English

How this list works

This page forms part of the Notesix Data Processing Addendum. Providers receive only the categories of data reasonably needed for their role, under contractual confidentiality, security and data-protection obligations.

A connected service chosen and contracted directly by the Customer may act as the Customer’s own provider rather than a Notesix subprocessor. We list important optional integrations here for transparency.

Current providers

Cloudflare, Inc. and affiliates

Purpose: Website delivery, security, Workers, Durable Objects, Workflows, storage, observability and Workers AI transcription.

Processing locations: Global network; service processing may include the EEA and United States.

Neon, Inc. / Databricks group

Purpose: Managed PostgreSQL database and related infrastructure.

Processing locations: Primary application database region: Frankfurt, Germany (EEA); limited support or operational access may occur elsewhere under safeguards.

OpenAI, L.L.C. and affiliates

Purpose: AI analysis used to structure transcripts, create notes and prepare workflow outputs. API requests are configured with storage disabled; business data is not used to train OpenAI models by default.

Processing locations: United States and other eligible service locations, protected by applicable transfer safeguards.

Stripe Payments Europe, Limited and Stripe affiliates

Purpose: Checkout, subscription, invoicing, fraud prevention and payment processing. Stripe also acts as an independent controller for certain regulated payment activities.

Processing locations: Ireland, United States and Stripe's global infrastructure.

Google LLC / Google Ireland Limited

Purpose: Optional Google OAuth authentication. Notesix receives the identity information authorised by the user.

Processing locations: EEA, United States and Google's global infrastructure.

HubSpot, Inc. / HubSpot Ireland Limited

Purpose: Optional, Customer-directed CRM connection, record retrieval and updates. HubSpot's own terms apply to the Customer's HubSpot account.

Processing locations: Customer-selected HubSpot hosting region and HubSpot's authorised global infrastructure.

Changes and objections

We will publish an update at least 30 days before a new subprocessor begins materially processing Customer Personal Data. Customers may object during that period on reasonable data-protection grounds by emailing contact@nsixdigital.com. We will seek a practical alternative; if none is available, the Customer may terminate the affected Service before the change takes effect.

Emergency replacements needed to preserve security or availability may occur sooner. We will provide notice as soon as reasonably possible.

Français

Fonctionnement de cette liste

Cette page fait partie du DPA Notesix. Chaque prestataire ne reçoit que les catégories de données raisonnablement nécessaires à sa mission et est soumis à des obligations contractuelles de confidentialité, sécurité et protection des données.

Un service connecté choisi et contracté directement par le Client peut être le propre prestataire du Client plutôt qu’un sous-traitant de Notesix. Les intégrations optionnelles importantes sont néanmoins indiquées par transparence.

Prestataires actuels

Cloudflare, Inc. et sociétés affiliées

Finalité : distribution du site, sécurité, Workers, Durable Objects, Workflows, stockage, observabilité et transcription par Workers AI.

Lieux : réseau mondial ; le traitement peut notamment avoir lieu dans l’EEE et aux États-Unis.

Neon, Inc. / groupe Databricks

Finalité : base de données PostgreSQL gérée et infrastructure associée.

Lieux : région principale de la base applicative à Francfort, Allemagne (EEE) ; accès limité de support ou d’exploitation possible ailleurs sous garanties.

OpenAI, L.L.C. et sociétés affiliées

Finalité : analyse IA pour structurer les transcripts, créer les notes et préparer les résultats de workflow. Le stockage des requêtes API est désactivé ; les données professionnelles ne servent pas par défaut à entraîner les modèles OpenAI.

Lieux : États-Unis et autres lieux de service admissibles, sous mécanismes de transfert applicables.

Stripe Payments Europe, Limited et sociétés affiliées

Finalité : paiement, abonnement, facturation, prévention de la fraude. Stripe agit aussi comme responsable indépendant pour certaines activités de paiement réglementées.

Lieux : Irlande, États-Unis et infrastructure mondiale de Stripe.

Google LLC / Google Ireland Limited

Finalité : authentification Google OAuth optionnelle. Notesix reçoit les données d’identité autorisées par l’utilisateur.

Lieux : EEE, États-Unis et infrastructure mondiale de Google.

HubSpot, Inc. / HubSpot Ireland Limited

Finalité : connexion CRM optionnelle dirigée par le Client, lecture et mise à jour des fiches. Les conditions HubSpot s’appliquent au compte HubSpot du Client.

Lieux : région HubSpot choisie par le Client et infrastructure mondiale autorisée de HubSpot.

Modifications et objections

Une mise à jour sera publiée au moins 30 jours avant qu’un nouveau sous-traitant ne commence à traiter matériellement les données du Client. Le Client peut s’y opposer pendant ce délai pour un motif raisonnable de protection des données à contact@nsixdigital.com. Nous chercherons une solution ; à défaut, le Client pourra résilier le Service concerné avant le changement.

Un remplacement urgent nécessaire à la sécurité ou à la disponibilité peut intervenir plus rapidement. Nous informerons alors le Client dès que raisonnablement possible.