'est envoyé | Sous-traitant selon le DPA de Sentry | Région de données UE de Sentry en Allemagne | Confidentialité Sentry et Accord de traitement des données |
| Supabase Auth ; déploiement et partie contractante : Supabase Auth exploité par notre entreprise ; Supabase ne reçoit pas d'enregistrements de compte simplement parce que nous utilisons son logiciel | Authentification du compte, identités vérifiées et liaison des prestataires via l'intermédiaire du serveur | E-mail du compte confirmé, identité du compte et du prestataire, jetons d'authentification conservés sur le serveur ; autres champs : ID du compte, e-mail vérifié, prestataire lié et ID d'identité, méthodes de connexion, nom facultatif, préférence d'espace de travail et paramètres de notification ; les jetons d'authentification et l'état de sécurité restent sur le serveur | notre entreprise exploite la base de données. Supabase ne reçoit pas d'enregistrements simplement parce que nous utilisons son logiciel libre | un ordinateur exploité par notre entreprise. Demandez à l'assistance des informations sur le lieu applicable à votre compte | Confidentialité Supabase, Accord de traitement des données et ses notices de logiciels libres. Notre entreprise exploite le service de compte |
| Cloudflare Turnstile ; entité contractante : Cloudflare ; ses conditions applicables identifient l'entreprise contractante | Protéger les actions d'utilisation gratuite, de connexion, de code, d'autorisation, d'invitation, de contact et d'assistance, et vérifier les robots | Signaux réseau et navigateur, contexte du site et résultat de vérification ; données et conservation : signaux du navigateur, de l'agent utilisateur, du réseau et des défis, contexte du site, jeton et résultat de vérification. La notice de Cloudflare explique son traitement et sa conservation distincts | Protection : sous-traitant ; amélioration de la détection : responsable indépendant, selon l'accord et l'évaluation réels | Lieux de traitement réseau et d'assistance de Cloudflare selon sa notice de confidentialité de prestataire. Demandez-nous les lieux pertinents pour votre utilisation | Avenant de confidentialité Turnstile; Avenant de confidentialité Turnstile et les conditions applicables de Cloudflare |
| non utilisés ; aucune recherche de localisation approximative n'est activée | Lieu approximatif facultatif affiché pour les appareils connectés, si activé | Adresse réseau de confiance envoyée pour rechercher un lieu approximatif ; lieu approximatif renvoyé ; champs finaux : non utilisé ; aucune recherche de localisation approximative n'est activée | non utilisés ; aucune recherche de localisation approximative n'est activée | non utilisés ; aucune recherche de localisation approximative n'est activée | non utilisés ; aucune recherche de localisation approximative n'est activée |
| Connexion uniquement, lorsque vous la choisissez | E-mail vérifié du prestataire et identité du prestataire ; autres champs : identité du prestataire et e-mail vérifié, y compris une adresse de relais privée lorsqu'elle est proposée. Les jetons d'accès et de renouvellement du prestataire restent sur le serveur. La connexion Apple est désactivée | le prestataire contrôle indépendamment son service de connexion ; nous contrôlons l'administration de notre compte. Aucun rôle au-delà du parcours réel de connexion sélectionné n'est implicite | l'infrastructure internationale du prestataire, décrite dans sa notice de confidentialité. Demandez-nous les lieux pertinents pour votre utilisation | Confidentialité Google. Google contrôle son service de connexion selon ses propres conditions | |
| Microsoft | Connexion uniquement, lorsque vous la choisissez | E-mail vérifié, identité Microsoft et état OAuth conservé sur le serveur | Prestataire indépendant de connexion ; notre entreprise contrôle l'administration des comptes | Infrastructure internationale de Microsoft, décrite dans sa notice de confidentialité | Confidentialité Microsoft et les conditions de son service de connexion |
| Apple | La connexion est désactivée et n'est pas disponible sur notre écran de connexion | E-mail vérifié du prestataire ou adresse de relais privée et identité du prestataire ; autres champs : identité du prestataire et e-mail vérifié, y compris une adresse de relais privée lorsqu'elle est proposée. Les jetons d'accès et de renouvellement du prestataire restent sur le serveur. La connexion Apple est désactivée | le prestataire contrôle indépendamment son service de connexion ; nous contrôlons l'administration de notre compte. Aucun rôle au-delà du parcours réel de connexion sélectionné n'est implicite | l'infrastructure internationale du prestataire, décrite dans sa notice de confidentialité. Demandez-nous les lieux pertinents pour votre utilisation | Confidentialité Apple. La connexion Apple est désactivée |
Turnstile est un script et service de vérification externe. Il peut recevoir une adresse IP, une empreinte TLS, des informations d'agent utilisateur, une sitekey et l'origine. Cloudflare sépare le traitement pour protéger le site de celui pour améliorer la détection des robots. Sa notice de confidentialité explique ces finalités distinctes. Avenant de confidentialité Turnstile.
Enregistrer un expéditeur d'e-mails pour le relais privé Apple permet l'envoi à l'adresse de relais. Cela ne nous autorise pas à découvrir l'adresse e-mail réelle de la personne. Configuration Apple dans Supabase. Nous n'utilisons pas de service de localisation approximative des appareils.
3. Sous-traitants ultérieurs de données professionnelles
Notre entreprise exploite la base de données. Cloudflare Workers héberge le site et les routes du serveur comme sous-traitant ultérieur pour les informations de l'espace de travail Business traitées par ces routes selon le Avenant relatif au traitement des données. OpenAI et Anthropic exploitent des services de plateforme distincts. Tout prestataire supplémentaire doit être autorisé selon l'avenant avant de recevoir des données clients. Ce registre est celui de la version du service 2026-10-04, datée du 4 octobre 2026.
Seuls les prestataires qui traitent les données personnelles des clients sur nos instructions figurent dans le registre des sous-traitants ultérieurs de données professionnelles. Cela couvre les documents Business partagés, les approbations, les autorisations des membres et les enregistrements d'activité dans le champ du DPA. Les travaux PDF et Photo du site restent sur l'appareil de chaque personne et ne sont pas téléversés par ces outils. Le traitement du plugin sur le serveur exige un champ convenu séparément. Les outils Claude sélectionnent les fichiers uniquement dans notre panneau et ne lisent pas les fichiers téléversés dans la conversation Claude.
Le DPA donne une autorisation écrite générale pour la liste approuvée et une procédure de préavis et d'opposition aux changements. Les préavis sont envoyés par e-mail écrit au Propriétaire autorisé de l'espace de travail ou au contact de confidentialité désigné du client au moins 30 jours avant un ajout ou remplacement prévu. Les oppositions sont envoyées à support@pagejoy.app dans les 14 jours, comme expliqué dans le DPA.
4. ChatGPT et Claude
OpenAI et Anthropic traitent les conversations selon leurs propres conditions lorsque vous utilisez notre plugin via ChatGPT ou Claude. Ils font partie du parcours de plateforme de l'utilisateur. Leur propre traitement est décrit dans Politique de confidentialité d'OpenAI et Politique de confidentialité d'Anthropic.
Le décompte mensuel d'utilisation gratuite, dans ChatGPT comme dans Claude, est lié à votre compte gratuit PageJoy. Nous conservons une identité de compte à clé, l'association entre l'outil et le mois UTC, des identifiants de résultats terminés pour éviter les doublons et des réservations en attente. Nous les traitons comme des informations personnelles pseudonymes. Aucun identifiant de quota anonyme ChatGPT ni aucune autorisation anonyme ChatGPT n'est utilisé. Ces enregistrements appliquent la limite de 3 utilisations terminées par outil et par mois et sont distincts des copies de fichiers. Nos enregistrements de décompte contrôlés indépendamment, leurs champs et leur conservation sont expliqués dans la Notice de confidentialité du plugin. L'infrastructure et les lieux pertinents du plugin sont un serveur Next.js et une base de données Supabase exploités par l'entreprise. Aucun service public de traitement de fichiers de conversation ni file de traitement n'est utilisé. OpenAI et Anthropic contrôlent séparément leurs services de plateforme.
Nous ne décrivons aucune plateforme comme sous-traitant ultérieur approuvé sans contrat et évaluation des rôles appuyant cette description.
5. Garanties internationales
Les enregistrements clients restent sur un ordinateur exploité par notre entreprise. Tout transfert international restreint à un prestataire exige les garanties et l'évaluation applicables avant son commencement. Contactez support@pagejoy.app pour des informations sur les garanties pertinentes et les copies occultées autorisées. Les règles de transfert britanniques et de l'UE sont évaluées séparément. L'accès d'une équipe d'assistance à l'étranger peut lui-même nécessiter une évaluation de transfert. Guide de l'ICO sur les transferts internationaux.
6. Mises à jour
Nous mettons ce registre à jour lorsque les prestataires ou leur traitement changent. Les changements importants de confidentialité suivent la procédure de notification de notre Notice de confidentialité. Les changements de sous-traitants ultérieurs professionnels suivent la procédure distincte de préavis et d'opposition du DPA.
La personne responsable de la confidentialité dans notre entreprise examine ce registre avant un changement de prestataire ou de son traitement des informations.