Dernière mise à jour : 29 octobre 2026
Quality Unit, s.r.o. (Bratislava, Slovaquie, UE) développe et exploite LiveAgent et traite les données de votre compte (données du service) en tant que votre sous-traitant. Ces entreprises nous aident à fournir le service et peuvent héberger ou consulter ces données.
Où vos données sont hébergées
| Sous-traitant ultérieur | Héberge les données de | Lieu de stockage des données |
|---|---|---|
| Amazon Web Services | Clients de la région Europe et Afrique (EU) | Allemagne (Francfort) et Irlande |
| Amazon Web Services | Clients de la région Amériques (US) | Virginie du Nord et Californie du Nord, États-Unis |
| Amazon Web Services | Clients de la région Asie et Pacifique (SG) | Singapour |
| Amazon Web Services | Anciennes données des comptes de certains clients du Royaume-Uni | Londres, Royaume-Uni |
LiveAgent fonctionne sur Amazon Web Services (AWS). Vous choisissez la région de votre compte lors de l’inscription et ses données restent dans cette région ; déplacer un compte vers une autre région nécessite un accord avec nous. Au sein d’une région, les données peuvent circuler entre les centres de données AWS de cette région pour que le service reste rapide et disponible : les données des comptes de l’UE restent donc en Allemagne et en Irlande.
Les clients du Royaume-Uni choisissent Europe et Afrique (EU) ou Amériques (US). Les anciennes données de certains comptes de clients du Royaume-Uni sont encore stockées sur AWS à Londres (Royaume-Uni) ; aucun nouveau compte n’y est hébergé. L’UE reconnaît que le Royaume-Uni protège de manière adéquate les données à caractère personnel (sa décision d’adéquation court jusqu’en décembre 2031), et le Royaume-Uni reconnaît l’UE, si bien qu’aucune garantie de transfert supplémentaire n’est nécessaire. Pour les conditions de transfert applicables aux données des clients du Royaume-Uni, écrivez à gdpr@qualityunit.com.
Les centres de données AWS disposent d’un personnel de sécurité présent 24 h/24, de la vidéosurveillance, d’un contrôle d’accès multifacteur et d’une alimentation de secours, et sont audités par AWS selon des normes telles que ISO 27001, SOC 1, SOC 2 et PCI DSS. Ce sont les certifications d’AWS pour ses installations ; LiveAgent lui-même ne détient pas encore de certification SOC 2 ni ISO 27001 ; Quality Unit fait actuellement l’objet d’un audit SOC 2 Type II qui couvre tous ses services, LiveAgent compris. La manière dont nous protégeons vos données dans LiveAgent même est décrite dans notre politique de sécurité.
Les entreprises qui nous aident à fournir le service
| Sous-traitant ultérieur | Lieu | Rôle | Garantie de transfert |
|---|---|---|---|
| Quality Unit, LLC | États-Unis | Une société du groupe Quality Unit qui vend LiveAgent aux États-Unis et aide à fournir le service | Clauses contractuelles types de l’UE |
| Quality Unit Ukraine, LLC | Ukraine | Un prestataire de Quality Unit qui aide à fournir LiveAgent et son support client ; son personnel n’ouvre votre compte que lorsque vous demandez de l’aide ou que vous l’approuvez | Clauses contractuelles types de l’UE |
| Twilio, Inc. | États-Unis | Établit les appels téléphoniques si vous utilisez le centre d’appels de LiveAgent. Les enregistrements d’appels sont conservés dans LiveAgent avec les autres données de votre compte. | Clauses contractuelles types de l’UE |
| Makara Partner, s. r. o. | Slovaquie (UE) | Notre cabinet comptable ; peut voir les informations du compte lorsqu’il établit et traite les factures | Non requise : au sein de l’UE |
Notre équipe de support et nos prestataires n’ouvrent votre compte que lorsque vous demandez de l’aide ou que vous l’approuvez. LiveAgent envoie vos e-mails sortants depuis ses propres serveurs de messagerie, ou depuis le serveur de messagerie de votre entreprise si vous en connectez un.
Chaque sous-traitant ultérieur a conclu avec nous un contrat qui exige au moins la protection que vous offre notre accord de traitement des données (DPA) : traitement uniquement sur instructions documentées, personnel tenu à la confidentialité et formé à la protection des données, mesures techniques et organisationnelles appropriées, et notification dans les meilleurs délais de toute violation de la sécurité. Avant de travailler avec une entreprise, nous examinons ses pratiques en matière de sécurité, de protection de la vie privée et de confidentialité. Les clients qui ont signé notre DPA reçoivent un avis écrit avant que nous ajoutions ou remplacions un sous-traitant ultérieur, et disposent de 10 jours pour s’y opposer.
Les fournisseurs d’IA que vous connectez
Les fournisseurs d’IA ne figurent pas dans cette liste, car c’est votre entreprise qui les choisit. Les fonctionnalités d’IA de LiveAgent, comme Answer Assistant, utilisent le fournisseur que votre entreprise connecte avec sa propre clé API : OpenAI, Anthropic, Google (Gemini) ou FlowHunt. Aucun texte de ticket ou de chat n’est envoyé à un fournisseur tant que votre administrateur ne l’a pas connecté et n’a pas activé une fonctionnalité, et le fournisseur le traite selon l’accord de votre entreprise avec lui. FlowHunt est aussi édité par Quality Unit, mais c’est un service distinct auquel votre entreprise souscrit selon ses propres conditions.
Notre site Web et notre publicité
Pour nos propres besoins d’analyse et de publicité, ces entreprises traitent des données sur les visiteurs de notre site Web, les personnes qui s’inscrivent et l’utilisation de notre service, comme le décrivent nos Conditions générales et notre Politique de confidentialité.
| Fournisseur | Service | Rôle | Garantie |
|---|---|---|---|
| Google LLC | Analyse et attribution | Google Analytics 4 (analyse du site Web), conversions améliorées de Google Ads (e-mail haché pour la mesure des conversions), Google BigQuery (entrepôt de données pour l’analyse interne) | Cadre de protection des données UE-États-Unis |
| Meta Platforms, Inc. | Mesure publicitaire | API de conversions Meta : transmission d’e-mail haché pour mesurer l’efficacité publicitaire | Cadre de protection des données UE-États-Unis |
| Stape, Inc. | Gestion de balises côté serveur | Achemine les signaux d’analyse et de conversion vers les plateformes autorisées au nom de Quality Unit ; n’utilise pas les données à ses propres fins | Serveur dans l’UE (Amsterdam, Pays-Bas), dans le cadre d’un accord de traitement des données |
Modifications de cette liste
- 29 octobre 2026 : régions d’hébergement mises à jour, avec Londres indiqué pour les anciennes données des comptes de certains clients du Royaume-Uni ; Quality Unit, LLC et Makara Partner ajoutés, comme dans notre DPA ; OpenAI retiré, car les fournisseurs d’IA sont des services que votre entreprise connecte elle-même ; Intuit (Mailchimp) retiré, car LiveAgent n’utilise pas Mailchimp pour les données de votre compte (il s’agit seulement d’une intégration facultative que votre entreprise peut connecter) ; garantie de transfert indiquée pour chaque sous-traitant ultérieur hors de l’UE ; emplacement du serveur de Stape (UE) et règle d’accès de Quality Unit Ukraine ajoutés.
Cette page décrit comment nous faisons appel à des sous-traitants ultérieurs et les répertorie à la date indiquée ci-dessus. Elle ne vous confère pas de droits au-delà de ceux prévus par votre contrat et votre DPA avec nous. Des questions ? gdpr@qualityunit.com.