Sub-processors
Who else processes your data when you use brome.ai, and what changed when.
ANNEXE III : SOUS-TRAITANTS ULTÉRIEURS AUTORISÉS
ANNEX III: AUTHORISED SUB-PROCESSORS
| Sous-traitant / Sub-processor | Finalité / Purpose | Lieu de traitement / Location | Entité / Entity | Transfert / Transfer |
|---|---|---|---|---|
| OVH SAS | Hébergement applicatif et base de données / Application and database hosting | France | FR | Sans objet (UE) / Not applicable (EU) |
| Cloudflare | Stockage objet R2, CDN, réseau / R2 object storage, CDN, network | UE (R2 EU jurisdiction) / EU | US / IE | CCT + DPF / SCCs + DPF |
| OpenRouter, Inc. 169 Madison Ave #2404 New York NY 10016 | Routage des requêtes vers les fournisseurs de modèles / Routing of prompts to model providers | Google Cloud Platform, régions États-Unis / US regions | US | CCT Module 2 incorporées à son DPA (droit irlandais). Rétention nulle par défaut / SCCs Module 2 incorporated in its DPA (Irish law); zero data retention by default |
| Mistral AI SAS | Inférence de modèles / Model inference | France / UE | FR | Sans objet (UE) / Not applicable (EU) |
| Stripe Payments Europe, Ltd. | Traitement des paiements / Payment processing | Irlande, États-Unis / Ireland, US | IE | CCT + DPF / SCCs + DPF |
| Rebase, Inc. (d/b/a Autumn) | Orchestration de la facturation et des abonnements. Identifiants, coordonnées et enregistrements de transactions et d'usage, traités en qualité de sous-traitant / Billing and subscription orchestration; identifiers, contact details and transactional and usage records, processed as a processor | États-Unis / US | US | CCT + UK Addendum / SCCs + UK Addendum |
| PostHog | Analyse d'usage produit / Product usage analytics | UE (PostHog Cloud EU) / EU | US / UK | CCT + DPF / SCCs + DPF |
| SideGuide Technologies, Inc. (d/b/a Firecrawl) | Recherche web et récupération de pages pour l'outil de recherche du Service / Web search and page retrieval for the Service's search tool | États-Unis / US | US | CCT non conclues à ce jour — DPA fournisseur à signer / SCCs not yet executed — vendor DPA to be signed |
| fal – Features & Labels, Inc. (fal.ai) | Génération d'images et de vidéos / Image and video generation | États-Unis / US | US | CCT et UK IDTA incorporées à son DPA publié / SCCs and UK IDTA incorporated in its published DPA |
Fournisseurs de modèles en aval d'OpenRouter : OpenAI, Anthropic et autres fournisseurs sélectionnés par le Client au moment de la requête. Ces fournisseurs agissent en qualité de sous-traitants ultérieurs. Lorsque des points de terminaison à rétention nulle (« zero data retention ») sont activés, les requêtes et réponses ne sont conservées ni par OpenRouter ni par le fournisseur du modèle.
Downstream model providers accessed via OpenRouter: OpenAI, Anthropic and other providers selected by the Client at the time of the request. Those providers act as sub-processors. Where zero data retention endpoints are enabled, prompts and responses are retained neither by OpenRouter nor by the model provider.
Le compte de routage de Polyware est configuré sans entraînement sur les données. La rétention nulle est demandée requête par requête pour chaque modèle compatible. Les modèles non compatibles sont signalés dans l'interface et leur accès est paramétrable par l'administrateur de l'organisation du Client (article 7.4).
Polyware's routing account is configured with no training on data. Zero data retention is requested on a per-request basis for every compatible model; non-compatible models are flagged in the interface and their availability is configurable by the administrator of the Client's organisation (clause 7.4).
La liste à jour est publiée à l'adresse : https://brome.ai/fr/legal/subprocessors
The up-to-date list is published at: https://brome.ai/legal/subprocessors
This table is Annex III of the Data Processing Agreement (v2.3) and is maintained there. It is reproduced here, not restated.
Changes to this list
Most recent first. Clause 7.2 gives clients at least thirty days' notice of an addition or a replacement, and clause 7.3 gives thirty days from that notice to object.
- PublishedDPA v2.3
First publication — no version superseded
Publication initiale de la liste (Annexe III du DPA v2.3) : OVH SAS, Cloudflare, OpenRouter, Inc., Mistral AI SAS, Stripe Payments Europe, Ltd., Rebase, Inc. (d/b/a Autumn), PostHog, SideGuide Technologies, Inc. (d/b/a Firecrawl), fal – Features & Labels, Inc.
Initial publication of the list (Annex III of DPA v2.3): OVH SAS, Cloudflare, OpenRouter, Inc., Mistral AI SAS, Stripe Payments Europe, Ltd., Rebase, Inc. (d/b/a Autumn), PostHog, SideGuide Technologies, Inc. (d/b/a Firecrawl), fal – Features & Labels, Inc.
Get notified of changes
Ask to be added to the notification list for this page and we will email you before a sub-processor is added or replaced, as clause 7.2 requires.
Email [email protected]