Sous-traitants

Ces prestataires traitent des données pour faire fonctionner GAÏA FLOW. Le détail de ce qui leur est transmis figure dans la politique de confidentialité. Tout ajout ou changement de prestataire est annoncé sur cette page au moins 30 jours à l'avance.

Plusieurs de ces prestataires sont établis hors de l'Union européenne, ou peuvent accéder aux données depuis l'extérieur pour faire fonctionner leur service. Chaque transfert repose sur l'une de ces deux garanties, ou sur les deux : la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE-États-Unis, pour les sociétés américaines qui y sont certifiées (liste officielle sur dataprivacyframework.gov) ; les clauses contractuelles types adoptées par la Commission européenne le 4 juin 2021, intégrées au contrat de traitement des données du prestataire. Le lien vers le contrat de chaque prestataire figure dans la liste. Une copie des clauses applicables peut aussi être demandée à contact@gaiaflow.click.

• SupabaseBase de données, fichiers et connexion aux comptesLieu : Irlande (UE)Garantie : Clauses contractuelles types (société établie à Singapour)Lire le contrat (Supabase, nouvel onglet)
• VercelHébergement et exécution de l'applicationLieu : Irlande (UE), société aux États-UnisGarantie : Cadre UE-États-Unis (Vercel Inc. certifiée) et clauses contractuelles typesLire le contrat (Vercel, nouvel onglet)
• StripePaiement de l’abonnement et facturesLieu : Irlande (UE), groupe établi aux États-UnisGarantie : Cadre UE-États-Unis (Stripe, LLC certifiée) et clauses contractuelles typesLire le contrat (Stripe, nouvel onglet)
• ResendEnvoi des e-mails (rappels, questionnaires, comptes)Lieu : Irlande (UE), société aux États-UnisGarantie : Cadre UE-États-Unis (Plus Five Five, Inc. certifiée) et clauses contractuelles typesLire le contrat (Resend, nouvel onglet)
• OpenRouterAcheminement des demandes à l'assistant et des analyses de questionnaires vers le modèle d'IALieu : États-UnisGarantie : Clauses contractuelles types, sans décision d'adéquationLire le contrat (OpenRouter, nouvel onglet)
• Google (Gemini)Recherche dans la base documentaire de l'assistantLieu : États-UnisGarantie : Cadre UE-États-Unis (Google LLC certifiée) et clauses contractuelles typesLire le contrat (Google (Gemini), nouvel onglet)
• PineconeBase documentaire de l'assistant (aucune donnée de patient n'y est stockée)Lieu : États-UnisGarantie : Clauses contractuelles types, sans décision d'adéquationLire le contrat (Pinecone, nouvel onglet)
• Google (Agenda)Synchronisation des rendez-vous, seulement si vous connectez votre agendaLieu : États-UnisGarantie : Votre propre compte Google, selon ses conditions. Google LLC est certifiée au cadre UE-États-UnisLire les garanties de Google (Google (Agenda), nouvel onglet)
• CloudinaryHébergement du logo affiché dans les e-mailsLieu : Hors UE, infrastructure mondialeGarantie : Cadre UE-États-Unis (Cloudinary Inc. certifiée) et clauses contractuelles typesLire le contrat (Cloudinary, nouvel onglet)