Sécurité · Sous-traitants
Nos sous-traitants,
en toute transparence.
Peu de sous-traitants, chacun choisi pour ses garanties RGPD. Hébergement dans l'Union Européenne ou, à défaut, clauses contractuelles types. Le tableau ci-dessous indique, fournisseur par fournisseur, la localisation des données et la garantie applicable.
| Sous-traitant | Service | Localisation des données | Finalité |
|---|---|---|---|
| Anthropic | Modèles Claude (API) | Claude Platform on AWS, région UE (mode managé) ; ou endpoint Anthropic en direct, BYOK (États-Unis) | Génération assistée. Données non utilisées pour l'entraînement des modèles, conformément aux conditions de l'API Anthropic. |
| Vercel | Hébergement applicatif | Région UE (fra1) | Exécution de l'application web et des fonctions serveur. |
| Upstash | Base Redis (sessions, état) | UE | Sessions, état applicatif et files de traitement. |
| Cloudflare R2 | Stockage chiffré (documents, jetons) | UE | Stockage chiffré des documents et des jetons. |
| Wemory | Index de recherche sémantique (mémoire de l'agent) | France | Indexation, à l'initiative de l'opérateur (fonctionnalité optionnelle, active dès que configurée), du contenu des notes mémoire de l'agent pour la recherche sémantique et le rappel de contexte. Secrets, jetons et IBAN sont filtrés avant l'envoi ; le reste du contenu métier des notes (montants, tiers, factures) y transite en clair, par choix produit. Cloudflare R2 reste la source de vérité ; Wemory n'est qu'un index best-effort dont les échecs n'interrompent jamais l'agent, avec un délai réseau plafonné (borne de temps explicite) en cas de backend lent plutôt qu'un blocage indéfini. |
| Resend | Envoi d'emails transactionnels | UE | Liens de connexion et notifications transactionnelles. |
| Pennylane | Intégration comptable | France | Lecture et écriture comptable via jeton API chiffré par dossier (bêta), à votre initiative ; connexion OAuth officielle implémentée, en attente d'activation par Pennylane. |
| Connexion Google Sheets (OAuth, lecture seule) - optionnelle | États-Unis (clauses contractuelles types) | Lecture des tableurs que vous sélectionnez ou dont vous fournissez l'identifiant (scopes drive.file et spreadsheets.readonly), à votre initiative. Aucun accès à votre messagerie Gmail. | |
| Exa | Recherche web (enrichissement de tiers) | États-Unis (clauses contractuelles types) | Utilisé automatiquement par l'agent lors de la création d'un tiers dans Pennylane (clé serveur de l'opérateur). Transmet le nom de la société et, le cas échéant, le pays et les types d'identifiants publics recherchés (SIREN, TVA, adresse). Aucune donnée comptable. |
Vos données restent chiffrées et cloisonnées par client.
Chaque client dispose de son propre chiffrement. Vos données restent isolées par client et ne sont jamais utilisées pour entraîner de modèles, ni les nôtres ni ceux de nos sous-traitants. Les sous-traitants listés interviennent uniquement pour les finalités décrites ci-dessus. Un accord de traitement (art. 28 RGPD) est disponible sur demande à securite@tarsier.finance.
Une question sur la sous-traitance ?
Accords de traitement, localisation des données, garanties RGPD, ajout d'un sous-traitant : écrivez-nous, nous répondons en clair à securite@tarsier.finance.