HelloPako
Se connecterDemander une démo

Sécurité

Nos prestataires et services externes

Pour assurer le fonctionnement de HelloPako, nous faisons appel à différents prestataires techniques et services externes. Nous vous présentons leur rôle, les données susceptibles d’être traitées et les informations relatives à leur localisation.

L’objectif est de vous permettre de comprendre simplement comment vos données sont utilisées et protégées.

Mis à jour le

Nos prestataires techniques

Ils traitent des données pour le compte de HelloPako, pour l’application et le site hellopako.com. La localisation indique où les données sont hébergées ou traitées, d’après notre configuration ou les engagements publiés par le prestataire.

  • Scaleway

    Hébergement de l’application, de son API, du site hellopako.com et de la base de données

    Localisation
    Paris, France (région fr-par), sauvegardes automatiques quotidiennes comprises. Une copie ponctuelle de la base, conservée jusqu’au 18 octobre 2026, est stockée dans une autre région Scaleway de l’Union européenne.
    Transferts hors EEE
    Aucun transfert hors de l’Espace économique européen dans notre configuration.
    Données concernées

    Le contenu de la base de données : comptes utilisateurs, demandes de démonstration, et informations sur les sites, les contrats, dont les baux, et les sinistres, saisies ou extraites des documents. Les journaux techniques aussi, et les statistiques de visite du site hellopako.com.

  • OVHcloud

    Stockage des fichiers déposés dans l’application

    Localisation
    Paris, France (région eu-west-par)
    Transferts hors EEE
    Aucun transfert hors de l’Espace économique européen dans notre configuration.
    Données concernées

    Les documents, photos, logos et photos de profil que vous déposez, et les captures d’écran et vidéos jointes à un signalement.

  • Mistral AI

    Intelligence artificielle : lecture et extraction des informations des documents importés, réponses aux questions posées depuis un document, et, pour les organisations où HelloPako l’a activé à leur demande, l’assistant PAKO

    Localisation
    Union européenne : Mistral AI héberge les données dans l’Union européenne par défaut, et HelloPako utilise ce service par défaut.
    Transferts hors EEE
    Selon la fonctionnalité, Mistral AI peut transférer temporairement des données hors de l’Union européenne, vers les sous-traitants listés dans son centre de confiance, avec les clauses contractuelles types de la Commission européenne (article 46 du RGPD).
    Données concernées

    Le document concerné, que Mistral AI récupère par un lien temporaire, puis son texte, avec votre question le cas échéant. Avec l’assistant PAKO activé : vos questions, les derniers échanges de la conversation et les informations du parc consultées pour répondre (sites et leurs contacts, contrats et cocontractants, sinistres, coûts, extraits de documents).

    Utilisation par le prestataire

    Selon son accord de traitement des données, Mistral AI traite ces données pour fournir le service et détecter les abus sur ses API, pendant la durée du contrat qui le lie à HelloPako, et n’utilise pour entraîner ses modèles que les avis explicites donnés dans ses propres applications, que HelloPako ne lui transmet pas.

  • Brevo

    Envoi des e-mails de l’application et du site : invitations, mot de passe et double authentification, alertes, demandes d’assistance, signalements, demandes de démonstration

    Localisation
    Union européenne : serveurs OVH en France et en Allemagne, et Google Cloud en Belgique, selon Brevo.
    Transferts hors EEE
    Brevo indique héberger et traiter ses données dans l’Union européenne.
    Données concernées

    L’adresse du destinataire, l’objet et le contenu de chaque e-mail, et ses pièces jointes : le fichier joint à une demande d’assistance, et les captures d’écran jointes à un signalement, jamais les vidéos.

  • IONOS

    Messagerie de l’équipe (contact@hellopako.com) et noms de domaine hellopako.com et hellopako.fr

    Localisation
    Allemagne : les serveurs de messagerie (réception, consultation et envoi) relèvent d’IONOS SE.
    Données concernées

    Les demandes de démonstration (société, nom, e-mail, téléphone, message), les demandes d’assistance et leur pièce jointe, et les signalements envoyés par « Signaler à Pako » avec leurs captures d’écran (les vidéos restent chez OVHcloud).

Services publics externes

Votre navigateur interroge directement ces services publics pour la saisie des adresses et l’affichage des cartes. Ils ne traitent pas de données pour le compte de HelloPako.

  • Base Adresse Nationale

    Suggestions d’adresse pendant la saisie, et adresse d’un point placé sur la carte

    Données concernées
    Le texte de l’adresse en cours de saisie ou les coordonnées du point placé, et l’adresse IP de votre navigateur. L’adresse saisie peut être celle d’une personne, par exemple lors de la déclaration d’un sinistre.
    Localisation
    France (serveurs OVH)

    adresse.data.gouv.fr

  • Géoplateforme de l’IGN

    Fonds de carte des sites

    Données concernées
    La zone de la carte affichée autour d’un site, et l’adresse IP de votre navigateur.
    Localisation
    France (serveurs OVH)

    Institut national de l’information géographique et forestière (IGN)

Autres services techniques

  • INSEE

    Publication des indices ILC, ILAT et ICC. L’application et le site lisent ces séries publiques ; la requête ne contient que la référence de la série.

  • Better Stack

    Surveillance des tâches planifiées de la production et page publique status.hellopako.com. Les signaux qu’il reçoit ne contiennent pas de données de vos comptes ; comme tout site, la page d’état reçoit l’adresse IP de ses visiteurs.

  • GitHub

    Code source, tests, construction et déploiement de l’application, dont l’exécution des migrations de la base de données. Ses journaux contiennent le nom des migrations, des compteurs et, en cas d’échec, des messages techniques ; ils ne sont pas destinés à contenir les données de vos comptes.

Protection des données

Liste établie à partir de la configuration de production, du code de l’application et des engagements publiés par chaque prestataire, revue le 15 octobre 2026. Elle décrit les prestataires en place à cette date.