Mentions légales

Liste des sous-traitants

Révision 2
Dernière mise à jour : 2026-09-03

Cette page répertorie les sous-traitants tiers (« sub-processors ») que Hushscript (LW Agency Limited) utilise pour fournir le Service. Nous exigeons de chaque sous-traitant qu’il protège les données à caractère personnel et ne les utilise qu’aux fins de nous fournir ses services.

Hushscript comporte deux surfaces, et les données reçues par un sous-traitant diffèrent entre elles ; elles sont donc répertoriées séparément :

• le site web de marketing (hushscript.com) – les pages publiques, l’aperçu anonyme gratuit et les outils gratuits en navigateur, utilisés sans compte.
• l’application (app.hushscript.com) et son API – la surface produit que vous utilisez en tant qu’utilisateur inscrit.

Nous informerons les utilisateurs à l’avance de toute modification importante de cette liste lorsque la loi applicable l’exige. Pour toute question, contactez support@hushscript.com.

Site web de marketing (hushscript.com)

Cloudflare

• Finalité : Hébergement, diffusion de contenu, calcul en périphérie, protection contre les robots (Turnstile), livraison en première partie des balises de mesure, et DNS.
• Catégories de données : Adresses IP, métadonnées de requêtes, cookies.
• Région de traitement : Mondiale (réseau de périphérie Cloudflare).
• Site web : cloudflare.com

AssemblyAI

• Finalité : Transcription de la parole en texte pour l’aperçu anonyme gratuit – conversion du court extrait d’aperçu en texte avec étiquettes de locuteurs.
• Catégories de données : Audio de l’aperçu (récupéré via une URL de courte durée ; supprimé après traitement, et les aperçus non terminés expirent automatiquement), texte de la transcription de l’aperçu. La copie côté prestataire est supprimée lorsque l’aperçu se termine, échoue ou expire.
• Région de traitement : L’audio des visiteurs EU/EEA/UK/Swiss est traité sur l’infrastructure EU d’AssemblyAI. Tous les autres visiteurs : États-Unis.
• Site web : assemblyai.com

Mailgun

• Finalité : E-mail transactionnel – envoi de l’e-mail de connexion à usage unique que vous demandez depuis le site web.
• Catégories de données : Adresse électronique, contenu de l’e-mail (lien de connexion).
• Région de traitement : États-Unis.
• Site web : mailgun.com

Sentry

• Finalité : Surveillance des erreurs – collecte d’informations de diagnostic sur les erreurs du site web pour nous aider à identifier et corriger les problèmes.
• Catégories de données : Type d’erreur, URL de la page (paramètres de requête supprimés), type de navigateur et événements de navigation (les identifiants personnels sont supprimés avant l’envoi ; l’adresse IP n’est pas transmise).
• Région de traitement : États-Unis (ingestion US de Sentry).
• Site web : sentry.io

Google

• Finalité : Analyse du site web (Google Analytics, chargé via Google Tag Manager) et mesure publicitaire, y compris le remarketing (Google Ads ; certains événements GA4 sont importés dans Google Ads).
• Catégories de données : Identifiants de cookies, identifiants de clics sur les annonces Google (gclid, gbraid, wbraid), données de page d’arrivée, de référent et de campagne sans paramètres de requête, événements de page sans contenu. Uniquement avec votre consentement lorsque la loi l’exige.
• Région de traitement : États-Unis (infrastructure mondiale).
• Site web : google.com

Partenaires publicitaires (Meta, LinkedIn, X, Microsoft Advertising, LY Corporation)

• Finalité : Mesure de la performance de notre publicité sur ces plateformes. La balise d’un partenaire ne se charge que pendant que nous y menons des campagnes.
• Catégories de données : Identifiants de cookies, l’identifiant de clic publicitaire propre à la plateforme (fbclid, li_fat_id, twclid, msclkid, yclid), événements de page sans contenu. Uniquement avec votre consentement lorsque la loi l’exige ; le signal Global Privacy Control du navigateur est respecté comme un refus de la publicité.
• Région de traitement : États-Unis (infrastructure mondiale) ; LY Corporation : Japon.
• Sites web : meta.com, linkedin.com, x.com, ads.microsoft.com, lycorp.co.jp

Application (app.hushscript.com), utilisée en tant qu’utilisateur inscrit

Stripe

• Finalité : Traitement des paiements – gestion des autorisations de carte, des enregistrements de paiement et de l’identité client à des fins de facturation.
• Catégories de données : Nom (optionnel), coordonnées de carte (tokenisées ; nous ne voyons jamais le numéro de carte brut), adresse de facturation (optionnelle), historique des achats, référence client.
• Région de traitement : États-Unis (infrastructure mondiale).
• Site web : stripe.com

Cloudflare

• Finalité : Infrastructure d’hébergement.
• Catégories de données : Adresses IP, métadonnées de requêtes, cookies, données audio et de transcription au repos (chiffrées), données de compte et d’utilisation.
• Région de traitement : Mondiale (réseau de périphérie Cloudflare) ; les données des utilisateurs EU/EEA/UK/Swiss sont principalement traitées sur l’infrastructure EU de Cloudflare.
• Site web : cloudflare.com

AssemblyAI

• Finalité : Transcription de la parole en texte – conversion de l’audio téléversé en texte, en étiquettes de locuteurs et en détection de langue.
• Catégories de données : Contenu audio (récupéré via une URL de courte durée ; non conservé par nous après la transcription), texte de la transcription. La copie de la transcription conservée par le prestataire est supprimée juste après l’enregistrement de votre transcription.
• Région de traitement : L’audio des utilisateurs EU/EEA/UK/Swiss est traité sur l’infrastructure EU d’AssemblyAI (api.eu.assemblyai.com). Tous les autres utilisateurs : États-Unis.
• Site web : assemblyai.com

OpenAI

• Finalité : Génération par IA – les Insights, la version Nettoyée de la transcription et les traductions de transcription.
• Catégories de données : Texte de la transcription avec ses horodatages et étiquettes de locuteurs, y compris tout nom de locuteur attribué par l’utilisateur ; jamais votre audio, votre adresse électronique ou vos identifiants de compte. Les requêtes sont envoyées avec le stockage côté prestataire désactivé, dans le cadre de conditions qui n’autorisent pas le prestataire à utiliser votre contenu pour entraîner ses modèles.
• Région de traitement : États-Unis.
• Site web : openai.com

Mailgun

• Finalité : E-mail transactionnel – envoi des e-mails de connexion à usage unique et des messages de service.
• Catégories de données : Adresse électronique, contenu de l’e-mail (lien de connexion, avis de service).
• Région de traitement : États-Unis.
• Site web : mailgun.com

Sentry

• Finalité : Surveillance des erreurs – collecte d’informations de diagnostic sur les erreurs applicatives pour nous aider à identifier et corriger les problèmes.
• Catégories de données : Type d’erreur, URL de la page (paramètres de requête supprimés), type de navigateur et événements de navigation (les identifiants personnels sont supprimés avant l’envoi ; l’adresse IP n’est pas transmise).
• Région de traitement : États-Unis (ingestion US de Sentry).
• Site web : sentry.io

Google

• Finalité : Mesure du produit et des conversions – notre API envoie à Google Analytics des événements confirmés côté serveur et sans contenu (inscription, vérification du moyen de paiement, achat) ; certains événements GA4 sont importés dans Google Ads.
• Catégories de données : Identifiants d’analyse pseudonymes, noms d’événements, larges catégories de durée, données d’attribution de campagne, valeur et devise de l’achat. Aucun contenu de transcription ou d’enregistrement, nom de fichier, titre, prompt, adresse IP ou détail de navigateur. Envoyées sous réserve de votre consentement lorsque la loi l’exige.
• Région de traitement : États-Unis (infrastructure mondiale).
• Site web : google.com