Sous-traitants et hébergement des données
Dernière mise à jour: 29 septembre 2026
Ceci est une traduction fournie à titre informatif. Seule la version allemande fait foi ; en cas de divergence, la version allemande prévaut.
Transparence totale sur l'emplacement de vos données et sur qui les traite. Vos mandats, ayants droit économiques et documents sont conservés en Suisse. La liste ci-dessous couvre chaque sous-traitant qui touche aux données – votre due diligence n'a rien à chercher.
Les données au repos sont en Suisse. Votre base de données et vos documents sont conservés sur une infrastructure suisse (région de Zurich), soumise à la loi fédérale sur la protection des données (LPD). La couche applicative est servie par une infrastructure d'hébergement dans l'UE.
| Sous-traitant | Lieu | Finalité et données traitées |
|---|---|---|
| Supabase (base de données et stockage) | Suisse | Stockage principal des mandats, ayants droit économiques et documents. Toutes les données de l'application et les documents chiffrés – c'est ici que vos données sont conservées. |
| Vercel (hébergement de l'application) | Union européenne (Francfort) | Sert l'application web et les fonctions serveur. Traitement transitoire des requêtes uniquement ; aucune donnée client n'est conservée sur cette couche. |
| Anthropic (IA, par défaut) | États-Unis / UE (selon la région du fournisseur) | FLIORE AI : assistant et extraction de documents, lorsque les fonctions d'IA sont utilisées. Uniquement le contexte du mandat pertinent pour la requête ou le document soumis pour extraction. Aucune utilisation pour l'entraînement. |
| OpenAI / Azure OpenAI (IA, au choix) | États-Unis / UE (selon la région du fournisseur) | Uniquement si l'organisation l'a configuré ou l'utilise avec sa propre clé (BYOK). Même étendue que ci-dessus ; aucune utilisation pour l'entraînement. |
| Resend (e-mails transactionnels) | Union européenne | Envoie les e-mails de compte et de notification. Uniquement l'adresse e-mail et le contenu de ces e-mails ; les messages aux clients ne contiennent jamais le texte du message. |
| Stripe (paiements) | UE / États-Unis | Gère la facturation des abonnements de la plateforme. Contact de facturation et données de paiement de votre abonnement FLIORE ; aucune donnée de mandat. |
Les fonctions d'IA sont facultatives : les organisations peuvent les désactiver entièrement ou les utiliser avec leur propre clé de fournisseur. Un contrat de sous-traitance est disponible sur la page « Contrat de sous-traitance » et est signé sur demande. SOC 2 et ISO 27001 sont prévus.