Liste des sous-traitants
Cadre juridique
Conformément à l'article 28 du Règlement Général sur la Protection des Données (RGPD),ECOS-IA fait appel aux sous-traitants suivants dans le cadre de la fourniture du service CoDir.online. Chaque sous-traitant est lié par un accord de traitement des données (Data Processing Agreement — DPA) garantissant un niveau de protection conforme au RGPD.
Sous-traitants actuels
| Sous-traitant | Fonction | Localisation des données | Garanties |
|---|---|---|---|
| Supabase Inc. | Base de données, authentification, stockage des pièces | France (AWS, Paris eu-west-3) | DPA signé |
| Vercel Inc. | Hébergement de l'application | France (Paris, cdg1) | DPA signé |
| Fly.io | Traitements IA : extraction de documents, avatar vocal | France (Paris) | DPA de l'éditeur |
| Mistral AI | Assistant IA, lecture de documents, dictée et voix | Union européenne | DPA Mistral, données non utilisées pour l'entraînement |
| ElevenLabs | Synthèse vocale de l'avatar vocal en temps réel | États-Unis | Clauses contractuelles types, DPA de l'éditeur |
| LiveKit Cloud | Transport audio de l'avatar vocal | États-Unis | Clauses contractuelles types, DPA de l'éditeur |
| Resend | Envoi des emails (invitations, brief du lundi) | États-Unis | Clauses contractuelles types, DPA de l'éditeur |
| Stripe Inc. | Facturation, paiements | UE + États-Unis | Clauses contractuelles types, DPA signé |
| Sentry | Suivi des erreurs (données personnelles expurgées) | Union européenne (Allemagne) | DPA signé |
| Upstash | Limitation du nombre de requêtes | Région en cours de vérification | DPA de l'éditeur |
Transferts hors Union européenne
Lorsque des données sont transférées hors de l'Union européenne (Stripe, Resend et, si vous utilisez l'avatar vocal, LiveKit et ElevenLabs), ces transferts sont encadrés par :
- Les clauses contractuelles types (SCCs) de la Commission européenne
- Le EU-US Data Privacy Framework, le cas échéant
- Des mesures techniques complémentaires (chiffrement en transit et au repos)
Droit d'opposition
En cas de changement ou d'ajout d'un sous-traitant, ECOS-IA informera ses clients par email au moins 30 jours avant l'entrée en vigueur de la modification.
Si vous estimez que le nouveau sous-traitant ne présente pas de garanties suffisantes, vous disposez d'un droit d'opposition motivé dans ce délai de 30 jours. En l'absence de solution satisfaisante, vous pourrez résilier votre contrat sans pénalité.
Contact : contact@ecos-ia.com
Dernière mise à jour : octobre 2026