Liste des prestataires de services

Cette liste complète la Politique de confidentialité et l’Avis régional de confidentialité pour l’Application de Headii, les logiciels pour appareils compatibles et les services associés de compte, en nuage, d’IA et d’assistance. Elle ne décrit pas les prestataires d’un site marchand ou de marketing indépendant.

Un service figurant sur la liste n’est utilisé que pour la finalité et les informations décrites. Il peut recevoir une demande comme service principal ou dans le cadre d’une nouvelle tentative ou d’une solution de repli permises, mais ne reçoit pas toutes les demandes. Le nom d’un modèle ne suffit pas à identifier la société qui reçoit vos informations. Les prestataires qui fournissent uniquement un modèle hébergé par une autre partie ne sont pas automatiquement destinataires de vos données.

La liste n’élargit pas l’autorisation de Headii de traiter du contenu, n’autorise pas une fonctionnalité future, ne modifie pas une licence sur les résultats et ne crée pas de consentement. Les informations sur l’action en ligne particulière et tout choix requis sont fournis avant que l’action n’envoie les données personnelles concernées.

Géocodage et lecture vocale du système du téléphone. Headii utilise le géocodage du système sur iOS et Android pour obtenir une ville en vue d’un résultat facultatif lié à un lieu. Ce service traite la localisation fournie pour rechercher la ville, séparément de la requête de ville et de date que le serveur de Headii envoie aux prestataires météo. La lecture vocale d’AI Chat utilise la synthèse vocale du système et un moteur ou une voix sélectionnés par le système pour traiter le texte à lire et les paramètres de langue et de voix. Sur iOS, il s’agit des services système d’Apple ; sur Android, l’implémentation du géocodage et le moteur vocal dépendent de la configuration système du téléphone. La lecture vocale est distincte des services Soniox de transcription et de traduction décrits ci-dessus.

Ces voies système ne sont pas présentées comme fonctionnant toutes hors ligne : l’API de géocodage Android peut utiliser le réseau, et les voix de synthèse peuvent nécessiter une connexion réseau. Cela ne prouve ni que chaque requête Headii quitte l’appareil, ni que Google est le destinataire pour tous les téléphones Android. L’utilisation d’un service système n’élargit pas les finalités, autorisations ou exigences de divulgation des prestataires prévues par la Politique de confidentialité. Headii ne fait pas appel séparément à un autre prestataire cloud pour ces fonctions système de géocodage ou de lecture d’AI Chat. Si le système du téléphone traite une demande en ligne, le prestataire du système ou du service vocal installé la traite selon ses conditions de service et ses informations de confidentialité applicables ; le prestataire réel et le fonctionnement en ligne peuvent varier selon l’appareil et le moteur sélectionné. Il ne s’agit pas d’une promesse de traitement exclusivement sur l’appareil.

Services météorologiques. Headii utilise WeatherAPI.com et Open-Meteo pour obtenir des informations météorologiques concernant une ville sélectionnée ou déterminée par géocodage. Le backend de Headii transmet la ville et la date pour ces demandes. Les prestataires peuvent également traiter des métadonnées techniques de connexion. La notice d’Open-Meteo désigne OpenMeteo GmbH comme responsable du traitement indépendant pour les finalités indiquées et prévoit la suppression des journaux API individuels après 90 jours ; cette durée ne limite pas la conservation de tous les enregistrements du compte. Voir également la politique de confidentialité de WeatherAPI.com.

Rôle indépendant de Twilio. Selon son Data Protection Addendum et son Privacy Notice, Twilio peut traiter de manière indépendante les informations d’utilisation des communications et les informations limitées des messages de vérification ou système pour la transmission, la facturation, la conformité, la prévention de la fraude et des abus, les analyses et le développement ou l’amélioration du service, y compris le développement de modèles liés à la lutte contre les abus lorsque ses conditions le prévoient. Cela ne signifie pas que Twilio est exclusivement notre sous-traitant. Cela n’autorise pas l’envoi de Contenu utilisateur Headii ou de Contributions à l’amélioration de l’IA par cette voie, ni l’utilisation de ces contenus pour le propre entraînement de Twilio.

Services indépendants de compte et de plateforme. Si vous choisissez Se connecter avec Apple ou la connexion Google, la plateforme traite ses propres informations de compte, d’authentification et de sécurité et communique à Headii l’identifiant autorisé et toute adresse e-mail ou tout nom qu’elle fournit. Apple exploite également l’App Store et Google exploite Google Play pour la distribution. Leurs entités régionales responsables et leurs traitements indépendants sont identifiés dans la Politique de confidentialité d’Apple et la Politique de confidentialité de Google. Ces comptes ne sont pas décrits comme contrôlés par Headii. La distribution ne signifie pas qu’un Forfait de temps payant est actuellement proposé ni que Headii reçoit des informations de carte de paiement.

Accès de l’assistance. Le personnel de Headii peut accéder au minimum d’informations nécessaires pour l’assistance demandée ou un incident précis concernant la sécurité, un abus ou une question juridique, sous réserve des limites d’accès et de finalité de la Politique de confidentialité. L’autorisation de consulter un dossier ne permet ni un examen général des contenus ni l’entraînement de modèles.

Externalisation de l’assistance prévue — non activée actuellement. Si des prestataires externes sont chargés d’une assistance humaine ordinaire aux clients ou d’une assistance technique humaine, ils doivent agir uniquement sur les instructions de Headii et dans ces mêmes limites. Headii doit les identifier en interne et mettre en place les garanties applicables de traitement, de confidentialité et de transfert international avant l’accès. Lorsque la loi applicable le permet, nous les décrivons publiquement par une catégorie précise de services et les pays pertinents de traitement ou d’accès, plutôt que de nommer chaque prestataire ; les identités précises sont fournies lorsque cela est requis, notamment en réponse aux demandes applicables d’exercice des droits des personnes. Les exigences d’information préalable de la section 5 restent applicables.

Headii est une société des États-Unis. L’adresse sociale d’un prestataire, un pays de facturation, la boutique de l’Application, le pays d’un utilisateur et un lieu de stockage sélectionné sont des faits différents. Un paramètre de stockage ne limite pas nécessairement le calcul, la transmission des communications, l’accès de l’assistance, les journaux ou les copies de restauration à ce même lieu.

Pour les services Cloudflare, OpenAI et Soniox configurés, le routage régional repose sur l’adresse IP utilisée lors de la création du compte. Headii n’utilise pas le point de terminaison régional européen d’OpenAI dans le périmètre actuel du service ; cela ne modifie pas les configurations américaines et européennes de Cloudflare et de Soniox décrites ci-dessous. En cas de défaillance d’un service, ces voies ne basculent pas vers l’autre région. Cette règle ne couvre pas les autres prestataires et ne détermine pas le lieu de tous les traitements de données système, accès d’assistance ou opérations de restauration.

Les informations sur les voies ci-dessous distinguent un lieu sélectionné de conservation du contenu de l’implantation plus large des traitements d’un prestataire. Les références aux dispositions publiées d’un prestataire sur les transferts ne s’appliquent que dans le cadre de l’accord applicable et du périmètre de la protection concernée ; elles n’affirment pas que Headii utilise chaque lieu annoncé ni que chaque prestataire est certifié dans un cadre de protection des données. Une référence à des clauses contractuelles types européennes ou à un cadre de protection ne constitue pas une conclusion générale selon laquelle les exigences de transfert de tous les pays sont satisfaites. Vous pouvez demander des informations supplémentaires sur les garanties contractuelles applicables à privacy@headii.com.

Les règles de conservation de la Politique de confidentialité régissent les copies de Headii. Les prestataires peuvent détenir des copies distinctes de traitement, de sécurité, de transmission ou de restauration ; la disparition d’une tâche de l’Application ne prouve pas l’effacement simultané de toutes ces copies. Les explications suivantes décrivent le comportement pertinent des prestataires sans prolonger l’utilisation ordinaire des tâches par Headii :

• Cloudflare : l’utilisation ordinaire de l’audio original de transcription de Headii prend fin sept jours après réception ; celle des transcriptions prend fin dans les 90 jours suivant leur génération. La suppression par cycle de vie R2 est asynchrone. Cloudflare décrit une suppression généralement effectuée dans les 24 heures suivant l’expiration, et non un maximum garanti. Les enregistrements D1, les copies de restauration et les pièces jointes d’assistance ont leurs propres limites applicables. La juridiction d’une base de données ne promet pas que tous les traitements Workers s’y déroulent.
• OpenAI : les journaux par défaut de surveillance des abus peuvent contenir du contenu et sont normalement conservés jusqu’à 30 jours, avec des exceptions documentées pour des motifs juridiques ou de prévention nécessaire des préjudices. La conservation de l’état applicatif dépend du point d’accès réel et des fonctionnalités activées ; certains objets doivent être supprimés et certaines mises en cache ont une durée distincte. Headii ne décrit pas toute utilisation d’API comme sans conservation. Un examen précis pour abus ou motif juridique n’est pas un examen humain systématique à des fins de qualité. Toute voie réelle doit rester dans les limites de finalité et de conservation de la Politique de confidentialité.
• Soniox : ses règles publiées prévoient des modalités distinctes pour le traitement transitoire et pour les tâches asynchrones stockées. L’audio et les transcriptions stockés pour les tâches asynchrones (Async) peuvent être supprimés et expirent automatiquement après 30 jours selon les règles publiées du service ; les métadonnées opérationnelles se distinguent du contenu. Cette période de copie chez le prestataire n’est pas la règle de sept jours pour la copie d’audio original de Headii. Nous n’utilisons pas les éléments Soniox soumis à restriction pour l’entraînement ou l’évaluation de modèles ; vos droits et restrictions sur les résultats sont énoncés aux sections 7 et 11 des Conditions d’utilisation et ne sont pas modifiés silencieusement par cette page.
• Twilio : la validité d’un code n’est pas la durée de conservation d’un enregistrement de communication. Verify identifie des limites de 30 jours pour certains champs d’informations personnellement identifiables, et non pour toutes les données. Les copies de restauration de SendGrid peuvent subsister jusqu’à un an après la fin de l’accord du prestataire. Les enregistrements sous responsabilité indépendante suivent les critères de conservation applicables de Twilio. Ces périodes n’autorisent pas Headii à conserver du Contenu utilisateur ni à l’envoyer par cette voie.
• Firebase : les identifiants d’installation utilisés par FCM sont conservés jusqu’à une demande de suppression ; Firebase décrit leur suppression des systèmes actifs et de sauvegarde dans les 180 jours suivant cet appel. App Check ne conserve pas les éléments d’attestation, mais les règles du prestataire d’attestation réel s’appliquent à sa copie. Les jetons expirent selon leur durée configurée, au maximum sept jours ; ceux utilisés pour la protection contre le rejeu peuvent être conservés jusqu’à 30 jours. Il ne s’agit pas de périodes de conservation d’enregistrements ou de contenus d’IA.

La documentation d’un prestataire décrit son service et ne prouve pas la configuration réelle de Headii. L’utilisation réelle reste soumise aux engagements de Headii : le Contenu utilisateur ordinaire n’est pas utilisé pour l’entraînement de modèles ni pour l’examen humain systématique à des fins de qualité, et un changement de prestataire ne crée pas une nouvelle finalité ni ne permet une utilisation ordinaire des tâches plus longue. Tout programme facultatif de contribution de Headii est distinct, désactivé par défaut et indisponible tant que ses conditions précises ne sont pas satisfaites.

Headii peut utiliser différents sous-traitants admissibles pour la même finalité, les mêmes informations et les mêmes limites de protection divulguées, sans lier définitivement une fonctionnalité à un seul modèle. L’acheminement habituel au sein du groupe figurant sur la liste ne nécessite pas de modifier les Conditions d’utilisation ou la Politique de confidentialité principales. Avant qu’un nouveau destinataire ne reçoive des informations concernées, nous mettons à jour cette liste et toute information régionale ou contextuelle requise, sous la seule réserve de l’approche limitée relative à l’assistance ordinaire décrite ci-dessous.

Uniquement pour les prestataires d’assistance ordinaire décrits à la section 2, lorsque la loi applicable permet une information par catégorie, un changement de prestataire n’exige pas, à lui seul, l’ajout public d’un nouveau nom. La catégorie de services, la finalité, les informations et les pays de traitement ou d’accès divulgués doivent rester exacts. Toute information requise concernant un destinataire précis, ainsi que tout choix requis, doivent précéder l’accès. Cette approche limitée ne s’applique pas aux prestataires d’IA, de traitement de la parole ou de contenus visuels : les nouveaux destinataires de ces services sont nommés dans cette liste avant de recevoir les informations concernées. Les exigences de la Politique de confidentialité relatives aux transferts de données d’une fonctionnalité vers un prestataire restent inchangées.

Une nouvelle finalité, un élargissement substantiel des données, une utilisation indépendante par un prestataire, l’entraînement, l’examen humain systématique ou une conservation ou protection internationale substantiellement différentes ne constituent pas une simple modification de liste. L’information, le choix et toute mise à jour d’accord requis doivent intervenir d’abord. Un choix limité par la loi, une règle de plateforme ou son libellé réel à un destinataire nommé ou à un ensemble fixe est respecté. Cette page ne réduit jamais silencieusement les droits sur un résultat ou un achat déjà réalisé.

Pour les questions de confidentialité ou une demande concernant des informations détenues pour Headii, contactez privacy@headii.com. La procédure de demande d’une plateforme indépendante ne supprime pas les obligations de Headii pour sa propre copie.