Sous-traitants & données
La liste des prestataires qui interviennent dans le fonctionnement du Club ARIA, ce qu'ils traitent et où. Cette transparence est requise par l'article 28 du RGPD.
Infrastructure
| Prestataire | Rôle | Données | Localisation |
|---|---|---|---|
| Supabase | Base de données, authentification, stockage des fichiers | Toutes les données de compte et de contenu | 🇪🇺 Union européenne |
| Vercel | Hébergement applicatif | Journaux techniques, transit des requêtes | 🇪🇺 Exécution à Francfort (Allemagne) |
| Stripe | Paiement des abonnements | Facturation (aucune donnée bancaire ne transite par nos serveurs) | 🇺🇸 / 🇮🇪 · clauses contractuelles types |
| Hostinger | Envoi des mails de la plateforme depuis contact@leclubaria.fr (inscription, essai, alertes, invitations), nom de domaine | Adresse e-mail du destinataire, contenu des mails envoyés | 🇪🇺 Prestataire établi dans l'Union européenne |
Modèles d'intelligence artificielle
Ces fournisseurs reçoivent le contenu de tes demandes pour produire une réponse. Aucun d'eux n'est autorisé à entraîner ses modèles sur ces données.
| Prestataire | Rôle | Données transmises | Localisation |
|---|---|---|---|
| Anthropic (Claude) | Rédaction, analyse, agents, documents | Contenu des demandes et contexte fourni | 🇺🇸 · clauses contractuelles types |
| OpenAI | Génération d'images, certains modèles de texte | Descriptions et demandes | 🇺🇸 · clauses contractuelles types |
| Google (Gemini) | Modèles de texte et d'image | Contenu des demandes | 🇺🇸 / 🇪🇺 · clauses contractuelles types |
| Mistral AI | Modèles de texte | Contenu des demandes | 🇫🇷 France |
| Groq (Qwen, Whisper) | Aiguillage des demandes vers le bon modèle, transcription audio | Contenu des demandes, enregistrements dictés | 🇺🇸 · clauses contractuelles types |
Services connectés (à ton initiative)
| Prestataire | Rôle | Données | Localisation |
|---|---|---|---|
| Nylas | Connexion à ta boîte mail (Gmail, Outlook) | Messages lus, résumés ou envoyés à ta demande | 🇪🇺 Région européenne |
| Publication des posts que tu valides | Identifiant de compte, contenu publié | 🇺🇸 / 🇮🇪 | |
| Meta (Facebook, Instagram) | Publication des posts que tu valides sur ta Page ou ton compte Instagram | Identifiant de Page ou de compte, contenu et visuels publiés, statistiques de tes publications | 🇺🇸 / 🇮🇪 · clauses contractuelles types |
| Cloudflare (Stream) | Réception et diffusion des sessions live, replays | Flux vidéo des lives, journaux techniques de lecture | 🇪🇺 / 🇺🇸 · clauses contractuelles types |
| Composio | Connexion aux applications que tu choisis (Google Drive, Sheets, OneDrive, HubSpot, Notion…) et exécution des actions demandées | Jetons d'accès de ces applications, contenus lus ou écrits à ta demande | 🇺🇸 · clauses contractuelles types |
| Tavily | Recherche web pour la veille et les analyses | Requêtes de recherche (sans donnée personnelle) | 🇺🇸 |
Encadrement des transferts
Les transferts hors Union européenne sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par l'adhésion du prestataire au Data Privacy Framework. Les données les plus sensibles (comptes, contenus déposés, historiques) restent stockées dans l'Union européenne.
Évolution de cette liste
Cette liste est mise à jour à chaque changement de prestataire. Pour toute question, ou pour obtenir un accord de sous-traitance (DPA) dans le cadre d'un abonnement entreprise : contact@leclubaria.fr.
Dernière mise à jour : 6 octobre 2026.