Les prestataires du service.

Google : fournisseur principal de conversation vocale via Gemini Live. Le traitement porte sur les données nécessaires à la simulation vocale et à son contexte.

OpenAI : solution vocale de secours, transcription de messages sur répondeur, génération de scénarios et analyse des transcriptions. Les données transmises dépendent de la fonction utilisée.

Pour ces deux prestataires, l’entité contractante, les régions disponibles, les paramètres de conservation et l’encadrement des transferts doivent être validés au niveau des comptes de production. Aucun engagement de conservation n’est déduit du seul nom du fournisseur.

Vercel : hébergement et exécution de l’application web, région principale prévue en Union européenne. Certaines opérations du réseau ou du support peuvent relever d’autres localisations à vérifier.

Neon : base de données PostgreSQL hébergée en Union européenne pour les comptes, organisations et données d’entraînement. La région et les options de sauvegarde doivent être confirmées dans le contrat de production.

Cloudflare : fournisseur prévu notamment pour le stockage objet compatible S3 et des services de protection réseau selon le déploiement retenu. L’activation, le service exact et sa localisation restent à confirmer.

Resend : envoi des e-mails transactionnels lorsque le transport de production est configuré, notamment les liens de vérification et invitations. Il traite les adresses destinataires et le contenu nécessaire à ces messages.

Stripe : paiement et facturation prévus. Le paiement en ligne reste désactivé à cette version ; aucun traitement de carte live n’est annoncé comme actif. Les rôles propres de Stripe pour certaines obligations devront être distingués du rôle de sous-traitant.

Sentry : supervision des erreurs prévue pour la production. Les données techniques et éventuelles données personnelles résiduelles doivent faire l’objet d’une minimisation et d’un filtrage avant activation.

Upstash : limitation de débit et protection contre les abus prévues pour la production. Le mécanisme actuel peut fonctionner sans ce prestataire ; son activation et les identifiants techniques traités restent à documenter.

Pour chaque service effectivement utilisé, le registre définitif précisera l’entité juridique, les catégories de données, les pays de traitement, la durée applicable et les mécanismes de transfert hors UE. Les fonctions prévues ne doivent pas être interprétées comme déjà activées.

Le client pourra demander les informations utiles à l’examen du DPA. La procédure d’information et d’objection aux changements doit être fixée dans cet accord. Cette page ne vaut ni certification du prestataire ni garantie d’absence de transfert international.