1. Comment lire cette liste
Gentica ne repose pas sur une infrastructure mutualisée entre clients. La plupart des comptes utilisés sont ouverts au nom du client lui-même, qui en reste titulaire, en règle ses factures et peut en révoquer les accès à tout moment. La colonne « Titulaire du compte » indique, pour chaque intervenant, qui contracte avec lui.
Cette précision a une conséquence juridique directe : lorsque le compte est ouvert au nom du client, c’est le contrat et l’accord de traitement conclus par le client avec ce fournisseur qui déterminent l’entité contractante, les régions de traitement, les durées de conservation et les garanties de transfert. Il appartient au client de sélectionner une offre professionnelle et d’activer, lorsqu’elles existent, les options excluant l’utilisation de ses contenus pour l’entraînement général des modèles.
Les engagements de l’Éditeur relatifs à ces intervenants figurent à l’article 6 de l’accord de traitement des données.
2. Intervenants nécessaires au fonctionnement
Ces intervenants sont indispensables à la fourniture du service. Leur retrait n’est pas possible sans mettre fin à tout ou partie du service.
| Intervenant | Rôle | Données concernées | Titulaire du compte et cadre |
|---|---|---|---|
| Scaleway SAS 8 rue de la Ville-l’Évêque, 75008 Paris, France |
Instance dédiée, base de données, stockage, réseau, sauvegardes | Ensemble des Données Client au repos, journaux techniques | Compte du Client · région France |
| Anthropic (modèles Claude) Entité contractante pour les clients établis dans l’Espace économique européen : Anthropic Ireland, Limited, Dublin, Irlande |
Inférence principale des collaborateurs de synthèse | Invites, extraits de sources nécessaires à la demande, productions | Compte et clé du Client · entité contractante, régions et garanties de transfert définies par le contrat et l’accord de traitement souscrits par le Client |
| OpenAI (modèles GPT) Entité contractante pour les clients établis dans l’Espace économique européen : OpenAI Ireland Limited, Dublin, Irlande |
Second examen des réponses | Invites, extraits nécessaires, productions | Compte et clé du Client · entité contractante, régions et garanties de transfert définies par le contrat et l’accord de traitement souscrits par le Client |
| Eleven Labs, Inc. New York, États-Unis |
Synthèse vocale des collaborateurs de synthèse | Texte à vocaliser, éventuels échantillons de voix fournis par le Client | Compte au nom du Client, ouvert et administré par l’Éditeur · traitement hors Espace économique européen · garanties de transfert définies par l’accord de traitement applicable |
| Stripe Payments Europe, Limited et entités Stripe applicables Dublin, Irlande |
Encaissement, facturation et prévention de la fraude | Identité de facturation et données de transaction · aucune Donnée Client documentaire | Compte de l’Éditeur · Espace économique européen et transferts prévus par la documentation Stripe |
Les numéros complets de carte bancaire sont collectés et conservés par Stripe. L’Éditeur n’y a jamais accès et n’en conserve aucun.
3. Modules optionnels activés par le client
Ces intervenants ne reçoivent aucune donnée tant que le Client n’a pas activé le module correspondant et fourni l’autorisation ou la clé associée. Un module non activé est un module dont le fournisseur ne reçoit rien.
| Intervenant | Module | Données concernées |
|---|---|---|
| Google (Gmail et Drive, via autorisation OAuth) | Lecture de messages et de documents, création de brouillons — jamais d’envoi | Messages, pièces jointes et documents du périmètre autorisé par le Client |
| Google (Gemini) | Génération des portraits des collaborateurs de synthèse | Descriptions de personas · aucune Donnée Client documentaire |
| Google (Places) | Fiche d’établissement d’un tiers | Raison sociale et adresse de l’établissement recherché |
| LemonSlice | Appel vidéo interactif d’un collaborateur de synthèse | Portrait, texte et flux audio du briefing |
| Perplexity | Veille externe | Requêtes de veille · aucune Donnée Client documentaire |
| SerpAPI | Recherche sur le web | Requêtes de recherche |
| FullEnrich, Findymail | Enrichissement de contacts professionnels | Identité et coordonnées professionnelles des contacts soumis |
| Gamma | Génération de présentations | Contenus transmis pour la génération |
| Notion | Collecteur de contenus | Contenus du périmètre autorisé par le Client |
| Make | Automatisations étendues configurées par le Client | Contenus des flux configurés par le Client |
Ces modules sont contractés par le Client, auquel il appartient de vérifier l’entité contractante, les régions de traitement et les garanties de transfert prévues par l’accord de traitement de chaque fournisseur. L’Éditeur fournit sur demande les informations techniques nécessaires à cette vérification.
4. Ce qu’aucun intervenant ne reçoit
- Aucune Donnée Client n’est transmise à un fournisseur de modèle, de synthèse vocale, de supervision ou de support qui ne figure pas sur la présente liste.
- Aucune Donnée Client documentaire n’est transmise à Stripe : le paiement ne voit que l’identité de facturation et la transaction.
- Aucun intervenant ne reçoit de données à des fins publicitaires. Aucune donnée n’est vendue ni cédée à un courtier en données.
- Ni les Données Client ni les productions ne sont utilisées par l’Éditeur pour entraîner un modèle général ou mutualisé, ni pour améliorer le service au bénéfice d’autres clients, sauf accord préalable, distinct, écrit et librement révocable du Client.
5. Procédure de modification de la liste
L’ajout ou le remplacement d’un intervenant ayant accès aux Données Client suit la procédure de l’article 6.2 de l’accord de traitement des données :
- l’Éditeur informe le Client au moins trente jours avant l’intervention du nouveau sous-traitant ;
- le Client dispose de quinze jours pour présenter une objection documentée, fondée sur un risque réel pour la protection des données ;
- les Parties recherchent une mesure raisonnable de remplacement ou de réduction du risque ;
- à défaut de solution raisonnable, le Client peut résilier le module affecté, sans pénalité, avant l’intervention du nouveau sous-traitant.
L’Éditeur impose à ses sous-traitants ultérieurs des obligations de protection des données substantiellement équivalentes aux siennes et demeure responsable envers le Client de l’exécution des obligations qu’il leur confie, dans les conditions de l’article 28, paragraphe 4, du RGPD.
6. Comment être informé d’un changement
Les clients sont informés par courrier électronique à l’adresse de contact qu’ils ont communiquée lors de la mise en service. Toute personne peut également demander à être avertie des mises à jour de cette page en écrivant à contact@gentica.fr.
La version et la date figurant en tête de page permettent de vérifier qu’aucune modification n’est intervenue depuis la dernière consultation.
7. Journal des modifications
| Date | Version | Modification |
|---|---|---|
| 28 juillet 2026 | 1.0 | Publication de la liste initiale, identique à l’annexe 2 des conditions générales de vente version 2.1. |