Sous-traitants ultérieurs
Dernière mise à jour : 15 septembre 2026
Adjurio fait appel aux prestataires ci-dessous pour fournir le site et l'application. Chacun n'accède qu'aux données nécessaires à sa mission et est lié à Adjurio par un contrat comportant des engagements de protection des données. Cette liste complète la politique de confidentialité et l'accord de traitement des données (DPA) annexé aux conditions générales de vente.
1. Prestataires
| Prestataire | Finalité | Données concernées | Localisation | Garanties |
|---|---|---|---|---|
| Supabase, Inc. | Base de données, authentification des utilisateurs et stockage des fichiers de l'application ; liste d'attente du site. | Comptes, contenus des clients, fichiers importés, inscriptions à la liste d'attente. | Union européenne (Francfort, Allemagne). Société établie aux États-Unis. | Accord de traitement des données ; clauses contractuelles types pour les accès depuis l'étranger. |
| Fly.io, Inc. | Hébergement du serveur applicatif (API, traitements de documents, orchestration des appels d'IA). | Contenus des clients en cours de traitement, journaux techniques. | France (région de Paris). Société établie aux États-Unis. | Accord de traitement des données ; clauses contractuelles types pour les accès depuis l'étranger. |
| Vercel Inc. | Hébergement et diffusion du site et de l'interface de l'application ; exécution des fonctions du site (liste d'attente, liens de confirmation et de désinscription). | Adresse e-mail saisie sur le site, adresse IP et journaux de requêtes. | Fonctions serverless (site, liste d'attente) : Union européenne (Paris, France). Fichiers statiques : réseau de diffusion mondial (mise en cache uniquement, sans traitement). Société établie aux États-Unis. | Adhésion au Data Privacy Framework UE–États-Unis ; clauses contractuelles types. |
| Resend | Envoi des e-mails transactionnels (confirmation de la liste d'attente, invitations et notifications de l'application). | Adresse e-mail du destinataire et contenu du message. | Irlande (Union européenne). Société établie aux États-Unis. | Accord de traitement des données ; clauses contractuelles types. |
| Anthropic, PBC | Modèles d'intelligence artificielle Claude : analyse des dossiers, rédaction, contrôles. | Extraits des contenus des clients transmis pour traitement et réponses générées. | États-Unis. | Conditions commerciales excluant l'entraînement des modèles sur les contenus ; accord de traitement des données incluant les clauses contractuelles types. Rétention nulle : activée par défaut, dans le cadre des conditions commerciales standard d'Anthropic. |
| Voyage AI (groupe MongoDB, Inc.) | Calcul des représentations numériques (embeddings) permettant la recherche dans les documents des clients. | Extraits des contenus des clients. | États-Unis. | Non-conservation et non-entraînement : opt-out activé sur le compte Voyage AI utilisé par Adjurio. Clauses contractuelles types. |
| Stripe (Stripe Payments Europe, Ltd. et ses affiliés) | Paiement en ligne, gestion des abonnements, facturation. | Identité et coordonnées de facturation, e-mail, données de paiement (saisies uniquement chez Stripe). | Irlande ; États-Unis pour une partie des traitements. | Accord de traitement des données ; clauses contractuelles types et Data Privacy Framework ; certification PCI-DSS. |
| Google (Google Workspace) | Hébergement et réception des adresses e-mail du domaine adjurio.com (contact@, sales@, support@, security@, privacy@, legal@). | Messages reçus à ces adresses (expéditeur, contenu, pièces jointes). | Infrastructure mondiale de Google, sans région de données garantie (l'édition Google Workspace Starter ne propose pas l'option « régions de données »). Société établie aux États-Unis. | Accord de traitement des données ; clauses contractuelles types et Data Privacy Framework. |
Les garanties indiquées sont celles prévues par les conditions contractuelles et publications des prestataires ; leur documentation est disponible sur demande à contact@adjurio.com.
2. Services connectés à l'initiative du client
Les services suivants ne sont utilisés que si un administrateur de l'organisation cliente les connecte. Adjurio y accède avec les autorisations accordées par le client (OAuth ou authentification unique) pour importer les contenus qu'il sélectionne ou pour authentifier ses utilisateurs. Le client reste lié à ces fournisseurs par son propre contrat, qui détermine la localisation et les garanties applicables.
| Service | Usage dans Adjurio |
|---|---|
| Google (Google Drive, Google Workspace) | Import de documents ; connexion avec un compte Google. |
| Microsoft (SharePoint, OneDrive, Microsoft Entra ID) | Import de documents ; authentification unique. |
| Slack | Notifications liées aux dossiers dans l'espace Slack du client et, si le client l'active, import de contenus. |
| Box | Import de documents. |
| Dropbox | Import de documents. |
| Notion | Import de pages et de bases de connaissances. |
| Confluence (Atlassian) | Import de pages et de bases de connaissances. |
| Fournisseur d'identité du client (SAML / OpenID Connect) | Authentification unique et transmission des groupes de l'utilisateur. |
3. Évolution de la liste
Toute modification de cette liste est publiée sur cette page. Les clients sont informés au préalable de l'ajout ou du remplacement d'un sous-traitant ultérieur, avec un préavis de [[À COMPLÉTER : délai de préavis avant l'ajout d'un sous-traitant ultérieur]], et peuvent s'y opposer dans les conditions prévues par l'accord de traitement des données.