Sous-traitants
Dernière mise à jour : 4 septembre 2026
Recordable utilise les sous-traitants tiers répertoriés ci-dessous pour fournir le Service. Chaque sous-traitant est lié par un accord écrit de traitement des données dont les conditions ne sont pas moins protectrices que notre avenant de traitement des données, et l’accès aux données personnelles des clients est limité à ce dont chaque sous-traitant a besoin pour exercer sa fonction.
Cette page constitue la liste de référence visée par notre avenant de traitement des données. Elle est mise à jour chaque fois qu’un sous-traitant est ajouté, retiré ou remplacé.
Notifications de changement
Nous informons les clients au moins 30 jours avant d’ajouter ou de remplacer un sous-traitant qui traite des Données personnelles du Client. Les clients Enterprise peuvent s’abonner aux notifications de changement en écrivant à privacy@recordable.ai avec pour objet Sub-processor notifications. Les objections soulevées dans le délai de 30 jours sont traitées en vertu de l’§8 de la DPA.
| Sous-traitant | Finalité | Région(s) | Mécanisme de transfert |
|---|---|---|---|
| Clerk | Authentification des utilisateurs, gestion des sessions et annuaire des comptes. | États-Unis | Clauses contractuelles types de l’UE (2021/914) + EU-US Data Privacy Framework |
| WorkOS | Authentification unique SAML / OIDC et synchronisation d’annuaire SCIM pour les clients Enterprise. | États-Unis | Clauses contractuelles types de l’UE + EU-US Data Privacy Framework |
| Stripe | Facturation des abonnements, traitement des paiements et génération de factures fiscales. | États-Unis et UE (Irlande) | Clauses contractuelles types de l’UE + EU-US Data Privacy Framework |
| Neon | Hébergement PostgreSQL managé pour les métadonnées d’espace de travail, de workflow et de compte. | UE (Frankfurt) | Traité au sein de l’EEE, aucun mécanisme de transfert requis |
| Cloudflare R2 | Stockage d’objets pour les captures d’écran caviardées, les enregistrements et les exports PDF/PPT générés. | UE (région par défaut sélectionnée pour le bucket) | Traité au sein de l’EEE, aucun mécanisme de transfert requis |
| Cloudflare (CDN, Turnstile) | CDN en périphérie, protection DDoS et CAPTCHA Turnstile sur la porte d’accès par e-mail du lecteur public. | Edge mondial (requête servie depuis le PoP le plus proche) | Clauses contractuelles types de l’UE + EU-US Data Privacy Framework |
| Modal Labs | Calcul GPU serverless qui exécute le pipeline d’analyse des workflows. Transitoire, les ressources ne sont pas conservées après l’exécution. | États-Unis | Clauses contractuelles types de l’UE |
| Google Cloud (Gemini / Vertex AI) | Fournisseur d’IA par défaut pour l’analyse et la traduction des workflows (Google Cloud Gemini, éventuellement via Vertex AI). | UE (configurable via Vertex AI) et États-Unis | Clauses contractuelles types de l’UE + EU-US Data Privacy Framework |
| Anthropic | Fournisseur d’IA optionnel pour les exécutions d’agent et (à notre discrétion) l’analyse des workflows. | États-Unis | Clauses contractuelles types de l’UE (utilisées uniquement lorsque ce fournisseur est sélectionné) |
| OpenAI | Fournisseur d’IA optionnel pour les exécutions d’agent et (à notre discrétion) l’analyse des workflows. | États-Unis | Clauses contractuelles types de l’UE (utilisées uniquement lorsque ce fournisseur est sélectionné) |
| Resend | Distribution d’e-mails transactionnels (vérification de compte, notifications de workflows partagés, reçus de facturation). | États-Unis | Clauses contractuelles types de l’UE |
| PostHog | Analyse produit et relecture de session pour app.recordable.ai. Chargé uniquement après que le visiteur a consenti à l’analyse. | UE (Frankfurt) | Traité au sein de l’EEE, aucun mécanisme de transfert requis |
| Google Analytics | Analyse des visites du site marketing pour recordable.ai. Chargé uniquement après que le visiteur a consenti à l’analyse. | États-Unis | Clauses contractuelles types de l’UE + EU-US Data Privacy Framework + anonymisation d’IP |
| LinkedIn Ireland Unlimited Company | Mesure publicitaire pour recordable.ai : événements de conversion des campagnes LinkedIn, y compris une adresse e-mail hachée lors de la création d’un compte. Uniquement avec le consentement publicitaire. | Irlande / États-Unis | CCT de l’UE + cadre de protection des données UE-États-Unis |
Prestataires de services auxiliaires (aucune donnée personnelle des clients)
Les prestataires suivants soutiennent nos opérations mais ne traitent pas de données personnelles des clients ; ils ne sont donc pas des sous-traitants au sens de l’art. 28 du RGPD. Mentionnés ici par souci de transparence : GitHub (gestion de versions), Linear (suivi des tickets), Sentry (surveillance des erreurs, PII nettoyées avant l’envoi), Slack (communications internes), Notion (documentation interne).
Questions
Pour toute question sur cette liste, pour demander la dernière DPA signée ou pour vous abonner aux notifications de changement, écrivez à privacy@recordable.ai.