Sous-traitants & données
La liste des prestataires qui interviennent dans le fonctionnement du Club ARIA, ce qu'ils traitent et où. Cette transparence est requise par l'article 28 du RGPD.
Infrastructure
| Prestataire | Rôle | Données | Localisation |
|---|---|---|---|
| Supabase | Base de données, authentification, stockage des fichiers | Toutes les données de compte et de contenu | 🇪🇺 Union européenne |
| Vercel | Hébergement applicatif | Journaux techniques, transit des requêtes | 🇪🇺 Exécution en région européenne |
| Stripe | Paiement des abonnements | Facturation (aucune donnée bancaire ne transite par nos serveurs) | 🇺🇸 / 🇮🇪 — clauses contractuelles types |
Modèles d'intelligence artificielle
Ces fournisseurs reçoivent le contenu de tes demandes pour produire une réponse. Aucun d'eux n'est autorisé à entraîner ses modèles sur ces données.
| Prestataire | Rôle | Données transmises | Localisation |
|---|---|---|---|
| Anthropic (Claude) | Rédaction, analyse, agents, documents | Contenu des demandes et contexte fourni | 🇺🇸 — clauses contractuelles types |
| OpenAI | Génération d'images, certains modèles de texte | Descriptions et demandes | 🇺🇸 — clauses contractuelles types |
| Google (Gemini) | Modèles de texte et d'image | Contenu des demandes | 🇺🇸 / 🇪🇺 — clauses contractuelles types |
| Mistral AI | Modèles de texte | Contenu des demandes | 🇫🇷 France |
| Groq (Llama, Whisper) | Réponses rapides, transcription audio | Contenu des demandes, enregistrements dictés | 🇺🇸 — clauses contractuelles types |
Services connectés (à ton initiative)
| Prestataire | Rôle | Données | Localisation |
|---|---|---|---|
| Nylas | Connexion à ta boîte mail (Gmail, Outlook) | Messages lus, résumés ou envoyés à ta demande | 🇪🇺 Région européenne |
| Publication des posts que tu valides | Identifiant de compte, contenu publié | 🇺🇸 / 🇮🇪 | |
| Tavily | Recherche web pour la veille et les analyses | Requêtes de recherche (sans donnée personnelle) | 🇺🇸 |
Encadrement des transferts
Les transferts hors Union européenne sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par l'adhésion du prestataire au Data Privacy Framework. Les données les plus sensibles — comptes, contenus déposés, historiques — restent stockées dans l'Union européenne.
Évolution de cette liste
Cette liste est mise à jour à chaque changement de prestataire. Pour toute question, ou pour obtenir un accord de sous-traitance (DPA) dans le cadre d'un abonnement entreprise : aquilonevideos@gmail.com.
Dernière mise à jour : 29 juillet 2026.