Registre des sous-traitants
Dernière mise à jour : 5 octobre 2026
Nous faisons appel aux sous-traitants suivants pour fournir le Service, chacun agissant sur instruction de Klaurya et dans le cadre d'un contrat conforme à l'article 28 du RGPD. Vos données ne sont jamais vendues. Nous nous engageons à maintenir cette liste à jour et à informer nos clients de tout changement susceptible d'affecter le niveau de protection de leurs données.
| Prestataire | Rôle | Localisation des données | Encadrement des transferts hors UE |
|---|---|---|---|
| Hetzner Online GmbH | Hébergement des serveurs et des données | Allemagne (UE) | Sans objet |
| Anthropic PBC | Modèles d'IA des agents | États-Unis | Clauses contractuelles types (CCT) |
| OpenAI Ireland Ltd | Modèles d'IA utilisés par certaines fonctionnalités du Service | États-Unis | CCT |
| Google (API Gemini) | Génération d'images | États-Unis | CCT ; EU-US Data Privacy Framework |
| Tavily | Recherche web pour les agents (requêtes thématiques : marchés, tendances, concurrents), pouvant être relayées à des moteurs de recherche tiers | États-Unis | Les requêtes envoyées à Tavily portent uniquement sur des sujets thématiques et ne contiennent pas de données personnelles. Conservation des requêtes et utilisation pour l'amélioration du service désactivées. |
| DataForSEO OÜ | Données SEO et de recherche | Estonie (UE) | Sans objet |
| Windsor Group AG (Windsor.ai) | Récupération des données de performance des réseaux sociaux (OAuth) | Suisse ; serveurs en Allemagne (UE) | Suisse reconnue adéquate par la Commission européenne |
| Stripe | Paiements | Irlande (UE) | CCT ; EU-US Data Privacy Framework |
| Cloudflare, Inc. | Sécurité, protection du réseau, distribution de contenu | Réseau mondial | CCT ; EU-US Data Privacy Framework |
| Resend, Inc. | Envoi des emails liés au Service | États-Unis | CCT ; EU-US Data Privacy Framework |
| Google Ireland Ltd (Google Workspace) | Messagerie professionnelle | UE et États-Unis | CCT ; EU-US Data Privacy Framework |
| Google Ireland Ltd (Google Analytics) | Mesure d'audience du site, avec votre consentement | UE et États-Unis | CCT ; EU-US Data Privacy Framework |
Klaurya peut également faire appel à des prestataires techniques ponctuels (maintenance, supervision), soumis aux mêmes obligations de confidentialité et de sécurité. Cette liste est mise à jour en cas d'ajout ou de changement de prestataire, et les clients en sont informés au moins trente (30) jours à l'avance, conformément à l'Annexe 1 des CGU.
Ce que nous ne faisons pas
Nous n'avons recours à aucun sous-traitant à des fins de tracking publicitaire ou de revente de données. Les prestataires d'IA auxquels Klaurya fait appel ne sont pas autorisés à utiliser les données transmises pour entraîner leurs modèles, conformément à leurs conditions professionnelles et aux réglages appliqués par Klaurya.
Contact
Pour toute question sur cette liste ou pour demander le DPA associé : [email protected].