Sous-traitants ultérieurs
Dernière mise à jour : 23 septembre 2026
Sous-traitants ultérieurs
Getia AS utilise les prestataires tiers suivants (sous-traitants ultérieurs) pour fournir nos services. Tous les sous-traitants ultérieurs sont liés par des accords de traitement des données et respectent les lois applicables en matière de protection des données.
| Sous-traitant | Finalité | Localisation | Mécanisme de transfert | DPA | RGPD |
|---|---|---|---|---|---|
| Railway | Exploitation de l'application et de la base de données | États-Unis (services hébergés dans la région UE-Ouest) | SCC | Conforme | |
| Cloudflare | DNS, CDN et sécurité, et stockage d'objets (R2) des documents téléversés — conservés chiffrés | États-Unis (réseau périphérique mondial ; stockage d'objets R2, non rattaché à l'UE) | SCC + DPF | Conforme | |
| Stripe | Paiements, abonnements et facturation | États-Unis | SCC + DPF | Conforme | |
| GetMailer | Envoi des courriels du service | EEE (prestataire norvégien) | EEE (aucun transfert) | Conforme | |
| Twilio | Envoi de SMS — rappels d'échéance et code à usage unique vérifiant votre numéro de téléphone | États-Unis | SCC + DPF | Conforme | |
| Google (Gemini API) | Traitement par IA et vectorisation du corpus juridique public | États-Unis (Gemini Developer API, mondial) | SCC + DPF | Conforme | |
| OpenAI | Traitement par IA et vectorisation des documents | États-Unis | SCC + DPF | Conforme | |
| Anthropic | Traitement et analyse par IA | États-Unis | SCC | Conforme | |
| Mistral AI | Extraction de texte (OCR) des documents numérisés et des images | Union européenne (France) | EEE (aucun transfert) | Conforme | |
| Voyage AI | Vectorisation de texte — uniquement si vous connectez votre propre clé | États-Unis | SCC | Conforme | |
| Criipto | Vérification d'identité par eID nordique | Union européenne (Danemark) | EEE (aucun transfert) | Conforme | |
| Google (Sign-in) | Connexion avec Google (adresse e-mail, nom, photo de profil) | États-Unis | SCC + DPF | Conforme | |
| Microsoft (Entra ID) | Connexion avec Microsoft (adresse e-mail, nom) | États-Unis (Microsoft Online Services, mondial) | SCC + DPF | Conforme | |
| Google Analytics | Statistiques de fréquentation du site — uniquement si vous consentez aux cookies de mesure d'audience | Irlande et États-Unis | SCC + DPF | Conforme | |
| GetCookies | La bannière de consentement aux cookies et l'enregistrement de votre consentement | EEE (prestataire norvégien) | EEE (aucun transfert) | Conforme | |
| Sentry | Surveillance des erreurs et diagnostic | États-Unis | SCC + DPF | Conforme | |
| Qdrant | Recherche vectorielle pour la recherche au sein des documents | Union européenne | EEE (aucun transfert) | Conforme | |
| GetPlatform | Passerelle IA (routage des appels aux modèles et mesure de la consommation), retours sur le produit et rapports d'erreur | EEE (prestataire norvégien) | EEE (aucun transfert) | Conforme |
Légende des mécanismes de transfert :
- SCCs - Clauses contractuelles types de l'UE (Décision de la Commission 2021/914)
- DPF - Certifié au Cadre de protection des données UE-US