Légal
Liste des sous-traitants
Dernière mise à jour : juillet 2026
Statut de cette liste
Cette liste reflète la chaîne de sous-traitance du service telle qu’elle est construite. La chaîne des accords de traitement de données (DPA) est en cours de constitution et de vérification. [À VALIDER CISO : chaîne DPA en cours]
Préambule
ncripted s’appuie sur un nombre limité de sous-traitants pour fournir son service. Cette page liste l’ensemble de nos sous-traitants, leurs rôles, leur localisation, et les données qu’ils traitent pour notre compte.
Cette liste est tenue à jour. En cas de changement substantiel (ajout d’un nouveau sous-traitant ou modification des données traitées), nous notifions nos utilisateurs conformément à notre politique de confidentialité.
Sous-traitants actuels
Téléphonie et numéros
Telnyx LLC
- Rôle :
- Attribution des numéros, acheminement des appels et SMS
- Siège social :
- Chicago, Illinois, États-Unis
- Données traitées :
- Métadonnées d'appels et de SMS, numéros virtuels, audio en transit
- Encadrement des transferts :
- Clauses contractuelles types
Conversations vocales de l'Agent
Vapi Inc.
- Rôle :
- Orchestration des conversations vocales de l'Agent. Vapi fait appel à des sous-processeurs de reconnaissance et de synthèse vocale ; cette chaîne est en cours de documentation contractuelle.
- Siège social :
- États-Unis
- Données traitées :
- Flux audio en transit, transcriptions transitoires (non conservées par ncripted au-delà de ce qui est décrit dans la politique de confidentialité)
- Encadrement des transferts :
- Clauses contractuelles types
Modèles de langage
Anthropic, PBC
- Rôle :
- Qualification des communications et rédaction des résumés par modèle de langage
- Siège social :
- San Francisco, Californie, États-Unis
- Données traitées :
- Transcriptions transitoires soumises pour qualification ; engagement de non-utilisation à des fins d'entraînement à confirmer contractuellement
- Encadrement des transferts :
- Clauses contractuelles types
Base de données, authentification et stockage
Supabase Inc.
- Rôle :
- Base de données utilisateur, authentification, stockage
- Siège social :
- Singapour
- Données traitées :
- Compte utilisateur, métadonnées de communications, empreintes de verdicts, transcriptions chiffrées, coordonnées virtuelles
- Encadrement des transferts :
- Données hébergées en Union européenne ; clauses contractuelles types
Hébergement web et plateforme
Vercel Inc.
- Rôle :
- Hébergement du site web et de la plateforme applicative
- Siège social :
- San Francisco, Californie, États-Unis
- Données traitées :
- Données techniques de navigation, logs applicatifs
- Encadrement des transferts :
- Déploiement en région Europe (Francfort) ; clauses contractuelles types
Réseau et protection du trafic
Cloudflare, Inc.
- Rôle :
- Résolution DNS, protection et acheminement du trafic web
- Siège social :
- San Francisco, Californie, États-Unis
- Données traitées :
- Données techniques de trafic (adresses IP, requêtes)
- Encadrement des transferts :
- Clauses contractuelles types
Emails transactionnels
Resend, Inc.
- Rôle :
- Envoi des emails transactionnels (vérification, notifications)
- Siège social :
- San Francisco, Californie, États-Unis
- Données traitées :
- Adresse email du destinataire, contenu transactionnel
- Encadrement des transferts :
- Clauses contractuelles types
Paiements et vérification d'identité
Stripe Payments Europe, Limited
- Rôle :
- Traitement des paiements, facturation, et vérification d'identité (Stripe Identity, obligation légale d'opérateur télécom)
- Siège social :
- Dublin, Irlande
- Données traitées :
- Informations de paiement, historique de facturation ; pièce d'identité et selfie de vérification (conservés chez Stripe uniquement, ncripted ne reçoit qu'un statut binaire)
- Encadrement des transferts :
- Union européenne
Récapitulatif
| Catégorie | Sous-traitant | Juridiction de la société |
|---|---|---|
| Téléphonie et numéros | Telnyx | États-Unis |
| Conversations vocales | Vapi | États-Unis |
| Modèles de langage | Anthropic | États-Unis |
| Base de données | Supabase | Singapour (données en UE) |
| Hébergement web | Vercel | États-Unis (déploiement UE) |
| Réseau et protection | Cloudflare | États-Unis |
| Emails transactionnels | Resend | États-Unis |
| Paiements et KYC | Stripe | Irlande |
La localisation détaillée des traitements par sous-traitant est en cours de documentation contractuelle. [À VALIDER CISO : chaîne DPA en cours]
Notification des changements
En cas d’ajout, de retrait ou de modification d’un sous-traitant, ncripted s’engage à :
- mettre à jour cette page, avec un préavis minimum de 30 jours pour les changements substantiels ;
- notifier les utilisateurs par email à l’adresse associée à leur compte ;
- notifier dans l’espace ncripted par bandeau d’information.
Vous pouvez vous opposer au transfert de vos données vers un nouveau sous-traitant en exerçant votre droit d’opposition (voir la politique de confidentialité, section 9).
Contact
Pour toute question relative à nos sous-traitants ou à l’exercice de vos droits :
- par email : hello@ncripted.fr [À VALIDER JURIDIQUE : adresse de contact légal, harmonisée sur hello@ncripted.fr sur tout le corpus légal]