Conformément à notre Accord de Traitement des Données (DPA) et à l'article 28 du RGPD, nous maintenons une liste transparente de tous les sous-traitants ultérieurs qui traitent des données personnelles pour notre compte.
Nous sélectionnons nos sous-traitants avec soin, en nous assurant qu'ils offrent des garanties suffisantes pour mettre en œuvre des mesures techniques et organisationnelles appropriées.
Le tableau ci-dessous liste tous les sous-traitants actuellement utilisés par JayDAI.
| Sous-traitant | Finalité | Localisation | Garanties |
|---|---|---|---|
| Google Cloud Platform | Infrastructure cloud principale : base de données (Cloud SQL), exécution des services (Cloud Run), gestion des clés (KMS) et secrets (Secret Manager) | Union Européenne | Résidence UE (europe-west1, Belgique) · SCCs · Chiffrement au repos (KMS) |
| AWS (Amazon Web Services) | Infrastructure cloud : inférence IA (Bedrock), OCR (Textract), transcription audio (Transcribe), fonctions (Lambda), archivage (S3) | Union Européenne | Résidence UE (eu-west-3 Paris, eu-north-1 Stockholm) · SCCs · Pas d'entraînement sur les données client (Bedrock) |
| Cloudflare | Passerelle applicative/edge (Workers), base D1, stockage et CDN (R2), protection anti-bot (Turnstile) et sécurité réseau | États-Unis | EU-US Data Privacy Framework · SCCs |
| Vercel | Hébergement des applications web et mini-apps, et mesure d'audience (Vercel Analytics) | États-Unis | EU-US Data Privacy Framework · SCCs |
| Supabase | Formulaire de contact du site vitrine uniquement (projet résiduel) — n'héberge plus ni la base de données, ni les fichiers, ni les e-mails de la plateforme | Union Européenne | Résidence UE (Francfort) |
| Anthropic | Modèles Claude — inférence IA principale (API Anthropic et via AWS Bedrock) | UE (via AWS Bedrock) · États-Unis (API directe) | Via AWS Bedrock : résidence UE · API directe : EU-US Data Privacy Framework · SCCs · Pas d'entraînement sur les données client |
| Google Vertex AI | Inférence IA — modèles Gemini hébergés sur Vertex AI (Paris) | Union Européenne | Résidence UE (europe-west9, Paris) · Pas d'entraînement sur les données client · SCCs |
| Google (Gemini API) | Inférence IA — modèles Gemini | États-Unis | EU-US Data Privacy Framework · SCCs |
| Microsoft Azure (Azure OpenAI / AI Foundry) | Inférence IA (modèles OpenAI, Mistral, Meta, DeepSeek) | Suède (UE) · traitement mondial selon le modèle | Ressource en Sweden Central · Déploiements EU Data Zone (traitement dans l'UE) ou Global Standard (traitement possible hors UE), selon le modèle · Pas d'entraînement sur les données client · SCCs |
| OpenAI | Inférence IA et vectorisation (embeddings) — API sans rétention (Zero Data Retention) | États-Unis | EU-US Data Privacy Framework · SCCs · Zero Data Retention API |
| Mistral AI | Inférence IA — modèles Mistral (La Plateforme, hébergée en France) | Union Européenne | EU Data Residency · Pas d'entraînement sur les données client |
| Scaleway | Inférence IA hébergée en France | Union Européenne | Hébergement en France (Paris) · Aucune rétention · Pas d'entraînement sur les données client |
| Hugging Face | Téléchargement de modèles open source (aucune donnée client transmise) | États-Unis | SCCs |
| Tavily | Recherche web pour les agents IA | États-Unis | EU-US Data Privacy Framework · SCCs |
| Hyperbrowser | Navigation web automatisée pour les agents IA | États-Unis | SCCs |
| Stripe | Traitement des paiements et facturation | États-Unis | EU-US Data Privacy Framework · SCCs · PCI-DSS |
| Sentry | Monitoring des erreurs et performance | Union Européenne | Résidence UE (Allemagne, région DE) · Masquage des données personnelles · SCCs |
| Datadog | Observabilité, logs et supervision | Union Européenne | Résidence UE (datadoghq.eu) · SCCs |
| PostHog | Analytics produit et analyse des parcours | Union Européenne | Résidence UE (EU Cloud) · SCCs |
| Amplitude | Analytics produit et métriques d'usage | Union Européenne | Résidence UE · SCCs |
| Plausible | Mesure d'audience du site (sans cookie) | Union Européenne | Hébergement UE (Allemagne) · Sans cookie, sans donnée personnelle |
| Meta (Pixel + Conversions API) | Mesure publicitaire et attribution des conversions | États-Unis | EU-US Data Privacy Framework · SCCs · Soumis au consentement (opt-in) |
| Databricks | Traitement et analyse de données (analytics comportemental) | États-Unis | SCCs |
| GitHub | Hébergement du code source, CI et traitements automatisés | États-Unis | EU-US Data Privacy Framework · SCCs |
| Google Chrome Web Store | Distribution de l'extension Chrome Jaydai | États-Unis | EU-US Data Privacy Framework · SCCs |
| Logo.dev | Fourniture de logos d'entreprises (enrichissement d'affichage) | États-Unis | SCCs |
| SendGrid (Twilio) | Envoi d'emails transactionnels | États-Unis | EU-US Data Privacy Framework · SCCs |
Pour les sous-traitants situés en dehors de l'Union Européenne, nous nous appuyons sur les mécanismes suivants :
Conformément à notre DPA, nous notifions tout changement de sous-traitant avec un préavis de 30 jours.
Vous pouvez vous opposer à un nouveau sous-traitant dans les 15 jours suivant la notification en nous contactant à [email protected].
Pour recevoir les notifications de changement, assurez-vous que vos préférences de communication sont à jour dans les paramètres de votre compte.
Pour toute question concernant nos sous-traitants ou pour vous opposer à un changement :
ARCHIMIND SAS
75 ter avenue de Wagram, 75017 Paris, France
Email : [email protected]
DPO : [email protected]