AiMingle, s.r.o. vous fournit son Service (désigné ici sous le nom « Am I Cited ») par l’intermédiaire de son site web situé à l’adresse amicited.com et de l’application Am I Cited, qui fonctionne sur la plateforme FlowHunt à l’adresse app.flowhunt.io.
AiMingle, s.r.o. fait appel à certains sous-traitants pour l’aider à fournir le Service Am I Cited.
Qu’est-ce qu’un sous-traitant :
Un sous-traitant est un sous-traitant de données tiers engagé par Am I Cited, qui a ou pourrait avoir accès aux Données du Service (susceptibles de contenir des Données à caractère personnel) ou les traiter. Am I Cited fait appel à différents types de sous-traitants pour exercer différentes fonctions, comme expliqué dans les tableaux ci-dessous.
Diligence raisonnable :
Am I Cited s’engage à recourir à un processus de sélection commercialement raisonnable par lequel elle évalue les pratiques de sécurité, de confidentialité et de protection des données des sous-traitants envisagés qui auront ou pourront avoir accès aux Données du Service ou les traiter.
Garanties contractuelles :
Am I Cited exige de ses sous-traitants qu’ils respectent des obligations équivalentes à celles imposées à Am I Cited (en tant que Sous-traitant de données) telles qu’énoncées dans l’Accord de traitement des données (« DPA ») d’Am I Cited, y compris, sans s’y limiter, les exigences suivantes :
– traiter les Données à caractère personnel conformément aux instructions documentées du responsable du traitement (c’est-à-dire l’Abonné) (telles que communiquées par écrit au sous-traitant concerné par Am I Cited) ;
– dans le cadre de leurs activités de sous-traitance, n’employer que du personnel fiable et soumis à une obligation contractuellement contraignante de respecter la confidentialité et la sécurité des données, dans la mesure applicable, conformément aux lois applicables en matière de protection des données ;
– dispenser une formation régulière en matière de sécurité et de protection des données au personnel auquel ils accordent l’accès aux Données à caractère personnel ;
– mettre en œuvre et maintenir des mesures techniques et organisationnelles appropriées ;
– informer promptement Am I Cited de toute violation de sécurité réelle ou potentielle ; et coopérer avec Am I Cited afin de traiter les demandes des responsables du traitement, des personnes concernées ou des autorités de protection des données, selon le cas.
La présente politique ne confère aux Clients aucun droit ou recours supplémentaire et ne saurait être interprétée comme un accord contraignant. Les informations contenues dans le présent document sont uniquement fournies pour illustrer le processus d’engagement des sous-traitants par Am I Cited ainsi que pour fournir la liste réelle des sous-traitants tiers à la date de la présente politique (qu’Am I Cited peut utiliser dans la fourniture et le support de ses Services).
Si vous êtes un client d’Am I Cited et souhaitez conclure notre DPA, veuillez nous écrire à support@flowhunt.io.
Sous-traitants spécifiques au client (sous-traitants d’infrastructure)
Am I Cited possède ou contrôle l’accès à l’infrastructure qu’Am I Cited utilise pour héberger les Données du Service soumises aux Services, sauf disposition contraire ci-dessous. Les systèmes de production d’Am I Cited sont hébergés sur Amazon Web Services et Google Cloud Platform dans l’Union européenne. Le tableau suivant décrit l’infrastructure utilisée pour le stockage et le traitement des Données du Service par Am I Cited.
| Service | Description |
|---|---|
| Serveurs | Amazon Web Services, eu-central-1 (Francfort) Les serveurs d’Am I Cited sont hébergés dans des installations conformes aux normes Tier III+ ou IV ou PCI DSS, SOC 1, SOC 2 ou ISO 27001. Les installations des centres de données sont alimentées par une alimentation redondante, chacune dotée d’un onduleur (UPS) et de générateurs de secours. |
| Sauvegardes | Amazon AWS S3 Les sauvegardes des Données du Service sont stockées de manière sécurisée sur Amazon AWS S3. |
| Entrepôt de données | Google BigQuery, europe-west3 (Francfort) Stocke les résultats de surveillance, les citations et les données importées depuis les plateformes connectées. Les exports Google Analytics qu’Am I Cited héberge à la demande d’un client sont stockés dans la multirégion BigQuery UE. |
| Service d’embedding | Google Vertex AI, europe-west3 (Francfort) Utilisé pour générer des embeddings de texte à partir des prompts, des requêtes de recherche et du contenu des pages à des fins d’analyse sémantique. Ce service n’est pas configurable par l’utilisateur. |
Sous-traitants fournisseurs
Am I Cited fait appel à certains sous-traitants fournisseurs pour l’aider à fournir le Service Am I Cited. Afin de fournir les fonctionnalités pertinentes, ces sous-traitants peuvent accéder aux Données du Service.
| Entité | Pays | Service |
|---|---|---|
| AiMingle, s.r.o. | République tchèque | Sous-traitant - Services AiMingle, s.r.o. est une entité membre du groupe Quality Unit. AiMingle, s.r.o. agit en tant que sous-traitant pour fournir le Service Am I Cited. |
| Quality Unit, s.r.o. | Slovaquie | Autre sous-traitant - Services Quality Unit, s.r.o. est une entité membre du groupe Quality Unit. Quality Unit s.r.o agit en tant que sous-traitant fournissant certains services d’infrastructure, de facturation et d’assistance pour la plateforme Am I Cited, y compris la plateforme d’assistance client LiveAgent. |
| Quality Unit, LLC | États-Unis | Autre sous-traitant - Services Quality Unit, LLC est une entité membre du groupe Quality Unit. Quality Unit, LLC agit en tant que sous-traitant pour fournir le Service Am I Cited. |
| Quality Unit Ukraine, LLC | Ukraine | Autre sous-traitant - Services Quality Unit Ukraine agit en tant que sous-contractant pour fournir le Service Am I Cited. |
| Makara Partner, s. r. o. | Slovaquie | Notre service comptable peut accéder aux Données du Service afin d’établir et de traiter les factures. |
| Stripe, Inc. | États-Unis | Paiements Les données de paiement et de carte bancaire sont stockées et traitées de manière sécurisée sur Stripe. Consultez la Politique de confidentialité de Stripe pour plus de détails. |
| Amazon Web Services | Infrastructure dans l’UE (voir ci-dessus) | Hébergement et sauvegardes Serveurs et sauvegardes pour le Service Am I Cited. Le traitement par des modèles d’IA via Amazon Bedrock est décrit séparément ci-dessous. |
| Google Cloud Platform | Infrastructure dans l’UE (voir ci-dessus) | Entrepôt de données et embeddings Google BigQuery et embeddings Google Vertex AI, comme décrit ci-dessus. |
| Mailchimp Transactional (Mandrill, un service d’Intuit) | États-Unis | E-mails transactionnels Envoie des e-mails de service tels que les alertes de surveillance, les synthèses et les invitations à un espace de travail. Reçoit les adresses e-mail des destinataires et le contenu des e-mails. Politique de confidentialité |
| Google LLC | États-Unis | Analytique du site web et attribution Google Analytics 4 (analytique du site web), Google Ads Enhanced Conversions (e-mail haché pour la mesure des conversions), Google BigQuery (entrepôt de données pour l’analytique interne). EU–US Data Privacy Framework. Ce traitement concerne les visiteurs et les utilisateurs inscrits d’Am I Cited, et non les données obtenues à partir des intégrations Google que vous connectez. |
| Meta Platforms, Inc. | États-Unis | Mesure publicitaire Meta Conversions API — transmission d’e-mails hachés pour la mesure de l’efficacité publicitaire. EU–US Data Privacy Framework. |
| Stape, Inc. | États-Unis | Gestion des balises côté serveur Achemine les signaux d’analytique et de conversion vers les plateformes autorisées pour le compte d’AiMingle. N’utilise pas les données à ses propres fins. Accord de traitement des données en place. |
Sous-traitants spécifiques au service (fournisseurs d’IA et de données)
Am I Cited fait appel aux sous-traitants spécifiques au service suivants pour fournir son Service. Certains d’entre eux sont utilisés automatiquement par les fonctionnalités d’Am I Cited, par les paramètres par défaut ou par des règles de routage, y compris le basculement vers un autre fournisseur ; d’autres ne sont utilisés que lorsque vous sélectionnez un modèle ou activez une fonctionnalité. Le tableau indique la société qui reçoit effectivement les données. Lorsqu’un fournisseur achemine des requêtes vers des fournisseurs de modèles, les destinataires en aval sont décrits sur la même ligne. Les conditions de conservation et de suppression des fournisseurs varient selon le service et la configuration ; le traitement d’une requête est distinct de l’utilisation de son contenu pour l’entraînement de modèles.
| Fournisseur | Finalité et données | Quand il est utilisé | Localisation et conditions |
|---|---|---|---|
| DataForSEO OÜ | Collecte les réponses de ChatGPT, Google Gemini, Google AI Overviews et Google AI Mode pour la surveillance des réponses de l’IA, et fournit des données sur les mots-clés, le volume de recherche IA, les classements et les backlinks. Reçoit le texte des prompts suivis avec la localisation et la langue sélectionnées, les mots-clés et les domaines. Les réponses de ChatGPT et Gemini sont collectées via DataForSEO, et non par des appels directs d’Am I Cited à OpenAI ou Google. | Automatiquement, pour chaque prompt surveillé pour lequel ces moteurs sont activés, ainsi que pour les rapports sur les mots-clés et les backlinks. | Estonie. Politique de confidentialité |
| Perplexity AI | Répond aux prompts suivis pour la surveillance de Perplexity. Am I Cited soumet le texte des prompts suivis au site web public de Perplexity au moyen de navigateurs automatisés. | Automatiquement, pour chaque prompt surveillé pour lequel Perplexity est activé. | États-Unis. Politique de confidentialité |
| Oxylabs | Réseau proxy utilisé par les navigateurs automatisés qui collectent les réponses de Perplexity. Les requêtes, y compris le texte des prompts suivis, transitent par son réseau. | Automatiquement, conjointement avec la surveillance de Perplexity. | Politique de confidentialité |
| Anthropic, PBC | Surveillance des réponses de Claude via l’API d’Anthropic, avec les outils de recherche web et de récupération web d’Anthropic. Reçoit le texte des prompts suivis. Traite également les modèles Claude qui ne sont pas fournis via Amazon Bedrock lorsque vous les sélectionnez dans le chat des rapports ou lorsqu’ils sont utilisés par une fonctionnalité de génération. | Automatiquement pour la surveillance de Claude dans les forfaits qui l’incluent ; sinon, lorsque le modèle est sélectionné. | États-Unis. Politique de confidentialité, Avenant relatif au traitement des données |
| xAI | Surveillance des réponses de Grok via l’API xAI, avec l’outil de recherche web de xAI. Reçoit le texte des prompts suivis et renvoie la réponse et les sources citées. Les prompts suivis sont du texte libre que vous rédigez ; ils peuvent donc contenir toute information que vous y incluez. | Automatiquement pour la surveillance de Grok dans les forfaits qui l’incluent. | États-Unis. Politique de confidentialité |
| OpenRouter, Inc. | Achemine les requêtes vers des fournisseurs de modèles d’IA. Utilisé pour : - La surveillance des réponses de DeepSeek, avec la fonctionnalité de recherche web d’OpenRouter, qui utilise un fournisseur de recherche tiers (prompts suivis) - La détection des marques et du sentiment dans les réponses de l’IA (texte des réponses) - Les suggestions de prompts (texte de la page web que vous saisissez) - La dénomination des clusters de sujets (prompts et titres de pages) - La classification de l’intention de recherche, du type de page et du sujet, en tant qu’intermédiaire pour TypeSafe et comme solution de repli (texte des requêtes, y compris les requêtes Google Search Console ainsi que les mots-clés et termes de recherche Google Ads, prompts suivis, requêtes associées et adresses de pages) - Les modèles par défaut du chat des rapports (questions et données de rapport nécessaires pour y répondre, qui peuvent inclure des données de plateformes connectées telles que Google) - D’autres modèles fournis via OpenRouter que vous sélectionnez ou qu’une fonctionnalité de génération utilise Le destinataire en aval dépend du routage d’OpenRouter pour le modèle, et peut être le développeur du modèle (par exemple DeepSeek ou Z.ai) ou un autre fournisseur d’inférence hébergeant le modèle. | Automatiquement pour les fonctionnalités ci-dessus, et lorsque vous sélectionnez un modèle fourni via OpenRouter. | États-Unis. Conditions (la section 10.2 intègre l’ Accord de traitement des données pour un usage professionnel), Politique de confidentialité |
| Typesafe AI, Inc. | Classe l’intention de recherche des requêtes ainsi que le type des pages et des sujets. Reçoit le texte des requêtes, y compris les requêtes Google Search Console ainsi que les mots-clés et termes de recherche Google Ads, les prompts suivis, les requêtes associées et les adresses de pages avec un texte de page limité. Les requêtes sont envoyées directement ou via OpenRouter. | Automatiquement, lorsque des données sont importées depuis des plateformes connectées et lorsque des prompts sont surveillés. | États-Unis. Politique de confidentialité |
| Google Cloud Platform (Vertex AI et Gemini) | Génère des embeddings de texte à partir des prompts, des requêtes de recherche, du contenu des pages et du texte d’ancrage des liens (voir le tableau de l’infrastructure ci-dessus). Traite également les modèles Google Gemini lorsque vous les sélectionnez dans le chat des rapports ou lorsqu’ils sont utilisés par une fonctionnalité de génération. | Automatiquement pour les embeddings ; sinon, lorsqu’un modèle Gemini est sélectionné. | UE pour les embeddings (europe-west3, Francfort). Avenant relatif au traitement des données |
| Amazon Web Services (Amazon Bedrock) | Traite les modèles Anthropic Claude via Amazon Bedrock, y compris le modèle par défaut du chat des rapports lorsqu’il est utilisé via l’API. Reçoit les questions, les instructions et les données de rapport nécessaires pour y répondre, qui peuvent inclure des données de plateformes connectées telles que Google. Ceci est distinct de l’hébergement et des sauvegardes décrits ci-dessus. | Lorsqu’un modèle Claude fourni via Amazon Bedrock est sélectionné ou utilisé par défaut. | UE (eu-central-1, Francfort, avec inférence interrégionale au sein de l’UE). Protection des données d’Amazon Bedrock, Avenant AWS relatif au traitement des données |
| OpenAI | Traite les modèles OpenAI lorsque vous les sélectionnez dans le chat des rapports ou lorsqu’ils sont utilisés par une fonctionnalité de génération, y compris la génération d’images pour les articles. Reçoit également les données de campagne, d’audience et de conversion que vous envoyez via l’intégration ChatGPT Ads lorsque vous la connectez. | Lorsqu’un modèle OpenAI est sélectionné ou utilisé par une fonctionnalité de génération, et lorsque vous utilisez l’intégration ChatGPT Ads. | États-Unis. Politique de confidentialité, Avenant relatif au traitement des données |
| Groq LLC | Traite les modèles à poids ouverts GPT-OSS lorsque vous les sélectionnez dans le chat des rapports ou lorsqu’ils sont utilisés par une fonctionnalité de génération. Reçoit les prompts, les instructions et le contexte envoyés au modèle. | Lorsqu’un modèle GPT-OSS est sélectionné ou utilisé par une fonctionnalité de génération. Non utilisé par les fonctionnalités par défaut d’Am I Cited. | États-Unis. Politique de confidentialité |
| Replicate, LLC | Génère des images pour les articles. Reçoit les prompts d’image et toute image de référence utilisée pour l’article. | Lorsque la génération d’images d’articles utilise un modèle fourni par Replicate. | États-Unis. Politique de confidentialité |
| Serper | Résultats de recherche Google utilisés pour identifier les marques mentionnées dans les réponses de l’IA. Reçoit des noms de marques en tant que requêtes de recherche. | Automatiquement, lorsque la détection des marques nécessite un contexte supplémentaire. | Politique de confidentialité |
| Plateformes que vous connectez | Google Search Console, Google Analytics 4, Google Ads, Bing Webmaster Tools, Microsoft Advertising, Meta Ads, LinkedIn Ads, ChatGPT Ads, Shopify, WooCommerce, Magento 2, Shoptet, BiznisWeb et Slack. Am I Cited lit les données de ces plateformes et effectue les actions que vous demandez. | Uniquement lorsque vous connectez la plateforme. | Consultez la Politique de confidentialité pour savoir comment les données des plateformes connectées, y compris les données utilisateur Google, sont traitées. |
Les outils gratuits d’amicited.com envoient la marque, le site web ou le prompt saisi par un visiteur à DataForSEO, Perplexity (via Oxylabs) et OpenRouter afin de produire le rapport demandé.
Sous-traitants (sous-contractants)
Afin d’assurer la disponibilité d’un service client 24h/24 et 7j/7, Am I Cited travaille avec des sous-contractants, qui peuvent accéder aux Données du Service. Tous les sous-contractants disposent de contrats en place et doivent respecter des directives de sécurité, dont l’une consiste à n’accéder à ces données qu’avec le consentement préalable du Client.