Juridique & confiance
Sous-traitants ultérieurs
En vigueur le 19 octobre 2026 · version 2.0
Ceci est une traduction du texte original en anglais. En cas de divergence entre les versions linguistiques, la version anglaise prévaut.
Thalius AI AB (numéro d'organisation 559528-5635, TVA SE559528563501, Slipgatan 5, 117 39 Stockholm, Suède) fait appel aux sous-traitants ultérieurs suivants pour traiter les documents, les questions et les données de compte des clients dans le service Thalius Hippocampus. Ils sont listés par étape de traitement. Cette liste constitue l'annexe 2 de l'accord de traitement des données.
| Étape | Sous-traitant ultérieur | Région | Ce qui est traité |
|---|---|---|---|
| Plateforme cloud, stockage des documents, traitement central | Google Cloud | UE (Finlande, europe-north1) | Documents chiffrés (clés par document, liées à l'espace de travail, enveloppées via Cloud KMS) ; la structure de connaissances ; les relevés d'utilisation ; les journaux de conversation, les journaux des chats publics et les abonnements aux notifications push |
| Identité | Google Cloud Identity Platform | UE | E-mail du compte, événements de connexion |
| Connexion avec un compte tiers (uniquement le fournisseur que vous choisissez) | Google, Microsoft, Apple, GitHub | États-Unis, au titre du cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) ou des clauses contractuelles types | Votre demande de connexion ; le fournisseur nous transmet votre e-mail et votre nom |
| Extraction de texte (OCR) | Mistral AI (France) | UE | Images de pages et texte extrait des documents téléversés, de manière transitoire |
| Structure des documents et classification des figures | OpenAI | États-Unis | Fragments de texte des documents, de manière transitoire |
| Résumés, embeddings et sélection des résultats | Google (Gemini) | États-Unis par défaut ; point de terminaison hébergé dans l'UE sur demande | Fragments de texte des documents, de manière transitoire |
| Génération des réponses | OpenAI, Google ou Anthropic, selon la configuration de chaque espace de travail | États-Unis par défaut | Fragments récupérés et la question, de manière transitoire |
| Index de recherche | Typesense Cloud (Typesense, Inc.), cluster géré sur AWS à Stockholm | UE (Suède) | Texte indexé et embeddings, par espace de travail |
| Périphérie de l'application et de l'API | Cloudflare | Périphérie mondiale | Requêtes et réponses en transit ; rien n'y est stocké |
| Notifications push (uniquement lorsqu'un visiteur les autorise) | Services push d'Apple, de Google et de Mozilla | États-Unis | Une charge utile chiffrée et un jeton d'appareil |
| Paiements et factures | Stripe Payments Europe Ltd (Irlande) | UE/États-Unis | Adresse de facturation, numéro de TVA, factures, statut des paiements ; les données de carte sont détenues par Stripe uniquement |
| Connecteur (uniquement si vous le connectez) | API Google Drive | UE/États-Unis | Fichiers et dossiers que vous choisissez d'importer |
| Connecteur (uniquement si vous le connectez) | Centuri (Centuri AB, Stockholm), le système Centuri propre à votre organisation | UE | Documents que vous choisissez d'importer |
| E-mail de service | Google Workspace ([email protected]) | UE/États-Unis | Adresse e-mail et message |
Option de souveraineté : pour les clients qui l'exigent, chaque composant, y compris l'inférence des modèles, peut être hébergé dans l'UE ou fonctionner dans l'environnement propre du client ; il s'agit d'une configuration de déploiement disponible sur Corporate.
Aucun de ces prestataires ne peut utiliser les données des clients pour entraîner des modèles. Chacun est lié par des conditions de protection des données équivalentes au DPA. Les transferts vers les États-Unis reposent sur le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) ou sur les clauses contractuelles types.
Les modifications de cette liste sont annoncées sur cette page avec une nouvelle date d'entrée en vigueur, et par e-mail aux propriétaires d'espaces de travail, au moins 30 jours avant leur application. Les propriétaires d'espaces de travail peuvent s'y opposer selon les modalités prévues par le DPA.
Les prestataires qui traitent uniquement des données sur les visiteurs du site (analyse d'audience) sont listés dans la politique de confidentialité.
Questions : [email protected]