JuridiqueDernière mise à jour 19 octobre 2026
Sous-traitants ultérieurs
Endless Machine Corp. (« Endless ») fait appel aux prestataires tiers indiqués ci-dessous pour contribuer à la fourniture du Service. Chacun agit en qualité de sous-traitant ultérieur en vertu d’un accord de traitement des données (DPA) et ne peut traiter des données personnelles que sur nos instructions documentées, avec des garanties appropriées en matière de sécurité et de transferts internationaux.
Cette liste est fournie par souci de transparence et fait partie de notre Politique de confidentialité. Elle couvre les prestataires qui traitent des données personnelles pour faire fonctionner le Service ; elle n’inclut pas les services tiers que vous choisissez de connecter vous-même, dont le traitement est régi par ce service et par vos propres paramètres.
Meta et LinkedIn, qui figurent dans la rubrique mesure publicitaire, ne sont pas des sous-traitants ultérieurs : ils reçoivent des données de mesure publicitaire uniquement lorsque l’analyse est activée pour vous, et les traitent en tant que responsables de traitement indépendants conformément à leurs propres conditions. Notre Politique de confidentialité (section 9) décrit ce qu’ils reçoivent.
Authentification et identité
| Sous-traitant ultérieur | Finalité | Localisation principale | Catégorie | Mécanisme de transfert |
|---|---|---|---|---|
| ClerkClerk, Inc.Politique de confidentialité | Authentification, sessions et gestion des membres de l’espace de travail | États-Unis | Fonctionnement essentiel du service | Cadre de protection des données UE–États-Unis + CCT |
Paiements et facturation
| Sous-traitant ultérieur | Finalité | Localisation principale | Catégorie | Mécanisme de transfert |
|---|---|---|---|---|
| StripeStripe, Inc.Politique de confidentialité | Traitement des paiements, abonnements et facturation | États-Unis | Fonctionnement essentiel du service | Cadre de protection des données UE–États-Unis + CCT |
Base de données et stockage
| Sous-traitant ultérieur | Finalité | Localisation principale | Catégorie | Mécanisme de transfert |
|---|---|---|---|---|
| PlanetScalePlanetScale, Inc.Politique de confidentialité | Base de données gérée de l’application | États-Unis | Fonctionnement essentiel du service | Clauses contractuelles types (CCT) |
| Cloudflare (R2, Workers)Cloudflare, Inc.Politique de confidentialité | Stockage d’objets, calcul en périphérie (edge) et diffusion de contenu | États-Unis (réseau edge mondial) | Infrastructure essentielle du service | Cadre de protection des données UE–États-Unis + CCT |
Hébergement et infrastructure
| Sous-traitant ultérieur | Finalité | Localisation principale | Catégorie | Mécanisme de transfert |
|---|---|---|---|---|
| VercelVercel Inc.Politique de confidentialité | Hébergement de l’application, fonctions serverless et CDN | États-Unis (réseau edge mondial) | Infrastructure essentielle du service | Cadre de protection des données UE–États-Unis + CCT |
| Google Cloud (Cloud Run)Google LLCPolitique de confidentialité | Réplication des données en temps réel et balisage analytique côté serveur | États-Unis | Infrastructure essentielle du service | Cadre de protection des données UE–États-Unis + CCT |
Inférence de modèles d’IA
| Sous-traitant ultérieur | Finalité | Localisation principale | Catégorie | Mécanisme de transfert |
|---|---|---|---|---|
| falfal - Features & Labels Inc.Politique de confidentialité | Inférence de modèles d’image, de vidéo et d’audio | États-Unis | Fonctionnalités principales du produit | Clauses contractuelles types (CCT) |
| ReplicateReplicate, Inc.Politique de confidentialité | Inférence de modèles d’image, de vidéo et d’audio | États-Unis | Fonctionnalités principales du produit | Clauses contractuelles types (CCT) |
| Vercel AI GatewayVercel Inc.Politique de confidentialité | Achemine les requêtes de chat vers le modèle de langage que vous sélectionnez (Anthropic, OpenAI, Google et d’autres fournisseurs de modèles) | États-Unis | Fonctionnalités principales du produit | Cadre de protection des données UE–États-Unis + CCT |
| Google Cloud (Vertex AI)Google LLCPolitique de confidentialité | Inférence de grands modèles de langage | États-Unis | Fonctionnalités principales du produit | Cadre de protection des données UE–États-Unis + CCT |
| ElevenLabsElevenLabs, Inc.Politique de confidentialité | Synthèse vocale (text-to-speech) | États-Unis | Fonctionnalités principales du produit | Cadre de protection des données UE–États-Unis + CCT |
Traitement de contenu et recherche
| Sous-traitant ultérieur | Finalité | Localisation principale | Catégorie | Mécanisme de transfert |
|---|---|---|---|---|
| SupadataDumpling Software UGPolitique de confidentialité | Transcription audio et vidéo | Union européenne (Allemagne) | Fonctionnalités principales du produit | Traitement au sein de l’EEE |
| Mistral AIMistral AI SASPolitique de confidentialité | Reconnaissance de texte (OCR) dans les documents numérisés | Union européenne (France) | Fonctionnalités principales du produit | Traitement au sein de l’EEE |
| ExaExa Labs, Inc.Politique de confidentialité | Recherche web par IA à des fins de recherche, et consultation du site web public de l’entreprise d’une inscription professionnelle | États-Unis | Fonctionnalités principales du produit | Clauses contractuelles types (CCT) |
| Sous-traitant ultérieur | Finalité | Localisation principale | Catégorie | Mécanisme de transfert |
|---|---|---|---|---|
| ResendPlus Five Five, Inc.Politique de confidentialité | Envoi d’e-mails transactionnels | États-Unis | Fonctionnement essentiel du service | Cadre de protection des données UE–États-Unis + CCT |
Ventes et CRM
| Sous-traitant ultérieur | Finalité | Localisation principale | Catégorie | Mécanisme de transfert |
|---|---|---|---|---|
| HubSpotHubSpot, Inc.Politique de confidentialité | Demandes commerciales et gestion de la relation client | États-Unis | Ventes et relation client | Cadre de protection des données UE–États-Unis + CCT |
| RapidAPIR Software Inc.Politique de confidentialité | Consultation du compte Instagram public de l’entreprise d’une inscription professionnelle | États-Unis | Ventes et relation client | Clauses contractuelles types (CCT) |
| SlackSlack Technologies, LLCPolitique de confidentialité | Notifications internes à notre équipe commerciale concernant de nouveaux prospects | États-Unis | Ventes et relation client | Cadre de protection des données UE–États-Unis + CCT |
Support client
| Sous-traitant ultérieur | Finalité | Localisation principale | Catégorie | Mécanisme de transfert |
|---|---|---|---|---|
| IntercomIntercom, Inc.Politique de confidentialité | Messagerie de support intégrée au produit | États-Unis | Support client | Cadre de protection des données UE–États-Unis + CCT |
Analyse et supervision
| Sous-traitant ultérieur | Finalité | Localisation principale | Catégorie | Mécanisme de transfert |
|---|---|---|---|---|
| PostHogPostHog, Inc.Politique de confidentialité | Analyse produit, relecture de sessions et feature flags | États-Unis (cloud UE disponible) | Analyse (avec consentement lorsque requis) | Cadre de protection des données UE–États-Unis + CCT |
| Google Analytics & Tag ManagerGoogle LLCPolitique de confidentialité | Analyse du trafic web et mesure marketing | États-Unis | Analyse (avec consentement lorsque requis) | Cadre de protection des données UE–États-Unis + CCT |
| Google reCAPTCHA EnterpriseGoogle LLCPolitique de confidentialité | Protection contre les bots et le spam dans les formulaires | États-Unis | Sécurité et prévention de la fraude | Cadre de protection des données UE–États-Unis + CCT |
| IPinfoapilayer Data Products GmbHPolitique de confidentialité | Géolocalisation par adresse IP à des fins de sécurité et de prévention de la fraude | Union européenne (Autriche) | Sécurité et prévention de la fraude | Traitement au sein de l’EEE |
Mesure publicitaire (responsables de traitement indépendants)
| Sous-traitant ultérieur | Finalité | Localisation principale | Catégorie | Mécanisme de transfert |
|---|---|---|---|---|
| MetaMeta Platforms Ireland Ltd. / Meta Platforms, Inc.Politique de confidentialité | Mesure publicitaire : événements du pixel et conversions côté serveur, uniquement lorsque l’analyse est activée | États-Unis | Publicité (avec consentement lorsque requis) | Cadre de protection des données UE–États-Unis + CCT |
| LinkedInLinkedIn Ireland Unlimited Company / LinkedIn CorporationPolitique de confidentialité | Mesure publicitaire : événements du pixel et conversions côté serveur, uniquement lorsque l’analyse est activée | États-Unis | Publicité (avec consentement lorsque requis) | Cadre de protection des données UE–États-Unis + CCT |
Transferts internationaux de données
Lorsqu’un prestataire traite des données personnelles en dehors de l’EEE, du Royaume-Uni ou de la Suisse, nous nous appuyons sur des garanties appropriées : le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire est certifié, et/ou les clauses contractuelles types de la Commission européenne (accompagnées de l’addendum britannique le cas échéant), ainsi que des mesures techniques et organisationnelles supplémentaires. Les prestataires indiqués comme traitant les données au sein de l’EEE ne nécessitent pas de mécanisme de transfert international.
Modifications de cette liste
Nous mettons à jour cette liste lorsque nous ajoutons ou retirons un sous-traitant ultérieur. Lorsque la loi l’exige, nous vous informerons des modifications importantes afin que vous ayez la possibilité de vous y opposer avant qu’un nouveau sous-traitant ultérieur ne commence à traiter des données personnelles.
Questions
Pour toute question concernant nos sous-traitants ultérieurs ou pour demander une copie d’un DPA, écrivez à privacy@endless.app.