Sous-traitants et transferts

Convex, Inc. — hébergement de la base de données, de l’authentification et des fonctions serveur. Données : contenu des espaces, comptes utilisateurs, journaux techniques. Localisation : États-Unis.

Vercel, Inc. — hébergement et diffusion du site et de l’application web. Données : requêtes transitant par le site, journaux techniques et adresses IP de connexion. Localisation : États-Unis, et réseau mondial de diffusion.

OpenAI — fonctions d’IA : Agent, comptes rendus et transcription des réunions. Données : contenu transmis lorsqu’un utilisateur lance une action d’IA ou qu’une fonction d’IA activée par l’organisation s’exécute, y compris les événements d’agenda quand l’utilisateur interroge l’Agent sur son agenda, audio des réunions enregistrées avec information des participants. Localisation : États-Unis.

Google — connexion avec un compte Google et agenda Google, uniquement lorsque l’utilisateur les active. Données : identité de connexion (adresse e-mail, nom, photo) ; lorsque l’utilisateur planifie une réunion synchronisée avec Google ou avec un lien Google Meet : titre, description, lieu, horaires et lien de la réunion, avec les identifiants techniques de la réunion et de l’organisation dans Noora. Localisation : États-Unis.

Microsoft — connexion avec un compte Microsoft et lecture de l’agenda Outlook, uniquement lorsque l’utilisateur les active. Données : identité de connexion (adresse e-mail, nom, photo). Localisation : États-Unis.

Tavily — recherche web publique, uniquement sur demande explicite de l’utilisateur. Données : requêtes de recherche bornées, jamais le contenu intégral de l’espace. Localisation : États-Unis.

Contabo GmbH — serveur loué par Noora : édition des documents en temps réel et passerelle WhatsApp. Données : contenu des documents pendant leur édition, même par une seule personne ; pour le canal WhatsApp, numéros de téléphone, messages, fichiers et médias échangés avec Noora, et réponses de Noora, qui peuvent reprendre des éléments de l’espace et de l’agenda de l’utilisateur. Localisation : Union européenne.

Netlify, Inc. — passerelle des connexions MCP (mcp-teams.noora.app). Données : requêtes et réponses échangées avec les clients MCP connectés par l’utilisateur. Localisation : États-Unis, et réseau mondial de diffusion.

PostHog — mesure de l’usage de l’application. Données : événements d’une liste fermée, envoyés par le navigateur et par les serveurs de Noora, rattachés aux identifiants techniques du compte et de l’organisation, avec le rôle, l’origine de la visite et des informations techniques du navigateur ; jamais le contenu des documents. Localisation : Union européenne.

LanguageTool — correcteur d’orthographe, uniquement si l’organisation autorise les services externes. Données : texte des paragraphes vérifiés. Localisation : Union européenne.

Expo (650 Industries, Inc.) — remise des notifications de l’application mobile, uniquement si l’utilisateur les autorise. Données : jeton de notification de l’appareil, texte générique de la notification, catégorie et destination dans l’application, identifiant de la notification ; jamais le contenu ; transmis à Apple ou Google pour la remise. Localisation : États-Unis.

Le canal WhatsApp de Noora n’utilise pas l’offre WhatsApp Business de Meta. Il passe par une passerelle non officielle, hébergée par Noora sur son serveur de l’Union européenne (Contabo) et reliée à un numéro de service Noora. Noora n’a pas de contrat avec Meta pour ce canal.

Meta peut à tout moment suspendre ce canal ou le numéro de service. Le canal cesse alors de répondre ; les données déjà dans Noora Teams ne sont pas affectées.

Les messages échangés sur WhatsApp, y compris les réponses de Noora tirées de l’espace ou de l’agenda, transitent par WhatsApp et restent soumis à ses conditions et à sa politique de confidentialité.

Noora informe les Administrateurs avant l’ajout d’un sous-traitant traitant du Contenu, sauf urgence de sécurité, et leur permet de formuler une objection motivée.

Confidentialité : digitalthinking360@gmail.com.