Sous-traitants
Document provisoire — à faire valider par un avocat.
Pour fournir le service, WYRLO fait appel aux prestataires ci-dessous (ceux marqués « Prochainement » ne sont pas encore utilisés). Pour chacun : son rôle, les données qu’il traite, le lieu de traitement et ses conditions de traitement des données.
Vercel
- Rôle
- Hébergement de l’interface (site public et espace client).
- Données concernées
- Aucune donnée de trace n’est analysée ni stockée chez Vercel. Transitent par ses fonctions : les données de compte et les identifiants saisis à la connexion ou à l’inscription, les e-mails des personnes invitées, la clé d’API au moment de sa création, et les traces affichées dans l’espace client (masquées si le masquage est activé). Adresses IP et journaux de requêtes : [durée de conservation chez Vercel À VÉRIFIER].
- Lieu de traitement
- Fonctions : région cdg1 (Paris). Fichiers statiques : réseau mondial de Vercel. Société américaine (Vercel Inc.) : transferts encadrés par son contrat de traitement, qui couvre les offres Pro et Enterprise [offre souscrite par WYRLO : À VÉRIFIER].
- Conditions de traitement des données
- Contrat de traitement des données de Vercel
Supabase
- Rôle
- Base de données, authentification et fonctions (API d’ingestion, boucle nocturne).
- Données concernées
- Comptes, organisations, invitations, clés d’API (empreinte et début visible de la clé), traces (masquées avant stockage si le masquage est activé, ce qui est le cas par défaut), analyses de la boucle nocturne, journal d’activité.
- Lieu de traitement
- Base de données : région eu-west-3 (Paris). Fonctions (API d’ingestion, boucle nocturne) : région eu-west-3 (Paris) lorsque l’appel impose la région par l’en-tête x-region, ce que font les SDK et la boucle nocturne ; sans cet en-tête, la région la plus proche de l’appelant. Cocontractant : Supabase Pte. Ltd. (Singapour). Sa politique de confidentialité mentionne des transferts possibles vers les États-Unis et Singapour pour certaines données de service.
- Conditions de traitement des données
- Contrat de traitement des données de Supabase
Resend
- Rôle
- Envoi des e-mails d’authentification et de sécurité : confirmation d’inscription, lien de connexion, réinitialisation du mot de passe, changement d’adresse, code de vérification et, si elles sont activées, alertes de sécurité [activation : À VÉRIFIER].
- Données concernées
- Adresse e-mail du destinataire et contenu de l’e-mail.
- Lieu de traitement
- États-Unis (stockage), par Plus Five Five, Inc. (Resend). Transferts encadrés par les clauses contractuelles types et le Data Privacy Framework UE–États-Unis, selon son contrat de traitement.
- Conditions de traitement des données
- Contrat de traitement des données de Resend
Cloudflare
- Rôle
- Contrôle anti-robot (Turnstile) sur les formulaires de connexion, d’inscription et de mot de passe oublié.
- Données concernées
- Signaux techniques nécessaires au contrôle : adresse IP, empreinte TLS, en-tête User-Agent, clé du site et origine.
- Lieu de traitement
- Cloudflare, Inc. (États-Unis) ; lieu de traitement [À VÉRIFIER].
- Conditions de traitement des données
- Addendum de confidentialité de Turnstile
OVHcloud
- Rôle
- Serveur d’inférence (inference.wyrlo.io) : reclassement, vérification, détection d’injection, masquage. Serveur configuré, pas encore en service [date de mise en service : À VÉRIFIER].
- Données concernées
- Textes des traces (question, passages, réponse), traités sans stockage [À VÉRIFIER] ; journaux d’accès [durée de 14 jours : À VÉRIFIER].
- Lieu de traitement
- France, OVH SAS (Roubaix) ; datacenter du serveur [À VÉRIFIER].
- Conditions de traitement des données
- Annexe de traitement des données d’OVH SAS (PDF, en français)
Mistral AI
- Rôle
- Modèles d’IA par API.
- Données concernées
- Extraits de traces pendant le traitement, si WYRLO l’utilise [aucune décision prise à ce jour].
- Lieu de traitement
- Mistral AI (Paris, France) ; inférence garantie dans l’Union européenne uniquement avec son point d’accès européen.
- Conditions de traitement des données
- Contrat de traitement des données de Mistral AI
Stripe
- Rôle
- Paiement des abonnements.
- Données concernées
- Données de facturation.
- Lieu de traitement
- [À VÉRIFIER]
- Conditions de traitement des données
- [À VÉRIFIER]
Les clients sont informés de tout changement de sous-traitant [délai et modalités d’information : À COMPLÉTER].
[Transferts éventuels de données hors de l’Union européenne et garanties associées : À VÉRIFIER pour chaque prestataire.]
Voir aussi la politique de confidentialité et le contrat de sous-traitance.