Sous-traitants ultérieurs
Qui d’autre traite vos données lorsque vous utilisez brome.ai, et ce qui a changé, quand.
ANNEXE III : SOUS-TRAITANTS ULTÉRIEURS AUTORISÉS
ANNEX III: AUTHORISED SUB-PROCESSORS
| Sous-traitant / Sub-processor | Finalité / Purpose | Lieu de traitement / Location | Entité / Entity | Transfert / Transfer |
|---|---|---|---|---|
| OVH SAS | Hébergement applicatif et base de données / Application and database hosting | France | FR | Sans objet (UE) / Not applicable (EU) |
| Cloudflare | Stockage objet R2, CDN, réseau / R2 object storage, CDN, network | UE (R2 EU jurisdiction) / EU | US / IE | CCT + DPF / SCCs + DPF |
| OpenRouter, Inc. 169 Madison Ave #2404 New York NY 10016 | Routage des requêtes vers les fournisseurs de modèles / Routing of prompts to model providers | Google Cloud Platform, régions États-Unis / US regions | US | CCT Module 2 incorporées à son DPA (droit irlandais). Rétention nulle par défaut / SCCs Module 2 incorporated in its DPA (Irish law); zero data retention by default |
| Mistral AI SAS | Inférence de modèles / Model inference | France / UE | FR | Sans objet (UE) / Not applicable (EU) |
| Stripe Payments Europe, Ltd. | Traitement des paiements / Payment processing | Irlande, États-Unis / Ireland, US | IE | CCT + DPF / SCCs + DPF |
| Rebase, Inc. (d/b/a Autumn) | Orchestration de la facturation et des abonnements. Identifiants, coordonnées et enregistrements de transactions et d'usage, traités en qualité de sous-traitant / Billing and subscription orchestration; identifiers, contact details and transactional and usage records, processed as a processor | États-Unis / US | US | CCT + UK Addendum / SCCs + UK Addendum |
| PostHog | Analyse d'usage produit / Product usage analytics | UE (PostHog Cloud EU) / EU | US / UK | CCT + DPF / SCCs + DPF |
| SideGuide Technologies, Inc. (d/b/a Firecrawl) | Recherche web et récupération de pages pour l'outil de recherche du Service / Web search and page retrieval for the Service's search tool | États-Unis / US | US | CCT non conclues à ce jour — DPA fournisseur à signer / SCCs not yet executed — vendor DPA to be signed |
| fal – Features & Labels, Inc. (fal.ai) | Génération d'images et de vidéos / Image and video generation | États-Unis / US | US | CCT et UK IDTA incorporées à son DPA publié / SCCs and UK IDTA incorporated in its published DPA |
Fournisseurs de modèles en aval d'OpenRouter : OpenAI, Anthropic et autres fournisseurs sélectionnés par le Client au moment de la requête. Ces fournisseurs agissent en qualité de sous-traitants ultérieurs. Lorsque des points de terminaison à rétention nulle (« zero data retention ») sont activés, les requêtes et réponses ne sont conservées ni par OpenRouter ni par le fournisseur du modèle.
Downstream model providers accessed via OpenRouter: OpenAI, Anthropic and other providers selected by the Client at the time of the request. Those providers act as sub-processors. Where zero data retention endpoints are enabled, prompts and responses are retained neither by OpenRouter nor by the model provider.
Le compte de routage de Polyware est configuré sans entraînement sur les données. La rétention nulle est demandée requête par requête pour chaque modèle compatible. Les modèles non compatibles sont signalés dans l'interface et leur accès est paramétrable par l'administrateur de l'organisation du Client (article 7.4).
Polyware's routing account is configured with no training on data. Zero data retention is requested on a per-request basis for every compatible model; non-compatible models are flagged in the interface and their availability is configurable by the administrator of the Client's organisation (clause 7.4).
La liste à jour est publiée à l'adresse : https://brome.ai/fr/legal/subprocessors
The up-to-date list is published at: https://brome.ai/legal/subprocessors
Ce tableau constitue l’Annexe III de l’ accord de traitement des données (v2.3) et y est tenu à jour. Il est reproduit ici, et non reformulé.
Historique des modifications
De la plus récente à la plus ancienne. L’article 7.2 prévoit un préavis d’au moins trente jours avant tout ajout ou remplacement, et l’article 7.3 laisse trente jours à compter de cette notification pour s’y opposer.
- PublicationDPA v2.3
Publication initiale — aucune version remplacée
Publication initiale de la liste (Annexe III du DPA v2.3) : OVH SAS, Cloudflare, OpenRouter, Inc., Mistral AI SAS, Stripe Payments Europe, Ltd., Rebase, Inc. (d/b/a Autumn), PostHog, SideGuide Technologies, Inc. (d/b/a Firecrawl), fal – Features & Labels, Inc.
Initial publication of the list (Annex III of DPA v2.3): OVH SAS, Cloudflare, OpenRouter, Inc., Mistral AI SAS, Stripe Payments Europe, Ltd., Rebase, Inc. (d/b/a Autumn), PostHog, SideGuide Technologies, Inc. (d/b/a Firecrawl), fal – Features & Labels, Inc.
Être informé des modifications
Demandez à être inscrit à la liste de notification de cette page : vous recevrez un courriel avant tout ajout ou remplacement de sous-traitant ultérieur, comme le prévoit l’article 7.2.
Écrire à [email protected]