Sous-traitants
Dernière mise à jour · Juin 2026Atlas s’appuie sur un petit ensemble de sous-traitants vérifiés pour faire tourner le service. Chacun est lié par des clauses de protection des données équivalentes à notre DPA. Nous donnons un préavis d’au moins 30 jours avant d’en ajouter ou d’en remplacer un, et vous pouvez vous y opposer pour des motifs raisonnables. Pour être informé des changements, écrivez à atlas@arthea.ai.
01Infrastructure et données
Neon (base de données Postgres). Données : toutes les données des locataires. Région : UE (Francfort).
Google Cloud, Cloud Run (pool de workers durables). Données : charges utiles des tâches (données des locataires). Région : UE (europe-west3).
Cloudflare (edge temps réel, Durable Objects, stockage R2). Données : messages de canaux, créations, sauvegardes. Région : éligible UE.
Vercel (hébergement de l’application). Données : données de l’application et journaux. Région : edge UE lorsque disponible.
Redis Cloud et Upstash (file de répartition, limites de débit, idempotence). Données : identifiants de tâches et compteurs, aucune donnée de référence. Région : UE (Francfort).
AWS KMS (gestion des clés). Données : clés de chiffrement de données chiffrées. Région : UE.
02Inférence des modèles d’IA
Anthropic (LLM principal). Données : invites et sorties des agents. Région : États-Unis.
OpenAI (LLM de repli). Données : invites et sorties des agents. Région : États-Unis.
DeepSeek (palier de brouillons à faible coût, actif en production). Données : invites et sorties des agents. Région : hors UE. Lorsque les données quittent l’EEE, nous nous appuyons sur les Clauses Contractuelles Types.
La génération créative passe par fal (modèles d’image et de vidéo). Données : vos invites et images de référence.
03Communications, paiements et observabilité
Stripe (facturation). Données : métadonnées de paiement. Région : États-Unis/UE. Les données de carte sont gérées par Stripe ; Atlas ne stocke jamais de numéro de carte.
Resend (e-mail transactionnel). Données : contenu et destinataires des e-mails. Région : États-Unis.
LiveKit (huddles Team). Données : audio et vidéo des réunions. Région : auto-hébergé / UE.
Auto-hébergés sur notre propre infrastructure UE (aucun sous-traitant tiers) : suivi d’erreurs (GlitchTip), traçage LLM (Langfuse) et métriques.
04Transferts
Lorsqu’un sous-traitant traite des données hors de l’EEE, nous nous appuyons sur une décision d’adéquation ou les Clauses Contractuelles Types de la Commission européenne, avec des mesures supplémentaires si nécessaire. Les DPA actuels de chaque prestataire sont liés depuis notre DPA sur demande.