Conformément à l'Article 28 du Règlement Général sur la Protection des Données (RGPD, UE 2016/679), nous publions ici la liste exhaustive des sous-traitants auxquels nous recourons pour fournir le service SpeakApp. Chaque sous-traitant traite des données personnelles pour notre compte, dans le cadre de finalités précises et avec des garanties contractuelles conformes au RGPD.
Cette page complète la Politique de confidentialité §4 et fait partie intégrante de notre engagement de transparence vis-à-vis de nos utilisateurs.
| Sous-traitant | Rôle | Localisation des données | Encadrement légal |
|---|---|---|---|
| Supabase Inc. (supabase.com) |
Authentification utilisateurs (Magic Link OTP, OAuth Google) + stockage base de données (préférences, abonnements, usage) | 🇪🇺 Union Européenne (région eu-central-1, Allemagne) | DPA Supabase signé (PandaDoc 2026-04-18) |
| Gladia SAS (gladia.io) |
Transcription vocale cloud (primaire) — conversion audio → texte | 🇪🇺 France (Paris) | DPA Gladia signé (mai 2026) — SCC UE incluses |
| Deepgram Inc. (deepgram.com) |
Transcription vocale cloud (fallback secondaire) — conversion audio → texte | 🇺🇸 États-Unis | SCC UE (Clauses Contractuelles Types Module 2) |
| Stripe Inc. (stripe.com) |
Traitement des paiements et gestion des abonnements (checkout, facturation, prélèvements) | 🇪🇺 UE + 🇺🇸 États-Unis | DPA Stripe auto-incorporé dans le Stripe Services Agreement — SCC UE incluses |
| Microsoft (Edge TTS — endpoint browser) | Synthèse vocale (lecture à voix haute du texte). Service utilisé via la bibliothèque open-source edge-tts qui appelle l'endpoint utilisé nativement par le navigateur Microsoft Edge. |
Endpoint Microsoft — non stocké (traitement transient) | Voir Privacy §4.1 Note transparence — pas de DPA Microsoft Online Services formel (usage browser-level) |
| Google Cloud (OAuth) | Authentification OAuth Google (option de connexion alternative) | 🇪🇺 UE + 🇺🇸 États-Unis | Google Cloud Data Processing Addendum — SCC UE |
| Functional Software Inc. (Sentry) (sentry.io) |
Rapports d'erreur anonymisés uniquement si opt-in explicite (désactivé par défaut) | 🇺🇸 États-Unis | DPA Sentry + SCC UE |
| GitHub Inc. | Hébergement des binaires de release de l'application (téléchargement installer) | 🇺🇸 États-Unis | DPA GitHub + SCC UE |
| Vercel Inc. | Hébergement du site web speakapp.work et des pages légales publiques |
🇪🇺 Union Européenne (CDN edge) | DPA Vercel auto-incorporé dans les Vercel Terms of Service |
L'agent vocal IA de SpeakApp permet à l'utilisateur de dialoguer vocalement avec un fournisseur d'IA tiers de son choix. Cette fonctionnalité est désactivée par défaut et nécessite une activation explicite dans les paramètres de l'application. Selon le fournisseur sélectionné par l'utilisateur, les questions posées sont transmises à l'un des sous-traitants suivants :
| Sous-traitant | Localisation | Encadrement légal |
|---|---|---|
| OpenAI Ireland Ltd. | 🇮🇪 Irlande (UE) + 🇺🇸 États-Unis | DPA OpenAI signé via Ironclad (mai 2026) — SCC UE incluses |
| Anthropic PBC | 🇺🇸 États-Unis | DPA Anthropic auto-incorporé dans les Commercial Terms of Service — SCC UE incluses |
| Groq Inc. | 🇺🇸 États-Unis | Zero Data Retention (ZDR) activé sur Inference APIs — DPA auto-incorporé dans les ToS |
| Mistral AI | 🇪🇺 France / 🇺🇸 USA selon endpoint | DPA dans les ToS + ZDR activé + opt-out training désactivé |
| Google (Gemini via web) | 🇺🇸 États-Unis | Non applicable — l'application pilote l'interface web gemini.google.com via automatisation du navigateur (pas d'appel API direct). Les CGU web de Google s'appliquent à l'utilisateur. |
debug.log) : restent localement sur le PC de l'utilisateur, jamais transmis. Anonymisés par hash SHA-256 pour les données potentiellement sensibles.Conformément à l'Article 28.2 du RGPD, nous nous engageons à informer nos utilisateurs en cas de modification de la liste des sous-traitants. Toute évolution sera notifiée :
Pour exercer vos droits relatifs aux données traitées par ces sous-traitants (accès, rectification, effacement, portabilité, opposition), contactez-nous à privacy@speakapp.work. Nous coordonnerons les demandes avec les sous-traitants concernés et répondrons dans un délai maximal de 30 jours conformément au RGPD.
Pour plus de détails sur la nature des données traitées, leurs durées de conservation et la base légale de chaque traitement, consultez la Politique de confidentialité complète.