Sous-traitants

Qui traite des données pour nous

Chaque fournisseur qui traite des données de clients pour notre compte, avec son rôle, sa région et ses conditions. Un nouveau fournisseur est annoncé 30 jours avant son entrée en fonction.

Le registre

FournisseurCe qu’il fait pour nousRégionConditions
SupabaseBase de données Postgres gérée, authentification, stockage de fichiers.Canada (Montréal)Accord de traitement des données
VercelHébergement de l’application, fonctions en périphérie, chaîne de compilation.États-Unis (est), avec un réseau périphérique mondialAccord de traitement des données
CloudflareDNS faisant autorité, atténuation des attaques DDoS, pare-feu d’applications Web.MondialAccord de traitement des données
OpenRouterAccès aux modèles d’IA pour les agents de classification, de risque et d’analyse, et pour l’assistant. Actif depuis le 1er septembre 2026.Acheminement mondial, aucune région fixéeAccord de traitement des données
AnthropicNon utiliséAccès aux modèles d’IA. Configuré, mais aucune requête d’IA ne l’a atteint depuis le 1er septembre 2026.États-UnisAccord de traitement des données
InngestTâches en arrière-plan pour les notifications, la conservation et la livraison des webhooks.États-UnisCe fournisseur ne publie aucun accord public de traitement des données. Lien fourni à la place :Présentation de la sécurité d'Inngest
ResendCourriels transactionnels : notifications, liens de connexion, résumés.États-UnisAccord de traitement des données
StripeFacturation des abonnements. eAviora ne stocke jamais de données de carte.États-Unis et IrlandeAccord de traitement des données
SentrySuivi des erreurs : traces d’appels et métadonnées.États-UnisAccord de traitement des données
  • Supabase

    Ce qu’il fait pour nous
    Base de données Postgres gérée, authentification, stockage de fichiers.
    Région
    Canada (Montréal)
    Conditions
    Accord de traitement des données
  • Vercel

    Ce qu’il fait pour nous
    Hébergement de l’application, fonctions en périphérie, chaîne de compilation.
    Région
    États-Unis (est), avec un réseau périphérique mondial
    Conditions
    Accord de traitement des données
  • Cloudflare

    Ce qu’il fait pour nous
    DNS faisant autorité, atténuation des attaques DDoS, pare-feu d’applications Web.
    Région
    Mondial
    Conditions
    Accord de traitement des données
  • OpenRouter

    Ce qu’il fait pour nous
    Accès aux modèles d’IA pour les agents de classification, de risque et d’analyse, et pour l’assistant. Actif depuis le 1er septembre 2026.
    Région
    Acheminement mondial, aucune région fixée
    Conditions
    Accord de traitement des données
  • Anthropic

    Non utilisé
    Ce qu’il fait pour nous
    Accès aux modèles d’IA. Configuré, mais aucune requête d’IA ne l’a atteint depuis le 1er septembre 2026.
    Région
    États-Unis
    Conditions
    Accord de traitement des données
  • Inngest

    Ce qu’il fait pour nous
    Tâches en arrière-plan pour les notifications, la conservation et la livraison des webhooks.
    Région
    États-Unis
    Conditions
    Ce fournisseur ne publie aucun accord public de traitement des données. Lien fourni à la place :Présentation de la sécurité d'Inngest
  • Resend

    Ce qu’il fait pour nous
    Courriels transactionnels : notifications, liens de connexion, résumés.
    Région
    États-Unis
    Conditions
    Accord de traitement des données
  • Stripe

    Ce qu’il fait pour nous
    Facturation des abonnements. eAviora ne stocke jamais de données de carte.
    Région
    États-Unis et Irlande
    Conditions
    Accord de traitement des données
  • Sentry

    Ce qu’il fait pour nous
    Suivi des erreurs : traces d’appels et métadonnées.
    Région
    États-Unis
    Conditions
    Accord de traitement des données

Modifications

Chaque modification, avec sa date

  1. Inngest : le lien mène désormais à sa page de sécurité, car Inngest ne publie aucun accord de traitement des données.

  2. OpenRouter ajouté comme sous-traitant d’IA, actif depuis le 1er septembre 2026. Anthropic indiqué comme configuré, mais non utilisé.

Avis de modification

30 jours avant un nouveau fournisseur

En vertu de l’entente de traitement des données, les clients sont avisés 30 jours avant l’entrée en fonction d’un nouveau sous-traitant, par l’entremise des personnes-ressources de leur contrat. Cette page est mise à jour le même jour.

Une question sur le registre