Sous-traitants
Dernière mise à jour : septembre 2026
Cette page répertorie les principaux sous-traitants qui aident OwnersPal à fournir et exploiter le Service. Ces prestataires peuvent traiter des données personnelles ou professionnelles uniquement lorsque cela est nécessaire pour l'infrastructure, la facturation, les communications, la sécurité et les intégrations de plateformes.
| Fournisseur | Finalité | Catégories de données | Région |
|---|---|---|---|
| Supabase | Authentification et stockage des données applicatives | Données de profil de compte, identifiants d'authentification, données de profil d'entreprise, métadonnées de contenu généré | Mondial |
| Stripe | Facturation des abonnements et traitement des paiements | Identifiants de facturation, statut d'abonnement, métadonnées de paiement, enregistrements de facturation | Mondial |
| Resend | Envoi d'emails transactionnels | Adresse email, métadonnées de message, événements de livraison et de rebond | US |
| Postmark | Envoi d'emails transactionnels / de secours | Adresse email, contenu et métadonnées du message, événements de livraison | US |
| Railway | Hébergement de l'API backend et infrastructure d'exécution | Journaux applicatifs, métadonnées de requête, diagnostics opérationnels | US |
| Vercel | Hébergement frontend, diffusion et analyses avec consentement | Métadonnées de requêtes du site, télémétrie de performance, événements analytiques consentis | Mondial |
| Sentry | Surveillance des erreurs et diagnostics de performance | Traces d'erreurs, diagnostics techniques, contexte de requête limité | Mondial |
| Fal / fournisseurs de modèles | Passerelle d'inférence de modèles (queue.fal.run) pour le rendu de courtes vidéos publicitaires (y compris des étapes d'image comme l'estimation de profondeur et les prises de produit) et les versions stylisées des photos de Brand Photoshoot. Pour Brand Photoshoot, elle achemine les demandes de retouche d'image vers des modèles d'image tiers — GPT Image d'OpenAI (principal) et Nano Banana 2 de Google (secours ; le modèle de Google intègre un filigrane invisible SynthID) — qui ajoutent des accessoires génériques et de l'éclairage autour de la vraie photo d'un propriétaire. Pour une photo de produit, elle achemine aussi un détourage de suppression d'arrière-plan vers BiRefNet, puis peint le décor de studio autour des propres pixels du produit réel du propriétaire avec GPT Image d'OpenAI ou, en secours, FLUX Fill de Black Forest Labs. Achemine chaque tâche image-vers-vidéo vers le modèle sélectionné pour la prise : Kling (Kuaishou), Seedance (ByteDance), Veo (Google), Grok (xAI), Vidu, Wan ou MiniMax H3 (un modèle MiniMax à poids ouverts). Runway n'est pas acheminé via Fal — il s'agit d'une intégration directe (voir la ligne Runway). | URL des photos de l'entreprise et prompts textuels soumis pour le rendu ou le travail sur les photos — pour les versions stylisées de Brand Photoshoot, la photo recadrée du propriétaire et un prompt textuel décrivant la scène, la lumière et les accessoires et citant les mots imprimés pour qu'ils restent inchangés, que fal.ai transmet à OpenAI, à Google ou à Black Forest Labs ; pour une photo de produit, la photo source complète du propriétaire est aussi envoyée pour un détourage de suppression d'arrière-plan —, photos de votre équipe que vous choisissez pour les prises de produit tenu en main, métadonnées des tâches de génération et références des vidéos et images produites | Mondial |
| Runway | Rendu image-vers-vidéo direct pour de courts clips publicitaires (api.dev.runwayml.com). Appelé directement par OwnersPal, sans passer par Fal. | URL des photos de l'entreprise et prompts textuels soumis pour le rendu, métadonnées des tâches de génération et références des vidéos produites | US |
| ElevenLabs (via Fal) | Synthèse vocale pour les accroches des publicités vidéo (fonctionnalité facultative ; voix prédéfinies uniquement, aucun clonage de voix) | De courtes chaînes de texte dérivées de votre profil d'entreprise (nom de l'entreprise, horaires, appel à l'action) envoyées pour la synthèse vocale ; aucun contenu client ni avis | US |
| OpenAI | Inférence de texte et de vision pour les fonctionnalités IA (légendes, analyse d'images, analyse de la sécurité du contenu) + Brand Photoshoot (lecture de chaque photo, planification de chaque prise en tant que directeur artistique, styliste et photographe, et comparaison de chaque version stylisée avec la vraie photo) + extraction de contenu de sites web (menus, équipe, FAQ, « À propos », témoignages de clients) + sondage mensuel de visibilité IA (Presence+) + réponses de l'assistant IA du site | Prompts, images téléversées soumises pour l'analyse de composition et de sécurité, photos et résultats stylisés soumis au modèle de vision de Brand Photoshoot (pour lire chaque photo — sujet, visages, mots imprimés, lumière — et comparer chaque version stylisée à l'original), notes textuelles issues de ces lectures et informations de l'entreprise (nom, type, couleurs de marque, mots à éviter, noms des articles du menu) servant à planifier chaque prise, sorties générées, métadonnées de requêtes et de réponses, texte de pages web soumis pour l'extraction de contenu, catégorie/ville/nom de l'entreprise envoyés pour le sondage de visibilité IA et la mention + les noms de concurrents extraits de la réponse, questions des visiteurs envoyées à l'assistant IA du site | US |
| Service de rendu headless (facultatif) | Effectue le rendu des sites web d'entreprise uniquement en JavaScript (applications monopages) afin que nous puissions lire leur menu et leurs photos lorsque la page injecte le contenu côté client. Désactivé par défaut ; utilisé uniquement lorsqu'un opérateur configure un point de terminaison de rendu, et uniquement sur le site public de l'entreprise. | L'URL du site web public de l'entreprise elle-même (aucune donnée personnelle) | Mondial |
| Twilio | Livraison de messages SMS et WhatsApp | Numéros de téléphone, métadonnées du contenu des messages, événements de livraison et de statut | Mondial |
| MessageBird | Envoi de SMS de secours pour les alertes opérationnelles (sur activation) | Numéro de téléphone du destinataire, contenu du message | EU |
| API Google (Business Profile, Ads, YouTube) | Intégrations OAuth et opérations des plateformes connectées | Jetons OAuth, identifiants de comptes connectés, métadonnées de campagnes et de publication, avis Google Business Profile (mis en cache pour la fonctionnalité optionnelle d'incrustation d'avis lorsqu'elle est activée par le propriétaire) | Mondial |
| Balise Google Ads et envoi des conversions | Mesure des conversions publicitaires pour une entreprise qui connecte un compte Google Ads : sa propre balise Google Ads sur son site web OwnersPal, chargée uniquement à l'adresse principale du site, après que le visiteur y a accepté les cookies marketing et s'il n'envoie aucun signal Global Privacy Control, ainsi qu'un envoi quotidien de ses réservations attribuées sous forme de conversions par clic Google Ads | Depuis le navigateur du visiteur, après consentement aux cookies marketing : les événements que la balise Google Ads propre à l'entreprise envoie, à savoir une consultation de page avec l'adresse IP, des informations sur le navigateur et l'appareil, l'adresse de la page et la page de provenance, ainsi que les identifiants de cookies de clics publicitaires de Google (par exemple _gcl_aw, _gcl_au et _gcl_gs, conservés à la seule adresse principale du site web, ainsi qu'une entrée _gcl_ls dans le stockage local du navigateur). Les requêtes de la balise vers les serveurs de Google (par exemple google.com, googleadservices.com et doubleclick.net) transmettent aussi, et peuvent déposer, les propres cookies de Google sur les domaines de Google (par exemple IDE et NID), que Google contrôle. Si l'entreprise a activé les conversions améliorées dans son propre compte Google Ads, la balise peut aussi envoyer un hachage des coordonnées saisies dans les formulaires du site web. Depuis nos serveurs, une fois par jour, pour chaque réservation attribuée : un hachage SHA-256 de l'e-mail/du téléphone du client, l'identifiant de clic de campagne (gclid), l'heure de la réservation et une référence interne de réservation ; les coordonnées ne sont jamais transmises en clair et le hachage n'est jamais conservé | Mondial |
| Google Places API | Recherche de l'établissement — trouve la fiche Google Maps publique d'un établissement (places.googleapis.com) et remplit ses informations sur le profil et le site du propriétaire ; les informations que le propriétaire ne confirme pas sont supprimées dans un délai de 30 jours et ne sont pas transmises à ses autres fiches d'ici là. Pour les établissements concurrents choisis pour cibler des publicités, nous ne gardons que leur identifiant de lieu : leur nom est recherché en direct à l'affichage, et leur position sur la carte au lancement d'une campagne Meta (Facebook/Instagram). Les photos de la fiche s'affichent en direct, avec leur crédit, uniquement sur le site du propriétaire et dans un aperçu d'une seule photo que le propriétaire voit lorsqu'il associe sa fiche. Nous n'enregistrons plus de photos de Google Maps et ne les utilisons pas dans de nouvelles vidéos, séances photo, publicités, cartes ou publications. Les liens vers des photos Google Maps que nous avions enregistrés ont été supprimés, sauf dans notre historique des publications déjà publiées. Nous conservons toujours les copies présentes dans les vidéos et cartes déjà réalisées, ainsi que les versions de séances photo déjà créées à partir d'une photo Google Maps, que seul cet établissement peut voir et qui ne peuvent servir à rien de nouveau. Utilise une clé d'API, distincte de la connexion Google OAuth du propriétaire. | Nom de l'établissement, identifiant de lieu (place ID) et requêtes de localisation envoyés à Google ; en retour, informations publiques de la fiche (nom, adresse, téléphone, site web, horaires, note, niveau de prix, équipements, ouverture ou fermeture, la description de l'établissement rédigée par Google (son résumé éditorial), sa catégorie et ses types d'activité, et sa position sur la carte) que nous conservons 30 jours au maximum sauf si le propriétaire les confirme comme les siennes — y compris les copies remplies sur le profil et le site du propriétaire (ainsi que le nom, la localisation et le type d'activité choisis dans la fiche lors de l'inscription, et le repère et l'adresse choisis dans une recherche Google sur la carte des publicités), les traductions de la description de Google et les copies faites à partir de ces informations dans le plan de ciblage publicitaire et les préréglages enregistrés du propriétaire, les vérifications de ses fiches, les vérifications de visibilité dans les recherches par IA et nos registres des informations utilisées par un contenu généré ; un repère que le propriétaire déplace lui-même est le sien —, et références de photos avec le crédit de leurs auteurs, utilisées uniquement pour un affichage en direct et non enregistrées (nous n'enregistrons plus de photos de Google Maps, et les liens vers des photos Google Maps que nous avions enregistrés ont été supprimés, sauf dans notre historique des publications déjà publiées). Nous conservons toujours les copies de photos Google Maps présentes dans les vidéos et cartes déjà réalisées, y compris les copies de travail créées pendant la production de ces vidéos (par exemple des images recadrées, des copies améliorées et des copies envoyées à un fournisseur vidéo), ainsi que les versions de séances photo déjà créées à partir d'une photo Google Maps, que seul cet établissement peut voir et qui ne peuvent servir à rien de nouveau. Pour les établissements concurrents choisis dans une recherche Google pour cibler des publicités, nous ne gardons que leur identifiant de lieu ; leur nom et leur adresse s'affichent en direct, et leur position sur la carte est recherchée au lancement d'une campagne Meta (Facebook/Instagram). Ne sont pas supprimés avec les informations : les contenus que le propriétaire crée pendant qu'une information figure dans son profil (par exemple vidéos, cartes, publications, rapports et textes marketing) et nos registres de la façon dont ils ont été faits ; l'adresse web du site du propriétaire, formée à partir du nom de l'établissement ; et les copies que le propriétaire envoie à d'autres services : Meta (Facebook/Instagram) reçoit les zones ciblées par ses campagnes sur Meta avec leurs libellés (qui peuvent inclure un repère ou un nom d'établissement venant de Google, et la position sur la carte d'établissements concurrents), TikTok ne reçoit que ces libellés, pour trouver les zones à cibler, et les fournisseurs d'IA de cette page reçoivent les informations avec lesquelles ils travaillent. Lorsque le site d'un propriétaire affiche ces photos, le navigateur du visiteur les charge directement depuis Google, qui reçoit l'adresse IP du visiteur et des informations sur son navigateur. Lorsqu'un propriétaire associe sa fiche, le navigateur du propriétaire charge un aperçu d'une seule photo directement depuis Google, qui reçoit l'adresse IP du propriétaire et des informations sur son navigateur. | Mondial |
| Google Maps (carte intégrée) | Lorsqu'une entreprise affiche une carte de localisation sur son site web OwnersPal, le navigateur du visiteur charge un cadre Google Maps intégré (maps.google.com). OwnersPal n'effectue aucun appel côté serveur pour cela ; l'iframe constitue un flux de données tiers au chargement de la page. | L'adresse IP et l'agent utilisateur (user-agent) du visiteur (envoyés par le navigateur pour charger la carte intégrée) ; l'adresse publique de l'établissement ou la requête cartographique | Mondial |
| YouTube (vidéo intégrée) | Lorsqu'une entreprise intègre sa propre vidéo YouTube sur son site web OwnersPal, le navigateur du visiteur charge la vidéo depuis YouTube. Nous utilisons l'hôte respectueux de la vie privée youtube-nocookie.com, qui ne dépose pas de cookie de suivi tant que le visiteur n'a pas lancé la lecture. OwnersPal n'effectue aucun appel côté serveur vers YouTube pour cela. | L'adresse IP du visiteur et les métadonnées de la requête (envoyées par le navigateur pour charger la vidéo intégrée) ; l'identifiant public de la vidéo | Mondial |
| Vimeo (vidéo intégrée) | Lorsqu'une entreprise intègre sa propre vidéo Vimeo sur son site web OwnersPal, le navigateur du visiteur charge la vidéo depuis le lecteur Vimeo (player.vimeo.com). OwnersPal n'effectue aucun appel côté serveur vers Vimeo pour cela. | L'adresse IP du visiteur et les métadonnées de la requête (envoyées par le navigateur pour charger la vidéo intégrée) ; l'identifiant public de la vidéo | Mondial |
| API Meta (Facebook/Instagram) | Intégrations OAuth et opérations des plateformes connectées | Jetons OAuth, identifiants de compte/Page/compte professionnel Instagram connectés, le contenu vidéo/image et les légendes que nous publions en votre nom, les indicateurs de performance de la Page et des campagnes publicitaires, et — lorsqu'une Page ou un compte Instagram connecté en reçoit — le texte et le nom de l'auteur des commentaires et messages privés entrants, que nous reproduisons dans votre boîte de réception OwnersPal | Mondial |
| Pixel Meta et API Conversions | Mesure des conversions publicitaires pour une entreprise qui connecte un compte publicitaire Meta : son propre pixel Meta sur son site web OwnersPal, chargé uniquement lorsque l'adresse principale du site est le nom de domaine propre à l'entreprise (et non une adresse ownerspal.app ou une adresse sous un autre domaine), et seulement après que le visiteur y a accepté les cookies marketing et s'il n'envoie aucun signal Global Privacy Control, ainsi qu'un envoi quotidien de ses réservations attribuées à l'API Conversions de Meta | Depuis le navigateur du visiteur, après consentement aux cookies marketing sur le domaine propre à l'entreprise : les événements que le pixel Meta propre à l'entreprise envoie, à savoir une consultation de page avec l'adresse IP, des informations sur le navigateur et l'appareil, l'adresse de la page et la page de provenance, ainsi que les identifiants de cookies propriétaires de Meta (_fbp, _fbc, déposés sur ce domaine) ; la détection automatique d'événements du pixel est désactivée. Les requêtes du pixel vers les serveurs de Meta (facebook.com, facebook.net) transmettent aussi, et peuvent déposer, les propres cookies de Meta sur les domaines de Meta, que Meta contrôle. Si l'entreprise a activé la mise en correspondance avancée automatique dans son propre compte Meta, le pixel peut aussi envoyer un hachage des coordonnées saisies dans les formulaires du site web. Depuis nos serveurs, une fois par jour, pour chaque réservation attribuée : un hachage SHA-256 de l'e-mail/du téléphone du client, l'identifiant de clic de campagne (fbclid), l'heure de la réservation et une référence interne de réservation ; les coordonnées ne sont jamais transmises en clair et le hachage n'est jamais conservé | Mondial |
| Microsoft Ads | Intégrations OAuth et opérations des plateformes connectées | Jetons OAuth, identifiants de comptes connectés, métadonnées de campagnes et conversions | Mondial |
| Yelp | Intégrations OAuth et opérations des plateformes connectées | Jetons OAuth, identifiants d’établissements connectés, métadonnées d’avis et de fiches | US |
| TikTok | Intégrations OAuth et opérations des plateformes connectées | Jetons OAuth, identifiants de comptes connectés, métadonnées de publications et d’interactions | Mondial |
| Nextdoor | Intégrations OAuth et opérations des plateformes connectées | Jetons OAuth, identifiants d’établissements connectés, métadonnées de publications et de réponses | US |
| X (Twitter) | Intégrations OAuth et opérations de plateforme connectée | Jetons OAuth, identifiants de compte connecté, métadonnées de publications et d’engagement | Mondial |
| Intégrations OAuth et opérations de plateforme connectée | Jetons OAuth, identifiants de la Page d’organisation connectée, métadonnées de publications et d’engagement | Mondial | |
| Square (Block, Inc.) | Import de photos activé par le propriétaire de l'établissement : copie les photos de sa propre bibliothèque d'articles Square dans sa médiathèque, avec un accès en lecture seule à cette bibliothèque | Jetons OAuth, identifiant marchand Square, noms et photos des articles | US |
Nous mettons cette liste à jour à mesure que nos fournisseurs et sous-traitants évoluent.