Sous-traitants ultérieurs
Voici les prestataires qui traitent des données à caractère personnel pour notre compte au titre de l'art. 28 du RGPD. Cette page est générée à partir de la même source que la section « sous-traitants ultérieurs » de notre politique de confidentialité, afin que les deux ne puissent jamais indiquer des prestataires différents.
Dernière mise à jour : 5 août 2026
Texte modèle en attente de révision par un conseil juridique allemand qualifié.
| Prestataire | Finalité | Lieu de traitement | Garantie de transfert (art. 46) | Accord de sous-traitance (art. 28) |
|---|---|---|---|---|
| OpenAI | LLM extraction, classification and anomaly detection | United States | EU Standard Contractual Clauses (2021/914) via the OpenAI DPA | signé |
| Mistral | OCR and bounding-box extraction | EU (eu-west-3) | Not applicable — EU processing | signé |
| Railway | Application hosting (api, worker, publisher) | EU | Not applicable — EU processing | signé |
| Neon | PostgreSQL database hosting | EU (Frankfurt, eu-central-1) | Not applicable — EU processing | signé |
| Vercel | Frontend hosting | EU (fra1) | Not applicable — EU processing | signé |
| Upstash | Rate limiting and task broker | EU (eu-west-1) | Not applicable — EU processing | signé |
| Resend | Transactional email | United States | EU Standard Contractual Clauses (2021/914) via the Resend DPA | signé |
| Stripe | Subscription billing | United States | EU-U.S. Data Privacy Framework (certified), with EU Standard Contractual Clauses (2021/914) incorporated as fallback via Stripe's Data Transfers Addendum | signé |
| Cloudflare | Abuse prevention (Turnstile) and object storage (R2) for workflow documents | United States | EU Standard Contractual Clauses (2021/914) via the Cloudflare Customer DPA | signé |
| Sentry | Backend error monitoring (send_default_pii disabled) | EU (Frankfurt) event storage, with some US-based subprocessors (Twilio/SendGrid, Intercom) | EU-U.S. Data Privacy Framework (Sentry certified), with EU Standard Contractual Clauses (2021/914) incorporated as fallback via Sentry's DPA — also covers onward transfers to Sentry's non-EU subprocessors (Twilio/SendGrid, Intercom) despite EU-region event storage | signé |
Nous informerons les clients par e-mail avant qu'un nouveau sous-traitant ultérieur ne commence à traiter des données à caractère personnel, afin qu'une objection puisse être formulée avant la prise d'effet du changement.
Pour toute question concernant notre recours à des sous-traitants ultérieurs, contactez-nous à l’adresse contact@parsurai.com.