← Retour à l'accueil
Cette page est un modèle préparé en vue du lancement et n'a pas encore été revue par un avocat. Ne la considérez pas comme un avis juridique définitif ou une politique complète et adaptée à votre juridiction tant qu'elle n'a pas été relue et validée.
Sous-traitants
Un sous-traitant est un tiers auquel nous faisons appel pour fournir une partie du service Kolibelo. Cette page liste chaque sous-traitant susceptible de traiter des données personnelles pour notre compte, et où.
| Prestataire | Finalité | Localisation des données |
|---|---|---|
| Supabase | Base de données et authentification | Francfort, Allemagne (eu-central-1) |
| Vercel | Hébergement de l'application | Francfort, Allemagne (fra1) |
| Trigger.dev | Traitements en arrière-plan — relevés, relances, génération de documents | eu-central-1 (Francfort) |
| Resend | E-mails transactionnels — confirmations, invitations, relevés | États-Unis |
| Stripe | Traitement des paiements — à partir du lancement commercial | Irlande (Stripe Payments Europe, Ltd.) |
| OpenRouter | Passerelle IA — achemine chaque requête IA vers les fournisseurs de modèles ci-dessous | États-Unis (acheminement) — inférence bancaire et documentaire contrainte à l'UE |
| Anthropic (AWS) | Lecture des relevés bancaires, rapprochement des transactions et lecture des documents que vous photographiez | Irlande (AWS eu-west-1) |
| Z.AI | Assistant conversationnel | Singapour |
Décision D-08 — volet bancaire arrêté le 26 août 2026, volet lecture de documents arrêté le même jour. Trois traitements utilisent désormais un modèle d'Anthropic dont les requêtes sont contraintes techniquement à la région irlandaise d'AWS : la lecture des relevés bancaires, le rapprochement des transactions, et la lecture d'un document que vous photographiez et envoyez à l'assistant. Si ce point de terminaison est indisponible, la requête échoue au lieu d'être réacheminée hors UE. Cette contrainte est appliquée requête par requête dans le code de l'application, et non par un simple réglage. Deux limites subsistent, et nous préférons les énoncer plutôt que de laisser cette page suggérer davantage. D'abord, OpenRouter, société américaine, reste l'intermédiaire technique qui reçoit et achemine chacune de ces requêtes, sous clauses contractuelles types ; sa passerelle européenne n'est pas disponible sur notre formule. Ensuite, l'assistant conversationnel lui-même utilise encore un modèle hébergé à Singapour : la photo que vous téléversez est désormais lue dans l'UE, mais le texte qui en est extrait est transmis à cet assistant dès que vous posez une question à KOLI sur ce fichier. Les fichiers joints en PDF ou en CSV sont lus sur nos propres serveurs et ne sont envoyés à aucun modèle pour être lus. Restent ouverts : déplacer aussi l'assistant conversationnel dans l'UE, une option de désactivation par organisation, et un accord de sous-traitance avec OpenRouter. Cette note sera mise à jour au fur et à mesure.
Nous révisons cette liste périodiquement et la mettrons à jour en cas d'ajout ou de retrait d'un sous-traitant. Pour toute question, contactez l'adresse ci-dessous. support@kolibelo.com