Lister les sous-traitants et leurs garanties de transfert
Liste les sous‑traitants de Duale AI, leurs services, données traitées, lieux de traitement, garanties de transfert (Data Privacy Framework ou clauses 2021) et notifications.
Cette page recense les sous‑traitants de Duale AI traitant des données personnelles, indique les services fournis, les catégories de données, les lieux de traitement et les garanties de transfert, précise les délais de notification des changements et donne les contacts pour les questions ou la demande de contrat DPA.
- Hetzner héberge l’infrastructure en Allemagne sans transfert hors EEE.
- Cloudflare assure l’hébergement du site et la protection réseau, les transferts sont couverts par le Data Privacy Framework ou les clauses contractuelles de 2021.
- Stripe Payments Europe gère les paiements (données bancaires, email) en Irlande et aux États‑Unis, les transferts sont couverts par le Data Privacy Framework ou les clauses 2021.
- Les notifications de changement de sous‑traitant sont envoyées 30 jours avant dans l’EEE et 90 jours avant hors EEE.
- L’authentification se fait en interne sur Hetzner en Allemagne, aucun fournisseur d’identité externe n’est utilisé.
Summaries were generated by AI. Generative AI is experimental.
Introduction
Liste des sous-traitants ultérieurs pouvant traiter des données à caractère personnel pour fournir, héberger ou sécuriser les services Duale AI.
Changements
Duale AI notifie tout ajout ou remplacement par email :
- 30 jours avant si Espace économique européen
- 90 jours avant si hors Espace économique européen
Opposition : contact+legal@mail.duale.ai
Transferts internationaux
Les transferts hors Espace économique européen reposent sur le Data Privacy Framework lorsqu’il s’applique, ou sur les clauses contractuelles types 2021 avec mesures supplémentaires si nécessaire.
Infrastructure, Hébergement et Sécurité Réseau
- Sous-traitant ultérieur
- Hetzner Online GmbH
- Service fourni
- Hébergement de l’infrastructure applicative Duale AI
- Données à caractère personnel concernées
- Données de compte, d’authentification et d’utilisation, contenus nécessaires au service, journaux techniques
- Lieu du traitement
- Allemagne, Espace économique européen
- Garanties de transfert
- Aucun transfert hors Espace économique européen pour ce traitement
- Sous-traitant ultérieur
- Cloudflare, Inc.
- Service fourni
- Hébergement du site web, diffusion de contenu et protection réseau
- Données à caractère personnel concernées
- Adresse IP, agent utilisateur, URL, en-têtes de requête, métadonnées de trafic, journaux de sécurité
- Lieu du traitement
- Réseau mondial Cloudflare
- Garanties de transfert
- Data Privacy Framework lorsqu’il s’applique ; clauses contractuelles types 2021 avec mesures supplémentaires si nécessaire
Authentification
L’authentification est opérée en interne sur l’infrastructure Hetzner en Allemagne. Aucun fournisseur d’identité externe n’est utilisé.
Services d’intelligence artificielle
Le Client choisit et contracte directement avec ses fournisseurs de modèles. Ces fournisseurs ne sont pas des sous-traitants ultérieurs imposés par Duale AI.
Duale AI traite en interne le routage et la mémoire contextuelle sur l’infrastructure Hetzner en Allemagne. Les données ne sont pas réutilisées hors contexte Client, ni pour entraînement, ni pour statistiques.
Paiement et Facturation
- Sous-traitant ultérieur
- Stripe Payments Europe, Ltd.
- Service fourni
- Traitement des paiements
- Données à caractère personnel concernées
- Données bancaires, adresse email
- Lieu du traitement
- Irlande / États-Unis
- Garanties de transfert
- Data Privacy Framework Union européenne-États-Unis lorsque applicable ; clauses contractuelles types 2021 et mesures supplémentaires lorsque nécessaire
Note : Duale AI ne stocke pas les numéros de carte bancaire.
Communication et Support
- Sous-traitant ultérieur
- Crisp IM SAS
- Service fourni
- Support client, chat
- Données à caractère personnel concernées
- Adresse email, nom, contenu tickets
- Lieu du traitement
- Espace économique européen
- Garanties de transfert
- Aucun transfert hors Espace économique européen indiqué
Analyse d’audience et surveillance
Duale AI n’utilise pas de service tiers d’analyse d’audience ou de surveillance collectant des données personnelles.
Contact
- Questions : contact+privacy@mail.duale.ai
- Demande de contrat de traitement : contact+dpa@mail.duale.ai