Sous-traitants et prestataires
Version 1.0 · Dernière mise à jour : 28 septembre 2026
Prestataires qui traitent des données pour le compte d'ALIRIC. Pour les données des prospects de nos clients, ce sont des sous-traitants ultérieurs au sens de l'accord de traitement des données. Seuls les prestataires listés ci-dessous reçoivent des données ; ceux assortis d'une condition n'interviennent que lorsque la fonctionnalité correspondante est utilisée.
1. Prestataires utilisés
| Prestataire | Rôle | Données | Localisation et garanties |
|---|---|---|---|
| VercelVercel Inc. (États-Unis) | Hébergement du site et de l'application, exécution des traitements serveur | Toutes les données qui transitent par le service, journaux techniques | États-Unis (exécution des fonctions serveur) et réseau mondial de diffusionData Privacy Framework UE–États-Unis (certification active) et clauses contractuelles types |
| SupabaseSupabase Pte. Ltd. (Singapour) | Base de données, authentification des comptes, emails d'authentification | Comptes, espaces clients, prospects importés, analyses, retours commerciaux, demandes d'accès | Région d'hébergement choisie pour le projet ; prestataire établi hors de l'Union européenne (Singapour)Clauses contractuelles types de la Commission européenne |
| ResendResend (Plus Five Five, Inc., États-Unis) | Envoi des emails transactionnels (formulaires, demandes d'accès, invitations d'équipe) | Nom, email, contenu du message ou de la demande | États-UnisData Privacy Framework UE–États-Unis et clauses contractuelles types |
| Mistral AIMistral AI SAS (France)Lorsque l'analyse assistée par IA est activée | Modèle d'intelligence artificielle utilisé pour interpréter les informations et rédiger les analyses | Description de l'offre du Client, informations sur le prospect analysé (entreprise, site, extraits de pages publiques, nom et profil professionnel s'ils sont fournis) | Union européenne (hébergement par défaut du prestataire)Pas de transfert hors EEE pour le service utilisé ; clauses contractuelles types pour les éventuels sous-traitants du prestataire |
| Google Maps Platform (Places API)Google Cloud France SARL (contrat) ; traitement par Google LLCLorsque la recherche de téléphone d'entreprise est activée | Recherche des coordonnées publiques d'un établissement (téléphone de l'entreprise) lorsqu'elles ne figurent pas sur son site | Nom de l'entreprise, domaine de son site, pays | États-Unis et autres pays où Google opèreData Privacy Framework UE–États-Unis (Google LLC) ; conditions de Google en tant que responsable de traitement indépendant |
2. Sources publiques consultées
Pendant une analyse, ALIRIC lit des informations publiques. Ces sources ne sont pas des sous-traitants : seule la requête (par exemple le nom ou le site d'une entreprise) leur est adressée.
| Source | Usage |
|---|---|
| Sites internet des entreprises analysées | Lecture de pages publiques (accueil, contact, présentation, offres, tarifs, actualités, recrutement, mentions légales), au plus quelques pages par entreprise |
| API Recherche d'entreprises (État français, recherche-entreprises.api.gouv.fr) | Identification légale d'une entreprise à partir de son nom ou de son SIREN, lorsque la mémoire entreprise est activée |
| Registre national des entreprises (INPI) et sources publiques d'actualité | Dossiers d'entreprise de l'espace ALIRIC Labs, lorsque cet espace est ouvert |
3. Changements
ALIRIC informe ses clients par email de l'ajout ou du remplacement d'un sous-traitant ultérieur au moins 30 jours à l'avance. Un client peut s'y opposer pour un motif raisonnable lié à la protection des données, dans les conditions du DPA. Questions : gabriel@aliric.com.