En vigueur 15 oct. 2026
Sous-traitants ultérieurs
Les entreprises qui traitent des données de clients pour le compte d’Altruvia afin d’exploiter le service.
Cette traduction est fournie à titre indicatif. En cas de divergence avec la version anglaise, la version anglaise prévaut.
Sur cette page
Les organisations clientes décident des données de donateurs et de contacts qu’elles saisissent dans Altruvia ; Altruvia les traite pour leur compte. Pour exploiter le service, nous faisons appel aux entreprises ci-dessous, dont chacune ne peut utiliser les données que pour nous fournir son service.
Nous mettons à jour cette page lorsque nous ajoutons ou remplaçons un sous-traitant ultérieur, et la date d’entrée en vigueur ci-dessus indique la date de la dernière modification.
Infrastructure et exploitation du service
Ces prestataires sont utilisés pour chaque organisation cliente.
Cloudflare, Inc.
- Son rôle pour nous
- Héberge et exécute l’application et les tâches en arrière-plan (Workers et Workflows), stocke les fichiers téléversés (R2) et indexe les documents téléversés par un client afin que les fonctionnalités d’IA puissent y effectuer des recherches (AI Search).
- Données traitées
- Toutes les données du service, y compris les dossiers de donateurs et de contacts en transit et les fichiers téléversés.
- Localisation
- Réseau mondial
Neon, Inc.
- Son rôle pour nous
- Bases de données Postgres gérées. Chaque organisation cliente dispose de sa propre base de données.
- Données traitées
- Tous les enregistrements qu’une organisation cliente stocke dans Altruvia.
- Localisation
- États-Unis (Amazon Web Services)
Amazon Web Services, Inc. (SES)
- Son rôle pour nous
- Envoie les courriels transactionnels et ceux des organisations, tels que les codes de connexion, les reçus et les notifications.
- Données traitées
- Adresse électronique et nom du destinataire, et contenu du message envoyé.
- Localisation
- États-Unis (us-east-1)
Amazon Web Services, Inc. (S3 and GuardDuty)
- Son rôle pour nous
- Analyse les fichiers téléversés à la recherche de logiciels malveillants avec GuardDuty Malware Protection for S3 avant leur mise à disposition. Une copie de chaque fichier téléversé est conservée temporairement dans un compartiment S3 pour l’analyse.
- Données traitées
- Fichiers téléversés par les utilisateurs.
- Localisation
- États-Unis (us-east-1)
Stripe, Inc.
- Son rôle pour nous
- Traite les dons et les paiements des organisations clientes, ainsi que notre propre facturation des abonnements.
- Données traitées
- Nom du payeur, adresse électronique, informations de facturation et informations sur le moyen de paiement saisies dans les champs hébergés par Stripe, et montants des transactions.
- Localisation
- États-Unis et autres pays où Stripe exerce ses activités
Trigger.dev, Inc.
- Son rôle pour nous
- Exécute certaines de nos tâches en arrière-plan, telles que les importations et les tâches planifiées.
- Données traitées
- Données d’entrée des tâches, pouvant inclure des identifiants d’enregistrements et des coordonnées de contacts pour la tâche exécutée.
- Localisation
- Cloud géré par Trigger.dev
PostHog, Inc.
- Son rôle pour nous
- Analyse de produit pour les utilisateurs connectés de l’application, sauf si l’utilisateur s’y est opposé.
- Données traitées
- Pages consultées, événements d’utilisation des fonctionnalités, métadonnées de l’appareil, identifiant de compte, adresse électronique et organisation.
- Localisation
- États-Unis
Functional Software, Inc. d/b/a Sentry
- Son rôle pour nous
- Diagnostic des erreurs et de la performance.
- Données traitées
- Rapports d’erreurs expurgés du contenu des messages, des valeurs de formulaires et des dossiers de donateurs ; un identifiant de compte interne.
- Localisation
- États-Unis
Fonctionnalités d’IA
Utilisés uniquement lorsque les utilisateurs d’une organisation cliente recourent à une fonctionnalité d’IA. Les requêtes transitent par Cloudflare AI Gateway, qui achemine chacune d’elles vers un fournisseur tiers de modèles d’IA. Les fournisseurs sous-jacents peuvent changer au fil du temps. Nous n’entraînons pas de modèles d’IA sur les données des clients sans le consentement explicite de l’organisation.
Cloudflare AI Gateway
- Son rôle pour nous
- Achemine les requêtes d’IA vers les fournisseurs de modèles et les consigne à des fins de surveillance opérationnelle. Les journaux sont conservés de manière glissante, les plus anciens étant supprimés en premier une fois la limite de journaux atteinte. Les réponses ne sont pas mises en cache.
- Données traitées
- La requête (prompt) de la fonctionnalité utilisée et la réponse, qui peuvent inclure des informations sur des donateurs et des bénéficiaires issues des dossiers de l’organisation cliente.
- Localisation
- Réseau mondial
AI model providers (routed via Cloudflare AI Gateway)
- Son rôle pour nous
- Génèrent le texte renvoyé par les fonctionnalités d’IA. Le fournisseur d’une requête est choisi par la passerelle et peut changer au fil du temps.
- Données traitées
- La requête (prompt) de la fonctionnalité utilisée, qui peut inclure des informations sur des donateurs et des bénéficiaires issues des dossiers de l’organisation cliente.
- Localisation
- Selon le fournisseur
Recherche de lieux
Utilisé uniquement lorsqu’une personne recherche un lieu.
KEPTAGO LTD (Geoapify)
- Son rôle pour nous
- Recherche de lieux et contours de lieux pour la question de géographie dans la configuration du programme et pour la recherche d’emplacement des unités de l’organisation. La requête est émise par nos serveurs ; le navigateur de l’utilisateur ne contacte pas Geoapify.
- Données traitées
- Le texte saisi dans un champ de recherche de lieux, l’identifiant du lieu choisi parmi les résultats et la langue de l’interface. Ni l’adresse IP de la personne qui effectue la recherche, ni informations de compte, ni dossiers de donateurs ou de contacts. Nous stockons les noms de lieux, les coordonnées et les contours renvoyés.
- Localisation
- Chypre ; hébergé dans des centres de données de l’Union européenne, les requêtes transitant par le réseau mondial de Cloudflare
Services connectés
Ces prestataires ne traitent des données que lorsqu’une organisation cliente connecte son propre compte à Altruvia. Les données circulent entre Altruvia et le prestataire dans le sens défini par l’organisation. Chaque prestataire est en outre responsable de manière indépendante envers l’organisation en vertu de ses propres conditions.
Google LLC
- Son rôle pour nous
- Connexion avec un compte Google, et importation des fichiers Google Drive et Google Sheets choisis par un utilisateur.
- Données traitées
- L’adresse électronique et le nom du compte connecté, ainsi que le contenu des fichiers sélectionnés par l’utilisateur. Voir la Politique de confidentialité pour l’utilisation des données utilisateur Google.
- Localisation
- États-Unis et autres pays où Google exerce ses activités
Microsoft Corporation
- Son rôle pour nous
- Connecte un compte Microsoft pour lire les fichiers OneDrive et pour lire et écrire des événements de calendrier et des réunions en ligne.
- Données traitées
- Le profil, les fichiers, les événements de calendrier et les détails des réunions du compte connecté.
- Localisation
- États-Unis et autres pays où Microsoft exerce ses activités
Intuit Inc. (QuickBooks)
- Son rôle pour nous
- Synchronise les écritures comptables avec QuickBooks.
- Données traitées
- Contacts, dons, paiements et remboursements.
- Localisation
- États-Unis
Salesforce, Inc.
- Son rôle pour nous
- Synchronise les dossiers de contacts et de dons avec Salesforce.
- Données traitées
- Contacts, dons, campagnes et dons récurrents.
- Localisation
- Selon le compte Salesforce du client
Mailchimp (Intuit Inc.)
- Son rôle pour nous
- Synchronise les audiences et les campagnes de courriel avec Mailchimp.
- Données traitées
- Noms des contacts, adresses électroniques et préférences de communication.
- Localisation
- États-Unis
Givebutter, Inc.
- Son rôle pour nous
- Importe les dons, les campagnes et les contacts depuis Givebutter.
- Données traitées
- Coordonnées des donateurs et enregistrements de dons.
- Localisation
- États-Unis
DocuSign, Inc.
- Son rôle pour nous
- Envoie des documents pour signature électronique.
- Données traitées
- Nom et adresse électronique du signataire, et document à signer.
- Localisation
- États-Unis et autres pays où DocuSign exerce ses activités