1. Prestataires du site public
Les prestataires ci-dessous peuvent intervenir lorsque vous consultez agify.fr ou choisissez d’utiliser une fonctionnalité externe telle que la prise de rendez-vous.
| Prestataire | Finalité et données | Localisation et garanties |
|---|---|---|
| Hetzner Online GmbH Documentation | Hébergement du site public et infrastructure réseau Journaux techniques, adresse IP et requêtes HTTP | Allemagne (Union européenne) DPA conforme à l’article 28 du RGPD et hébergement dans l’UE |
| PostHog Documentation | Mesure d’audience et amélioration du parcours Identifiant de mesure, pages consultées et données techniques limitées | Région d’hébergement européenne configurée Mesure d’audience limitée, enregistrement de session désactivé et droit d’opposition |
| Cal.com, Inc. Documentation | Prise de rendez-vous à la demande du visiteur Identité, coordonnées professionnelles et informations de rendez-vous | États-Unis et autres pays selon le service Garanties contractuelles décrites par Cal.com et activation volontaire par le visiteur |
| Google Ireland Limited Documentation | Diffusion de la police Inter sur les pages publiques Adresse IP et données techniques nécessaires à la livraison de la ressource | Union européenne, avec transferts possibles selon Google Conditions et mécanismes de transfert publiés par Google |
2. Prestataires propres aux projets clients
Un déploiement peut être réalisé sur l’infrastructure du Client, sur une infrastructure dédiée, chez un hébergeur approuvé ou au moyen d’API choisies pour le workflow. Selon le projet, il peut donc impliquer des catégories de fournisseurs différentes :
- hébergement, calcul, stockage, sauvegarde et réseau ;
- modèles de langage, modèles spécialisés, OCR, transcription ou embeddings ;
- bases de données, bases vectorielles, moteurs de recherche et files de messages ;
- connecteurs vers les outils du Client, notamment CRM, ERP, messagerie ou stockage documentaire ;
- supervision, journalisation, sécurité et support ;
- intervenants spécialisés autorisés à accéder au périmètre du projet.
Aucun fournisseur d’intelligence artificielle externe n’est présumé autorisé. Le nom du fournisseur, le service, les données envoyées, la région, la durée de conservation, l’usage ou non des données pour l’entraînement et les garanties de transfert sont consignés dans le dossier de déploiement ou l’annexe de sous-traitance avant activation.
3. Information et opposition
Lorsqu’Agify agit comme sous-traitant, le Client accorde l’autorisation prévue par le DPA. Agify informe le Client au moins 30 jours avant l’ajout ou le remplacement d’un sous-traitant matériel, sauf urgence de sécurité ou de continuité dûment justifiée.
Le Client peut s’opposer pour un motif raisonnable et documenté relatif à la protection des données. Les parties recherchent alors une alternative, une mesure supplémentaire ou une limitation du périmètre.
4. Exigences imposées aux sous-traitants
Agify exige, selon le rôle et le risque :
- un engagement de confidentialité et un accès limité au besoin d’en connaître ;
- un contrat conforme à l’article 28 du RGPD lorsque le prestataire traite des données pour le compte du Client ;
- des mesures de sécurité adaptées, une gestion des incidents et une coopération en cas de violation ;
- des durées de conservation limitées et une restitution ou suppression en fin de service ;
- un mécanisme valide et des mesures supplémentaires pour tout transfert international ;
- l’interdiction d’utiliser les Données Client pour entraîner un modèle général, sauf accord écrit distinct.
5. Contact
Pour obtenir la liste propre à un projet, demander les garanties disponibles ou recevoir les notifications de changement, contactez malik@agify.fr.