Sous-traitants (subprocessors)
Cette page liste l'ensemble des prestataires techniques susceptibles de
traiter des données personnelles pour le compte d'Entosya. Toute
modification substantielle est annoncée sur cette page ; les clients
peuvent s'y abonner en écrivant à contact@entosya.com.
1. Hébergement infrastructure
| Sous-traitant | Rôle | Localisation | Données concernées |
|---|---|---|---|
| OVH SAS | Hébergement du VPS applicatif et de la base de données PostgreSQL. | Union européenne — France (datacenter OVH Strasbourg / SBG). | Ensemble des données produit et compte. |
2. Modèles d'IA et LLM
| Sous-traitant | Rôle | Localisation | Données concernées |
|---|---|---|---|
| Anthropic, Inc. (Claude) | Modèle LLM principal utilisé par les agents Hey Nex, Nex JARVIS, et le pipeline de compréhension projet (GP). | États-Unis (transfert encadré par Clauses Contractuelles Types, voir privacy policy Anthropic). | Extraits textuels des notes, projets, et instructions envoyés à l'API. |
| OpenAI, L.L.C. | Génération d'embeddings vectoriels (text-embedding-3-small) pour le clustering sémantique du pipeline projet ; modèles LLM complémentaires pour tâches ciblées. |
États-Unis (transfert encadré par Clauses Contractuelles Types, voir privacy policy OpenAI). | Extraits textuels vectorisés (embeddings) ou soumis aux modèles. |
Les données envoyées aux API LLM ne sont pas utilisées pour l'entraînement des modèles fournisseurs (opt-out contractuel via les paramètres API entreprise).
3. Voix (synthèse vocale)
| Sous-traitant | Rôle | Localisation | Statut | Données concernées |
|---|---|---|---|---|
| ElevenLabs, Inc. | Synthèse vocale pour les réponses audio des agents (feature opt-in). | États-Unis (transfert encadré par Clauses Contractuelles Types). | Non actif sur l'environnement de production actuel (aucune clé API configurée) — provisionné dans le code, sera réactivé si/quand la fonctionnalité vocale premium est ouverte. | Uniquement le texte à vocaliser (pas d'identifiant utilisateur). |
4. Agenda
| Sous-traitant | Rôle | Localisation | Données concernées |
|---|---|---|---|
| Google LLC (Google Calendar API) | Lecture et création d'événements dans votre agenda principal (avec votre consentement OAuth explicite). | États-Unis / global (transfert encadré, voir Google Privacy Policy). | Événements de l'agenda principal. Voir la section 6 de la politique de confidentialité. |
5. Email transactionnel
| Sous-traitant | Rôle | Localisation | Données concernées |
|---|---|---|---|
| Brevo SAS | Envoi des emails transactionnels : invitation Access Gate (one-shot), vérification d'email, réinitialisation mot de passe, digest quotidien de rappels. Pas de marketing, pas de retargeting. | Union européenne (France). | Adresse email, nom d'affichage, contenu du message transactionnel. |
6. Paiement (préparé, non actif par défaut)
| Sous-traitant | Rôle | Localisation | Statut | Données concernées |
|---|---|---|---|---|
| Stripe Payments Europe, Ltd. | Traitement des paiements par carte bancaire et gestion des abonnements. | Irlande / Union européenne, avec sous-traitance Stripe, Inc. (États-Unis) encadrée par Clauses Contractuelles Types. | Non actif par défaut : un provider mock est utilisé tant que la facturation réelle n'est pas ouverte. Cette page sera mise à jour avant toute activation en production. | Le cas échéant : identifiant client Stripe, événements de facturation ; les numéros de carte transitent directement depuis votre navigateur vers Stripe sans passer par Entosya. |
7. Contact
Pour toute question sur cette liste ou pour recevoir les mises à jour : contact@entosya.com