Liste des sous-traitants externes autorisés
Liste les sous‑traitants ultérieurs de Duale AI, les données personnelles traitées, les lieux de traitement, garanties de transfert (DPF ou clauses) et contacts DPA ou oppositions.
Cette page recense les sous‑traitants ultérieurs de Duale AI, indique services fournis, données personnelles concernées, lieux de traitement et garanties de transfert, précise les préavis de 30 jours (EEE) ou 90 jours (hors EEE), modalités d’opposition et bases légales de transfert hors EEE.
- Sous‑traitants principaux : Hetzner (hébergement Allemagne), Cloudflare (réseau mondial), Stripe Payments Europe (paiement Irlande/US) et Crisp IM (support EEE).
- Chaque sous‑traitant reçoit uniquement les données requises pour son service, par ex. comptes, authentification, adresses IP, métadonnées de trafic et données bancaires.
- Les données client ne sont pas réutilisées pour l’entraînement du modèle ni pour des analyses statistiques.
- Les transferts hors EEE s’appuient sur le Data Privacy Framework ou les clauses contractuelles types 2021, avec mesures supplémentaires si nécessaire.
- Duale AI notifie tout ajout ou remplacement de sous‑traitant par email : 30 jours avant dans l’EEE, 90 jours avant hors EEE ; opposition possible à contact+legal@mail.duale.ai.
Summaries were generated by AI. Generative AI is experimental.
Introduction
Liste des sous-traitants ultérieurs pouvant traiter des données à caractère personnel pour fournir, héberger ou sécuriser les services Duale AI.
Changements
Duale AI notifie tout ajout ou remplacement par email :
- 30 jours avant si Espace économique européen
- 90 jours avant si hors Espace économique européen
Opposition : contact+legal@mail.duale.ai
Transferts internationaux
Les transferts hors Espace économique européen reposent sur le Data Privacy Framework lorsqu’il s’applique, ou sur les clauses contractuelles types 2021 avec mesures supplémentaires si nécessaire.
Infrastructure, Hébergement et Sécurité Réseau
- Sous-traitant ultérieur
- Hetzner Online GmbH
- Service fourni
- Hébergement de l’infrastructure applicative Duale AI
- Données à caractère personnel concernées
- Données de compte, d’authentification et d’utilisation, contenus nécessaires au service, journaux techniques
- Lieu du traitement
- Allemagne, Espace économique européen
- Garanties de transfert
- Aucun transfert hors Espace économique européen pour ce traitement
- Sous-traitant ultérieur
- Cloudflare, Inc.
- Service fourni
- Hébergement du site web, diffusion de contenu et protection réseau
- Données à caractère personnel concernées
- Adresse IP, agent utilisateur, URL, en-têtes de requête, métadonnées de trafic, journaux de sécurité
- Lieu du traitement
- Réseau mondial Cloudflare
- Garanties de transfert
- Data Privacy Framework lorsqu’il s’applique ; clauses contractuelles types 2021 avec mesures supplémentaires si nécessaire
Authentification
L’authentification est opérée en interne sur l’infrastructure Hetzner en Allemagne. Aucun fournisseur d’identité externe n’est utilisé.
Services d’intelligence artificielle
Le Client choisit et contracte directement avec ses fournisseurs de modèles. Ces fournisseurs ne sont pas des sous-traitants ultérieurs imposés par Duale AI.
Duale AI traite en interne le routage et la mémoire contextuelle sur l’infrastructure Hetzner en Allemagne. Les données ne sont pas réutilisées hors contexte Client, ni pour entraînement, ni pour statistiques.
Paiement et Facturation
- Sous-traitant ultérieur
- Stripe Payments Europe, Ltd.
- Service fourni
- Traitement des paiements
- Données à caractère personnel concernées
- Données bancaires, adresse email
- Lieu du traitement
- Irlande / États-Unis
- Garanties de transfert
- Data Privacy Framework Union européenne-États-Unis lorsque applicable ; clauses contractuelles types 2021 et mesures supplémentaires lorsque nécessaire
Note : Duale AI ne stocke pas les numéros de carte bancaire.
Communication et Support
- Sous-traitant ultérieur
- Crisp IM SAS
- Service fourni
- Support client, chat
- Données à caractère personnel concernées
- Adresse email, nom, contenu tickets
- Lieu du traitement
- Espace économique européen
- Garanties de transfert
- Aucun transfert hors Espace économique européen indiqué
Analyse d’audience et surveillance
Duale AI n’utilise pas de service tiers d’analyse d’audience ou de surveillance collectant des données personnelles.
Contact
- Questions : contact+privacy@mail.duale.ai
- Demande de contrat de traitement : contact+dpa@mail.duale.ai