Sous-traitants ultérieurs
Dernière mise à jour : 8 oct. 2026
Pour fournir le service Telofia, nous faisons appel aux prestataires énumérés ci-dessous. Chacun d’eux ne traite les données personnelles que dans la mesure nécessaire à la réalisation de sa partie du service, sur la base d’un accord de traitement des données ou des conditions de protection des données du prestataire. Les prestataires signalés comme de secours ou facultatifs ne sont utilisés que lorsque le prestataire principal est indisponible ou lorsque la fonctionnalité correspondante est activée.
| Prestataire | Finalité | Localisation | Base du transfert des données* |
|---|---|---|---|
| Supabase | Base de données, stockage des enregistrements et des fichiers, authentification des utilisateurs | UE (Francfort, Allemagne) | Traitement dans l’UE |
| Vercel | Hébergement du site et de l’application, tâches planifiées | UE (Francfort, fra1) ; réseau périphérique mondial pour le contenu statique | Traitement dans l’UE ; SCC / DPF |
| LiveKit (LiveKit Cloud) | Transport de la voix en temps réel pour les appels téléphoniques et les conversations dans le navigateur | UE | Traitement dans l’UE ; SCC |
| Telnyx | Numéros de téléphone, appels téléphoniques (SIP) et SMS | UE (Francfort) et États-Unis | SCC |
| Soniox | Reconnaissance vocale (conversion de la parole en texte) | UE ou États-Unis | SCC |
| OpenRouter (modèle Google Gemini) | Modèle de langage qui mène la conversation ; évaluation automatique des conversations de démonstration | États-Unis et autres pays | SCC / DPF |
| Anthropic | Modèles de langage : résumés et évaluations des appels, création de l’assistant à partir d’un site web, modèle de secours, analyse de la qualité des conversations de démonstration | États-Unis | SCC |
| Stripe | Paiements, abonnements et factures ; paiements encaissés pendant les appels (Stripe Connect) | UE (Irlande) et États-Unis | SCC / DPF |
| aderlo.cloud | Serveur de messagerie du domaine telofia.com : envoi d’e-mails transactionnels et de notifications | UE | Traitement dans l’UE |
| Google (Gemini API) | Rédaction des réponses aux tickets d’assistance | États-Unis et autres pays | SCC / DPF |
| Google (Google Analytics 4) | Statistiques de fréquentation du site — uniquement avec consentement dans le bandeau cookies | UE et États-Unis | DPF / SCC |
| AI AGENT HUB P.S.A. — serveurs propres | Synthèse vocale, reconnaissance vocale de secours, recherche dans la base de connaissances, analyse des sites web et de la qualité des appels | Pologne (UE) | Traitement dans l’UE |
| Deepgram (via LiveKit Inference) — en secours | Reconnaissance vocale de secours | États-Unis | SCC |
| Cartesia, ElevenLabs — en secours | Synthèse vocale de secours | États-Unis ou UE | SCC |
| SMSAPI — en secours | Envoi de SMS vers des numéros polonais | Pologne (UE) | Traitement dans l’UE |
| Twilio — facultatif | Numéros propres du client connectés via Twilio, envoi de SMS de secours | UE et États-Unis | SCC / DPF |
| Google, Microsoft — facultatif | Connexion avec Google ; synchronisation avec Google Agenda ou Outlook après connexion par le client | UE et États-Unis | SCC / DPF |
| HubSpot, Pipedrive, Slack — facultatif | Intégrations CRM et notifications après connexion par le client | UE et États-Unis | SCC / DPF |
| jsDelivr | Réseau CDN qui diffuse la bibliothèque du widget de conversation sur les sites des clients (reçoit les adresses IP des visiteurs) | Réseau CDN mondial | SCC |
* SCC — clauses contractuelles types approuvées par la Commission européenne ; DPF — cadre de protection des données UE–États-Unis (Data Privacy Framework, pour les entités certifiées). Situation au 8 octobre 2026.
1. À propos de cette liste
La présente liste fait partie de l’accord de traitement des données. Lorsqu’un prestataire agit en qualité de responsable du traitement distinct (par ex. Stripe pour le traitement des paiements), sa propre politique de confidentialité s’applique également.
2. Intégrations connectées par le client
Google Agenda, Microsoft Outlook, HubSpot, Pipedrive, Slack, les webhooks et les API du client ne reçoivent des données que lorsque le client les connecte et dans la mesure qu’il a configurée. Nous n’utilisons les prestataires de secours (Deepgram, Cartesia, ElevenLabs, SMSAPI, Twilio) qu’en cas d’indisponibilité du prestataire principal ou lorsqu’une fonctionnalité activée par le client l’exige.
3. Transferts de données vers des pays tiers
La base de données principale et le stockage des enregistrements sont situés dans l’UE, et la synthèse vocale fonctionne sur nos serveurs en Pologne. Lorsqu’un prestataire traite des données en dehors de l’Espace économique européen, nous nous fondons sur une décision constatant un niveau de protection adéquat (y compris le cadre de protection des données UE–États-Unis pour les prestataires certifiés) ou sur des clauses contractuelles types assorties de mesures supplémentaires.
4. Modifications
Nous informons les clients des modifications envisagées de cette liste au moins 14 jours à l’avance, par e-mail ou dans le tableau de bord. Les clients peuvent formuler une opposition motivée conformément à l’accord de traitement des données. Les questions peuvent être adressées à support@aiagenthub.pl.
AI AGENT HUB PROSTA SPÓŁKA AKCYJNA · support@aiagenthub.pl
ul. Jana III Sobieskiego 11/E6, 40-082 Katowice · NIP: 6343054493 · KRS: 0001168165 · REGON: 541503506