Sous-traitants ultérieurs
Version 1.1 · 10 juin 2026
Alvoru fait appel aux sous-traitants ultérieurs suivants pour la fourniture de ses services. Cette liste est mise à jour à chaque ajout ou remplacement, avec un préavis d'au moins 14 jours aux clients existants.
Transparence : cette liste est accessible au public. Vous vous opposez à un nouveau sous-traitant ultérieur ? Envoyez un e-mail dans les 14 jours à info@alvoru.com.
Sous-traitants ultérieurs actuels
| Sous-traitant | Finalité | Localisation | Garantie |
|---|---|---|---|
| Anthropic | Génération de texte par IA (Claude) — IA principale pour le chatbot, la classification et la synthèse | États-Unis | CCT + mesures complémentaires |
| Voyage AI | Embeddings vectoriels pour la recherche dans la base de connaissances (RAG) | États-Unis | CCT (clauses types) + DPA — Politique de confidentialité |
| OpenAI L.L.C. | Génération de texte par IA (GPT) — solution de secours en cas de panne d'Anthropic | États-Unis | DPF + CCT |
| Resend | E-mail transactionnel (e-mails clients et visiteurs) | États-Unis | Certifié DPF |
| Hetzner Online GmbH | Hébergement & stockage des données (serveurs de production et de sauvegarde) | Allemagne / Finlande (UE) | Au sein de l'EEE · ISO 27001 |
| Cloudflare Inc. | CDN, protection DDoS, DNS & routage des e-mails | Mondial | DPF + CCT |
| Mollie B.V. | Traitement des paiements (à partir du 1er juin 2026) | Amsterdam (NL) | Au sein de l'EEE · PCI-DSS |
| Sentry GmbH | Surveillance des erreurs & performance applicative — détection et analyse des erreurs d'exécution dans le tableau de bord. Données traitées : journaux techniques (peuvent occasionnellement contenir des données à caractère personnel dans le contexte de l'erreur). Durée de conservation de 30 jours. | Allemagne (UE) | Au sein de l'EEE · ISO 27001 |
| Meta Platforms Ireland Ltd | WhatsApp Business API — connexion du chatbot IA au canal WhatsApp du client (uniquement si le client active cette fonction). Données traitées : contenu des messages et numéros de téléphone des visiteurs finaux. | Irlande (UE) — traitement également aux États-Unis | CCT + DPF |
| Google LLC | Google Workspace (routage des e-mails pour info@/contact@) et Google Maps Platform (données d'entreprise publiques pour la prospection de leads via n8n). | États-Unis | DPF + CCT |
| Moneybird B.V. | Facturation et comptabilité. Données traitées : nom du client, informations de l'entreprise, montants des factures, statut de paiement. | Amsterdam (NL) | Au sein de l'EEE |
| n8n | Automatisation des flux de travail pour la prospection de leads (auto-hébergé sur Hetzner UE) | Allemagne (auto-hébergé) | Traitement sur notre propre serveur UE — aucun transfert externe |
| Litestream | Réplication SQLite continue vers Hetzner Storage Box (sauvegarde externalisée) | Allemagne (Hetzner) | Les données restent au sein de l'UE — stockées sur Hetzner Storage Box |
| AbuseIPDB | Vérification de la réputation IP pour la protection anti-bots (uniquement IP hachée, aucune donnée personnelle) | États-Unis | Intérêt légitime (prévention de la fraude) — données minimales (IP uniquement, anonymisée pour la journalisation) |
Abréviations
- CCT = Standard Contractual Clauses (clauses contractuelles types de l'UE, article 46 RGPD)
- DPF = EU-US Data Privacy Framework (décision d'adéquation)
- EEE = Espace économique européen
- PCI-DSS = Payment Card Industry Data Security Standard
Suivi des modifications
Toutes les modifications de cette liste sont communiquées par e-mail aux clients existants. Les clients peuvent s'opposer par écrit dans les 14 jours suivant l'annonce ; en cas d'opposition fondée, une résiliation sans frais est possible.
Accord de traitement des données
Les conditions juridiques complètes relatives à la sous-traitance ultérieure figurent dans le Contrat de sous-traitance (DPA), conformément à l'article 28 RGPD.
Contact
Des questions sur les sous-traitants ultérieurs, les transferts hors EEE ou des garanties spécifiques : info@alvoru.com.