Sous-traitants ultérieurs | Safina AI
Dernière mise à jour: 2026-10-13
Date : octobre 2026
La présente liste indique les prestataires (sous-traitants ultérieurs) auxquels nous faisons appel pour le service Safina AI. Elle complète notre politique de confidentialité et l’article VII de notre contrat de sous-traitance (CST).
AWS, Supabase, Twilio et LiveKit Cloud interviennent dans chaque appel. Les fournisseurs d’IA qui traitent une conversation dépendent du modèle de langage, de la reconnaissance vocale et de la voix configurés pour votre assistant.
Bases des transferts vers des pays tiers
- Aucun transfert : le prestataire traite les données dans l’UE ou l’EEE.
- DPF : décision d’adéquation de la Commission européenne pour les entreprises établies aux États-Unis qui sont certifiées dans le cadre du EU-US Data Privacy Framework (art. 45 du RGPD). Vous trouverez les entreprises certifiées sur dataprivacyframework.gov.
- Décision d’adéquation pour le Royaume-Uni : art. 45 du RGPD.
- SCC : clauses contractuelles types de la Commission européenne (art. 46, al. 2, point c) du RGPD).
- BCR : règles d’entreprise contraignantes (art. 47 du RGPD).
Si un prestataire certifié DPF a également conclu des clauses contractuelles types, celles-ci s’appliquent au cas où la décision d’adéquation cesserait de s’appliquer.
Hébergement, exploitation et site internet
| Prestataire | Finalité | Lieu du traitement | Base |
|---|---|---|---|
| DK Tech Solutions UG (haftungsbeschränkt), Schwanthalerstr. 141, 80339 Munich, Allemagne | Mise à disposition de l’infrastructure technique jusqu’au transfert à SK Thinking Ltd des comptes auprès des prestataires de services ; traitement des paiements jusqu’au basculement de la facturation, au plus tard jusqu’au 31 janvier 2027 | Allemagne | Aucun transfert |
| Amazon Web Services EMEA SARL, Luxembourg (Amazon Web Services, Inc., États-Unis) | Hébergement de la base de données, des fichiers tels que les enregistrements audio et des serveurs ; envoi des e-mails système (Amazon SES) | Francfort-sur-le-Main, Allemagne | DPF, SCC |
| Supabase, Inc., États-Unis | Exploitation de la base de données (notamment données de compte, de contacts, de facturation et d’appels, y compris les transcriptions et les résumés) | Francfort-sur-le-Main, Allemagne (serveurs d’Amazon Web Services) | SCC |
| Hetzner Online GmbH, Gunzenhausen, Allemagne | Nos propres serveurs pour la surveillance et l’analyse des erreurs, y compris les journaux des conversations d’IA avec leurs transcriptions ; chatbot de support ; automatisation du support | Nuremberg, Allemagne | Aucun transfert |
| Cloudflare, Inc., États-Unis | Diffusion de ce site internet ; transmission et protection du chatbot de support | Réseau mondial, traitement dans le centre de données le plus proche | DPF, SCC |
Téléphonie
| Prestataire | Finalité | Lieu du traitement | Base |
|---|---|---|---|
| Twilio Ireland Limited, Dublin, Irlande (Twilio Inc., États-Unis) | Numéros de téléphone, appels, renvois d’appels et SMS ; vérification des justificatifs requis pour la mise à disposition de numéros de téléphone | Appels et SMS : Irlande pour les numéros de téléphone hors des États-Unis et du Canada, États-Unis pour les numéros de téléphone des États-Unis et du Canada. Données de compte, de facturation et de numéros de téléphone, y compris les justificatifs : États-Unis | DPF, BCR, SCC |
| LiveKit Incorporated, États-Unis | Établissement de la connexion (SIP) et transmission de la voix lors des appels et dans l’assistant intégré à l’application | Réseau mondial, traitement dans la région la plus proche ; journaux aux États-Unis | DPF, SCC |
Fonctions d’IA
| Prestataire | Finalité | Lieu du traitement | Base |
|---|---|---|---|
| OpenAI Ireland Ltd, Dublin, Irlande (OpenAI OpCo, LLC, États-Unis) | Conduite des conversations, reconnaissance vocale, génération vocale, résumés et analyses ; analyse de sites internet ; analyse des demandes de support et des historiques de conversation | États-Unis | SCC |
| Google Cloud EMEA Limited, Dublin, Irlande (Google LLC, États-Unis) | Conduite des conversations avec Gemini, assistant intégré à l’application, reconnaissance vocale, génération vocale | Vertex AI et génération vocale : UE (Belgique) ; reconnaissance vocale : Francfort-sur-le-Main, Allemagne ; API Gemini (p. ex. assistant intégré à l’application) : sans région fixe, y compris les États-Unis | DPF, SCC |
| AssemblyAI, Inc., États-Unis | Reconnaissance vocale | États-Unis ou Irlande, selon la région la plus proche | DPF, SCC |
| Cartesia AI, Inc., États-Unis | Reconnaissance vocale, génération vocale | États-Unis | SCC |
| Mistral AI SAS, Paris, France | Réponses du chatbot de support | UE | Aucun transfert |
Paiements
| Prestataire | Finalité | Lieu du traitement | Base |
|---|---|---|---|
| Stripe Payments Europe, Limited, Dublin, Irlande (Stripe, LLC, États-Unis) | Paiements via le site internet ; versements dans le cadre du programme d’affiliation (Stripe Connect) | Irlande, États-Unis | DPF, SCC |
| RevenueCat, Inc., États-Unis | Gestion des abonnements issus d’achats intégrés chez Apple et Google | États-Unis | SCC |
E-mail et notifications
| Prestataire | Finalité | Lieu du traitement | Base |
|---|---|---|---|
| Brevo GmbH, Berlin, Allemagne (Sendinblue SAS, France) | E-mails aux utilisateurs, newsletters, gestion des contacts | UE (France, Allemagne, Belgique) | Aucun transfert |
| 650 Industries, Inc. (Expo), États-Unis | Envoi des notifications push | États-Unis | DPF, SCC |
| Apple Distribution International Ltd, Cork, Irlande (Apple Inc., États-Unis) | Distribution des notifications push sur les appareils iOS (Apple Push Notification service) | États-Unis | Art. 49, par. 1, point b), RGPD (distribution sur votre appareil) |
| Google Ireland Limited, Dublin, Irlande (Google LLC, États-Unis) | Distribution des notifications push sur les appareils Android (Firebase Cloud Messaging) | Monde entier, y compris les États-Unis | DPF, SCC |
Analyse
| Prestataire | Finalité | Lieu du traitement | Base |
|---|---|---|---|
| PostHog, Inc., États-Unis | Analyse de l’utilisation du site internet et de l’application, analyse des erreurs | Francfort-sur-le-Main, Allemagne | DPF, SCC |
Support et notifications internes
| Prestataire | Finalité | Lieu du traitement | Base |
|---|---|---|---|
| Microsoft Ireland Operations Limited, Dublin, Irlande (Microsoft Corporation, États-Unis) | Boîte de réception du support (Microsoft 365) | UE | DPF, SCC |
| GitHub, Inc., États-Unis | Stockage des tickets de support dans un espace non public | États-Unis | DPF, SCC |
| Slack Technologies Limited, Dublin, Irlande (Slack Technologies, LLC, États-Unis) | Messages d’erreur internes | États-Unis | DPF, SCC |
Modifications et opposition
Nous mettons à jour la présente liste avant de faire appel à un nouveau sous-traitant ultérieur ou de changer de sous-traitant ultérieur. Nous informons en outre par e-mail les clients professionnels ayant conclu un CST.
En tant que client professionnel, vous pouvez vous opposer, pour un motif important lié à la protection des données, au recours à un sous-traitant ultérieur ou à son changement. Adressez votre opposition sous forme textuelle à info@safina.ai dans un délai de 14 jours à compter de la réception de l’information (article VII du CST).
Version faisant foi
Le présent document est une traduction fournie à titre informatif uniquement. En cas de divergence entre cette traduction et l’original en allemand, la version allemande prévaudra.