Between

Subprocessors & data location

Last updated: September 26, 2026

Template — not legal advice. Between handles health-related information, so this page should be reviewed alongside a lawyer and kept current as providers change. It is meant to help clinicians complete their own privacy assessment, including a Quebec Law 25 privacy impact assessment (EFVP).

Between relies on a small number of third-party processors to run the service. Each one processes data only to provide its service to us, under its own agreement. The table below lists who they are, what they do, the data they can access, and where they process it.

Provider	Purpose	Data it can access	Location
Anthropic (Claude) privacy	Writes the short AI summary and theme tags and runs the safety screening on a check-in. Runs only when the client has opted in to AI summaries.	Check-in text, only when AI summaries are on for that client.	United States
Deepgram privacy	Transcribes a voice memo to text so it can be summarized. Runs only when a client records a voice check-in, and only where configured.	The voice memo audio.	United States
Resend privacy	Sends account and notification emails such as invites, alerts and password resets. Used where configured.	Name and email address, and the content of the email.	United States
Stripe privacy	Handles subscriptions and payment. Card details are entered on Stripe's own page and never reach our server.	Billing details entered on Stripe's page, plus a subscription status and identifiers.	United States and internationally
Render privacy	Runs the application and the database that stores everything else.	All stored data: account details, check-in content, voice memos and photos.	United States (the region selected for the service)

What this means for your data

AI analysis is off by default and runs only with the client's explicit consent. If a client leaves AI off, their check-ins are never sent to Anthropic.
Voice memos and photos are stored in the database on Render, and a voice memo reaches Deepgram only if the client records one.
We do not sell data, and we do not use it to train AI models.
A client can see, correct and delete their own data at any time.
Because this can involve storing and processing personal information in the United States, outside Quebec and outside Canada, we take applicable cross-border requirements into account under Canadian privacy law, including the federal PIPEDA and Quebec's Law 25.

Contact

For a formal subprocessor list, a data processing agreement, or details about where your data is stored, contact jojo11haz@gmail.com. See also the Privacy Policy.

Between

Sous-traitants et lieu de traitement

Dernière mise à jour : 26 septembre 2026

Modèle — ne constitue pas un avis juridique. Between traite des renseignements liés à la santé, alors cette page devrait être revue avec un avocat et tenue à jour à mesure que les fournisseurs changent. Elle vise à aider les cliniciens à réaliser leur propre évaluation, dont une évaluation des facteurs relatifs à la vie privée (EFVP) sous la loi 25 du Québec.

Between s'appuie sur un petit nombre de sous-traitants pour offrir le service. Chacun ne traite les données que pour nous fournir son service, selon sa propre entente. Le tableau ci-dessous indique qui ils sont, ce qu'ils font, les données auxquelles ils accèdent et où ils les traitent.

Fournisseur	Rôle	Données accessibles	Lieu
Anthropic (Claude) confidentialité	Rédige le court résumé et les étiquettes de thèmes et effectue le filtrage de sécurité d'un suivi. Ne s'exécute que si le client a activé les résumés IA.	Le texte du suivi, uniquement quand les résumés IA sont activés pour ce client.	États-Unis
Deepgram confidentialité	Transcrit une note vocale en texte pour qu'elle puisse être résumée. Ne s'exécute que si un client enregistre une note vocale, et là où il est configuré.	L'audio de la note vocale.	États-Unis
Resend confidentialité	Envoie les courriels de compte et de notification comme les invitations, les alertes et les réinitialisations de mot de passe. Utilisé là où il est configuré.	Le nom et l'adresse courriel, et le contenu du courriel.	États-Unis
Stripe confidentialité	Gère les abonnements et le paiement. Les détails de carte sont saisis sur la page de Stripe et n'atteignent jamais notre serveur.	Les détails de facturation saisis sur la page de Stripe, plus un statut d'abonnement et des identifiants.	États-Unis et à l'international
Render confidentialité	Héberge l'application et la base de données qui stocke tout le reste.	Toutes les données stockées : renseignements de compte, contenu des suivis, notes vocales et photos.	États-Unis (la région choisie pour le service)

Ce que cela signifie pour vos données

L'analyse par IA est désactivée par défaut et ne s'exécute qu'avec le consentement explicite du client. Si un client laisse l'IA désactivée, ses suivis ne sont jamais envoyés à Anthropic.
Les notes vocales et les photos sont stockées dans la base de données sur Render, et une note vocale n'atteint Deepgram que si le client en enregistre une.
Nous ne vendons pas les données et nous ne les utilisons pas pour entraîner des modèles d'IA.
Un client peut consulter, corriger et supprimer ses propres données en tout temps.
Comme cela peut impliquer le stockage et le traitement de renseignements personnels aux États-Unis, hors du Québec et hors du Canada, nous tenons compte des exigences applicables en matière de transferts sous les lois canadiennes sur la vie privée, dont la LPRPDE fédérale et la loi 25 du Québec.

Contact

Pour une liste formelle des sous-traitants, une entente de traitement des données, ou des détails sur le lieu de stockage de vos données, écrivez à jojo11haz@gmail.com. Consultez aussi la politique de confidentialité.