Mentions légales · sous-traitants ultérieurs
Deux sous-traitants ultérieurs.
Un sous-traitant ultérieur est un tiers qui traite les données clients pour notre compte. Cette page est la liste en vigueur, et c’est le mécanisme de notification auquel renvoie l’avenant relatif au traitement des données. Elle est courte parce que la plateforme est délibérément bâtie sur très peu de choses : un seul fournisseur cloud, une seule région, une seule boîte aux lettres, et rien d’autre sur le chemin de vos données.
Dernière mise à jour · 2026-09-18 Deux sous-traitants ultérieurs Tout le traitement de la plateforme en us-east-1 Traduit du texte anglais du 18/09/2026
La
liste
Amazon Web Services, et la boîte où le courrier arrive.
Les services AWS se trouvent tous en us-east-1 (Virginie du Nord, États-Unis), et AWS répond de la sécurité physique et environnementale de cette infrastructure. Microsoft figure sur la liste pour une seule chose : elle fait tourner hello@superiora.ai, où le courrier qui nous est adressé — y compris une demande de démo issue du formulaire de /demo/ — est remis et conservé.
| Sous-traitant ultérieur | Ce qu’il fait | Données concernées | Localisation |
|---|---|---|---|
| Amazon Web Services — EC2 | Le calcul sur lequel tourne la plateforme : le plan de contrôle, le processus moteur de chaque modèle, et son volume de données. | Toutes les données clients. | us-east-1 |
| Amazon Web Services — S3 | La sauvegarde nocturne du volume de données, et le bucket de préparation depuis lequel le site web est déployé. | Les sauvegardes de toutes les données clients ; aucune donnée personnelle côté site web. | us-east-1 |
| Amazon Web Services — SES | Le courrier sortant : les invitations de la plateforme, les messages de mot de passe et de notification — et l’unique message que devient une demande de démo issue du formulaire de /demo/. | Le nom et l’adresse e-mail du destinataire, et le contenu de la notification. Pour une demande de démo : le nom, l’e-mail professionnel, l’entreprise, le processus et le message saisis par l’expéditeur, en transit seulement — SES n’en conserve rien. | us-east-1 |
| Amazon Web Services — ECR | Le registre privé qui héberge l’image applicative exécutée par l’hôte. | Aucune donnée client. Notre logiciel uniquement. | us-east-1 |
| Microsoft 365 — Exchange Online | La boîte que lit l’équipe fondatrice, hello@superiora.ai. Tout message qui nous est envoyé — une demande de démo, un courriel de support, une demande relative à la vie privée — y est remis et conservé. C’est une boîte de correspondance, pas une pièce de la plateforme. |
La correspondance : le nom et l’adresse de l’expéditeur et ce que dit le message. Aucune donnée de modèle, de cellule ou de compte ne lui est jamais envoyée. | [Owner: Microsoft 365 tenant data region] |
Ce qui n’y
figure pas
Trois choses que l’on s’attend à trouver ici et qui n’y sont pas.
- Aucun fournisseur de modèle d’IA. Aucune donnée client n’est envoyée par la plateforme à l’API d’un modèle tiers. La prévision tourne dans un sidecar à côté du moteur, sur le même hôte. Lorsqu’un agent d’IA construit ou modifie un modèle, cet agent est exécuté par le client ou par nous en tant qu’opérateur, via l’interface authentifiée propre à la plateforme — le fournisseur de modèle relève donc du choix de l’opérateur de l’agent et de sa responsabilité, et n’est pas l’un de nos sous-traitants ultérieurs.
- Aucun prestataire d’analytique ni de télémétrie produit. Rien ne rapporte à quiconque ce sur quoi vous avez cliqué.
- Aucun prestataire CRM, de support ou de chat sur le chemin des données. Pendant le pilote, l’assistance passe par un courrier à l’équipe fondatrice.
En dehors du formulaire, dont le point de terminaison est une fonction à nous sur le même AWS ci-dessus, le seul tiers que touche le site web est Google Fonts, qui sert les polices et voit donc l’adresse IP d’un lecteur. Il ne traite aucune donnée client et n’est pas un sous-traitant ultérieur ; il est déclaré dans les pages cookies et confidentialité parce qu’il s’agit d’une requête que fait votre navigateur.
Changements
Comment vous apprenez l’arrivée d’un nouveau.
Ajouter un sous-traitant ultérieur qui touche à des données clients suppose de mettre à jour cette page et d’en informer le contact administrateur de chaque compte au moins [Owner: subprocessor change notice period, e.g. 30 days] avant la prise d’effet du changement. Un client qui s’y oppose pour des motifs raisonnables de protection des données peut nous le faire savoir, et la voie d’escalade figure dans le DPA signé.
Pour en être informé directement plutôt qu’en surveillant cette page, écrivez à hello@superiora.ai et demandez à figurer sur la liste de notification des sous-traitants ultérieurs.