Prestataires de Heelio
Dernière mise à jour : 02/10/2026
Cette page nomme les prestataires de Heelio cités à l'article 4 de notre politique de confidentialité, avec le rôle de chacun et le lien vers sa politique de confidentialité. Elle les range en deux listes.
Les sous-traitants ultérieurs traitent, pour le compte de Heelio, les données de vos sources : vos banques, votre comptabilité, vos factures, et ce que vous envoyez à Nova. Pour chacun, la page dit ce qu'il reçoit et où il le traite. Les autres prestataires servent le site, la facturation et la relation commerciale : ils ne reçoivent pas les données de vos sources.
Les logiciels que vous connectez vous-même à Heelio, l'assistant conversationnel que vous branchez et les messageries ou agendas vers lesquels vous choisissez d'envoyer votre point de trésorerie ou vos échéances de factures traitent vos données selon leurs propres conditions. Ils ne figurent donc pas dans cette liste.
Sous-traitants ultérieurs
Google Cloud
Héberge l'application, le connecteur pour assistants et leurs bases de données. Fournit aussi les modèles Gemini, par son service Vertex AI, que Nova utilise quand vous choisissez l'un d'eux, ou en mode Auto quand Anthropic ne répond pas.
Données reçues : toutes les données de l'application pour l'hébergement ; pour les modèles Gemini, vos questions à Nova, les chiffres qu'elle lit pour y répondre et vos pièces jointes.
Lieu : L'application et le connecteur sont hébergés par Google Cloud en Belgique. Vos données bancaires et comptables sont hébergées dans l'Union européenne. Les modèles Gemini sont appelés sur l'emplacement européen de Google Cloud, qui traite les requêtes dans l'Union européenne.
Cloudflare
Héberge le site heelio.io et sert le site, l'application et le connecteur à travers son réseau.
Données reçues : les requêtes et les réponses qui passent entre votre navigateur et Heelio.
Lieu : Réseau mondial : vos requêtes passent par le centre de données de Cloudflare le plus proche de vous. Société établie aux États-Unis.
Bridge
Prestataire agréé par lequel passe la connexion à vos comptes bancaires, en lecture seule.
Données reçues : les soldes et les mouvements de vos comptes bancaires.
Lieu : Société établie en France.
Anthropic
Fournit les modèles Claude. Nova, l'assistant IA de Heelio, les utilise en mode Auto et quand vous choisissez l'un d'eux. La catégorisation automatique, les noms de marchands harmonisés et la phrase de synthèse du point de trésorerie les utilisent aussi.
Données reçues : vos questions à Nova, les chiffres qu'elle lit pour y répondre et vos pièces jointes ; pour la catégorisation, le libellé, le sens, le montant et la fréquence de l'opération, avec la liste de vos catégories.
Lieu : Les données sont traitées aux États-Unis et peuvent l'être dans d'autres pays où Anthropic opère. Les transferts vers Anthropic sont encadrés par les clauses contractuelles types de la Commission européenne.
OpenAI
Fournit les modèles GPT. Nova ne les utilise que si vous choisissez l'un d'eux. Un administrateur peut retirer OpenAI des modèles proposés à son entreprise, dans Paramètres, puis IA.
Données reçues : vos questions à Nova, les chiffres qu'elle lit pour y répondre et vos pièces jointes.
Lieu : Contrat conclu avec OpenAI Ireland Ltd. Les données peuvent être traitées hors de l'Espace économique européen, notamment aux États-Unis. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
Mistral AI
Fournit les modèles Mistral, que Nova utilise si vous choisissez l'un d'eux. En mode Auto, lit aussi les documents scannés que vous joignez à Nova. Un administrateur peut retirer Mistral AI des modèles proposés à son entreprise, dans Paramètres, puis IA.
Données reçues : vos questions à Nova, les chiffres qu'elle lit pour y répondre et vos pièces jointes ; en mode Auto, le document scanné que vous joignez.
Lieu : Société établie en France. Ses propres sous-traitants peuvent traiter les données hors de l'Espace économique européen, sous clauses contractuelles types.
TypeSafe
Reçoit le texte de la question que vous tapez dans Nova, pour choisir l'outil de Heelio qui y répond.
Données reçues : le texte de votre question, dans la limite de 2 000 caractères. Aucune donnée de vos sources.
Lieu : TypeSafe AI, Inc., société établie aux États-Unis, où le service est hébergé.
Sentry
Reçoit les erreurs techniques de l'application, pour que nous puissions les corriger.
Données reçues : le détail technique de l'erreur. Ni les variables internes de l'application, ni les paramètres de connexion à vos logiciels.
Lieu : Région européenne (Allemagne).
Google Workspace
Envoie les e-mails de l'application, dont le point de trésorerie, et reçoit les messages adressés à contact@heelio.io.
Données reçues : le contenu de ces e-mails, dont les montants de votre point de trésorerie.
Lieu : Centres de données de Google, dans l'Union européenne ou hors de celle-ci.
Autres prestataires
Stripe
Traite le paiement de votre abonnement.
PostHog
Mesure l'audience du site, après votre consentement, et celle de l'application.
Lieu : Région européenne.
HubSpot
Prise de rendez-vous sur le site et suivi de nos échanges commerciaux.
Lieu : Centre de données européen.
GitHub
Héberge le code source de Heelio.
Sanity
Stocke les articles de la rubrique Ressources du site et sert leurs images.
Soro
Propose une partie des articles de la rubrique Ressources, les autres étant rédigés par Heelio. Nous illustrons tous ces articles nous-mêmes, avec un modèle d'OpenAI. La page Blog du site affiche aussi les articles de Soro par son script, qui charge leurs images depuis Supabase, le service de stockage qu'utilise Soro.
Pour toute question sur ces prestataires, écrivez à contact@heelio.io.