Liste des sous-traitants ultérieurs qui peuvent traiter des données pour fournir AI Operator. Les intégrations (Google, HubSpot) ne reçoivent de données que si le client les connecte.
| Sous-traitant | Finalité | Localisation | Garanties |
|---|---|---|---|
| [À COMPLÉTER : hébergeur, ex. Scaleway / OVHcloud] | Hébergement de l'application, de la base de données et des sauvegardes | France / UE | Données dans l'UE |
| Stripe Payments Europe | Paiement, facturation, TVA | Irlande (UE), transferts possibles vers les États-Unis | Data Privacy Framework + clauses contractuelles types [À VÉRIFIER] |
| Mistral AI | Modèle d'IA principal (traitement des demandes) | France (UE) | Données dans l'UE |
| Anthropic | Modèle d'IA de secours (Claude) | États-Unis | Clauses contractuelles types ; données d'API non utilisées pour l'entraînement selon ses conditions commerciales [À VÉRIFIER] |
| Google (Gmail API) | Intégration Gmail, si activée par le client | États-Unis / UE | Data Privacy Framework + clauses contractuelles types [À VÉRIFIER] |
| HubSpot | Intégration CRM, si activée par le client | UE / États-Unis | Data Privacy Framework + clauses contractuelles types [À VÉRIFIER] |
| Resend | Envoi des emails transactionnels | États-Unis | Clauses contractuelles types [À VÉRIFIER] |
| Sentry | Suivi des erreurs techniques (à partir de sa mise en place) | [À COMPLÉTER : région UE ou États-Unis] | [À VÉRIFIER] |