Sous-traitants
Liste des sous-traitants ultérieurs auxquels Agenia fait appel pour fournir le service, conformément à l'article 28 du RGPD et à la section 7 de notre Accord de Traitement des Données (DPA).
Pour chaque sous-traitant ci-dessous : la finalité du traitement, les données qui lui sont transmises, et le pays ou lieu où le traitement a effectivement lieu.
| Sous-traitant | Finalité | Données transmises | Pays / lieu de traitement |
|---|---|---|---|
| OVHcloud | Hébergement des serveurs applicatifs et des fichiers | Fichiers, code applicatif | France |
| Supabase (infrastructure AWS) | Base de données | Toutes les données du compte | UE — AWS eu-west-3, Paris |
| OpenAI | Fourniture de modèles de langage (usage par défaut) | Requêtes formulées par les analystes, contenu des échanges | États-Unis |
| Alibaba Cloud (dashscope) | Fourniture de modèles de langage pour le chat entre l'agence et son analyste par défaut | Requêtes formulées par les analystes, contenu des échanges de chat | Chine — hors décision d'adéquation UE, transferts encadrés par des clauses contractuelles types (CCT) |
| OpenCode | Passerelle vers des fournisseurs tiers de modèles de langage | Requêtes formulées par les analystes | Opérateur et siège en cours de confirmation côté juridique |
| Groq | Fourniture de modèles de langage | Requêtes formulées par les analystes | États-Unis |
| Fourniture de modèles de langage | Requêtes formulées par les analystes | États-Unis / Irlande selon le service Google utilisé | |
| Tavily | Recherche web déclenchée par les analystes | Requêtes de recherche formulées | Fournisseur basé aux États-Unis, transferts encadrés par ses clauses contractuelles types |
| Resend | Envoi des e-mails de rapports et de notifications | Adresses e-mail, contenu des rapports envoyés | Fournisseur basé aux États-Unis, transferts encadrés par ses clauses contractuelles types |
| Sentry | Journalisation des erreurs applicatives | Traces techniques, métadonnées de requêtes (pas de contenu métier volontairement envoyé) | Fournisseur basé aux États-Unis, transferts encadrés par ses clauses contractuelles types |
| Stripe | Traitement des paiements | Données de facturation Client uniquement, sans accès aux données des clients finaux | États-Unis, transferts encadrés par ses clauses contractuelles types |
| Hunter, Dropcontact | Enrichissement de données de prospects | Coordonnées de prospects recherchées par les analystes | Fournisseurs basés en Europe / États-Unis selon le service, transferts encadrés par leurs propres clauses contractuelles types |
Mise à jour le 15 août 2026.
Tout ajout ou remplacement d'un sous-traitant ultérieur est annoncé aux clients avec un préavis de 30 jours, conformément à l'article 7 du DPA, leur laissant la possibilité de s'y opposer.