Sous-traitants
Dernière mise à jour : 2026-09-29
Nous utilisons les sous-traitants suivants pour faire tourner Couac. Nous annoncerons les changements ici au moins 30 jours avant qu'ils ne prennent effet.
| Prestataire | Finalité | Localisation | Garanties |
|---|---|---|---|
| PulseHeberg | Hébergement du serveur applicatif, base Postgres, Redis (limitation de débit) et sauvegardes chiffrées | France (Toulon) | DPA, hébergement souverain France |
| OVHcloud | Stockage objet des captures et pièces jointes | France (Paris, région eu-west-par) | DPA, hébergement souverain France |
| Cloudflare | DNS, proxy CDN et captcha Turnstile | UE + edge mondial | DPA + clauses contractuelles types (CCT) |
| Amazon SES | Envoi des emails transactionnels (lien magique, notifications) | France (région eu-west-3, Paris), groupe AWS (États-Unis) | DPA, clauses contractuelles types (CCT), Data Privacy Framework |
| Stripe | Traitement des paiements et facturation des abonnements | États-Unis / Irlande (Stripe Payments Europe) | Clauses contractuelles types, certifié PCI-DSS niveau 1 |
| Mistral AI | Transcription de la piste micro des vidéos pour compléter la description du retour. Le micro peut être désactivé avant l’enregistrement. | Union européenne par défaut ; éventuels transferts encadrés par le DPA de Mistral. | Accord de traitement des données ; utilisation pour l’entraînement désactivée ; rétention nulle activée pour les appels API de transcription sans état. Garanties à vérifier avant activation de la fonctionnalité. |