Sous-traitants ultérieurs
Nous faisons appel aux tiers suivants pour exploiter le Service. Chaque sous-traitant ultérieur est lié par des conditions substantiellement équivalentes à nos propres engagements en matière de protection des données. Lorsqu'un sous-traitant ultérieur est situé en dehors de l'Espace économique européen (EEE), les transferts de données à caractère personnel sont régis par les Clauses contractuelles types de la Commission européenne (Décision (UE) 2021/914) ou par un autre mécanisme de transfert licite au titre du chapitre V du RGPD. Nous mettons à jour cette liste lorsque des sous-traitants ultérieurs sont ajoutés, retirés ou remplacés. Les Clients liés par un Accord de traitement des données peuvent s'inscrire pour recevoir une notification préalable des nouveaux sous-traitants ultérieurs.
Sous-traitants ultérieurs actifs
| Fournisseur | Fonction | Région | Catégories de données |
|---|---|---|---|
| Cloudflare, Inc. — R2 Storage | Stockage objet pour les rapports PDF générés | Union européenne (restriction juridictionnelle R2 : UE) | Rapports PDF générés ; métadonnées des objets de stockage |
| Cloudflare, Inc. — CDN | Diffusion de contenu, protection DDoS, terminaison TLS | Réseau périphérique mondial | Métadonnées de requête HTTP (IP, en-têtes, chemins d'URL) |
| Fournisseurs d'inférence IA (dont OpenAI, Inc. et autres) | Analyse d'images par IA. Plusieurs fournisseurs peuvent être utilisés selon le routage de charge et la disponibilité des modèles. | États-Unis et autres régions ; transferts régis par les CCT | Images soumises, traitées de manière transitoire — voir « Notes sur le traitement des images » ci-dessous |
| Hébergeur — [À FINALISER AVANT LE LANCEMENT] | Infrastructure serveur pour le panneau d'administration, la Core API et le service de rendu PDF | Pays-Bas ou juridiction comparable de l'UE | Toutes les données opérationnelles du Service |
Sous-traitants ultérieurs prévus
Les sous-traitants ultérieurs suivants font partie de notre feuille de route prévue et seront ajoutés lors du lancement de la fonctionnalité correspondante. Cette liste est publiée à l'avance par souci de transparence et pour donner aux Clients la possibilité de les évaluer.
| Fournisseur | Fonction | Région | Statut |
|---|---|---|---|
| CCBill, LLC | Traitement des paiements par carte bancaire ; services de marchand de référence (merchant of record) le cas échéant | États-Unis ; transferts régis par les CCT | Prévu — à activer lorsque la facturation réelle sera activée |
| Amazon Web Services EMEA SARL — Simple Email Service (SES) | Envoi d'e-mails transactionnels (vérification de compte, reçus, alertes, notifications) | Union européenne (eu-west-1 / eu-central-1) | Prévu — à activer avec les notifications par e-mail |
| PandaDoc, Inc. | Signature électronique pour les contrats d'entreprise (Agency Pro, API Production) | États-Unis ; transferts régis par les CCT | Prévu — à activer pour la signature des contrats B2B |
Infrastructure exploitée en propre
Les composants du Service que nous exploitons directement ne sont pas des sous-traitants ultérieurs. Le service d'analyse (« Core API ») et le service de rendu PDF (« CorePDF ») sont exploités par [YOUR CYPRUS LTD LEGAL NAME] sur une infrastructure que nous contrôlons (hébergée chez l'hébergeur indiqué ci-dessus). La Core API orchestre les appels aux sous-traitants ultérieurs d'inférence IA mais n'effectue pas elle-même l'inférence.
Notes sur le traitement des images par les sous-traitants ultérieurs
Les images soumises sont transmises aux sous-traitants ultérieurs d'inférence IA uniquement pendant la durée de l'appel d'analyse et ne sont pas conservées par le fournisseur d'inférence au-delà de ce qui est techniquement nécessaire au traitement de la requête. Au sein de notre propre infrastructure, les images originales sont traitées de manière transitoire et supprimées immédiatement après l'analyse. Seul le rapport PDF généré est transmis au sous-traitant ultérieur de stockage (Cloudflare R2), et uniquement pendant la durée de conservation applicable.
Lorsque les sous-traitants ultérieurs d'inférence IA proposent des conditions de traitement des données de niveau entreprise (telles que des modes sans conservation de données, des engagements de non-entraînement ou des options de résidence des données dans l'UE), nous utilisons ces configurations lorsqu'elles sont disponibles et compatibles avec le Service.
Notification des changements
Nous mettons à jour cette liste lorsque des changements surviennent. Lorsqu'un Client lié par un Accord de traitement des données s'est inscrit pour un avis préalable, nous notifierons les nouveaux sous-traitants ultérieurs au moins 30 jours avant qu'ils ne commencent à traiter les données du Client, en mettant à jour la présente page et (lorsque le Client a fourni des coordonnées de notification) par e-mail. Le droit du Client de s'opposer pour des motifs raisonnables de protection des données est décrit dans notre Accord de traitement des données.