Prestataires et sous-traitants

Version 1.1, en vigueur à partir du 5 octobre 2026

Cette page liste les prestataires auxquels astuc.io fait appel et qui sont susceptibles de traiter des données personnelles : ceux qui interviennent sur les données des clients pendant une Mission (section A) et ceux qui traitent les données commerciales d'astuc.io (section B). Chaque prestataire est lié par un contrat conforme à l'article 28 du RGPD. Aucun n'est autorisé à utiliser les données pour entraîner des modèles d'intelligence artificielle.

Tout ajout ou remplacement est publié ici et notifié par e-mail aux clients concernés au moins quatorze (14) jours avant sa mise en œuvre, conformément à l'Annexe RGPD des Conditions générales. Les traitements qu'astuc.io effectue pour son propre compte sont décrits dans la Politique de confidentialité.

A. Prestataires intervenant sur les données des clients pendant une Mission

Ces prestataires peuvent traiter des données personnelles dont le client d'astuc.io est responsable du traitement.

  • Anthropic PBC (Claude). États-Unis. Analyse de texte et de documents via l'interface de programmation ou l'offre professionnelle ; aucune conservation au-delà de trente (30) jours ; aucun entraînement sur les données. Transfert : clauses contractuelles types de la Commission européenne, intégrées au contrat de sous-traitance du fournisseur.

  • Google LLC (Google Workspace : Gmail, Drive, Meet, Gemini). États-Unis ; stockage configurable en Union européenne. Messagerie, stockage et échange de documents, visioconférence, analyse de texte et de documents par Gemini dans le cadre du contrat Workspace, sans entraînement sur les données. Transfert : certification EU-U.S. Data Privacy Framework et clauses contractuelles types de la Commission européenne.

  • Notion Labs Inc. (Notion). États-Unis. Notes et suivi de Mission. Transfert : certification EU-U.S. Data Privacy Framework et clauses contractuelles types de la Commission européenne.

  • Plaud Inc. (Plaud). États-Unis ; centres de données aux États-Unis, en Allemagne, à Singapour et au Japon. Enregistrement et transcription des entretiens, avec information préalable des participants. Transfert : clauses contractuelles types de la Commission européenne, intégrées au contrat de sous-traitance du fournisseur.

B. Prestataires traitant les données commerciales d'astuc.io

Ces prestataires traitent les données des prospects, clients et interlocuteurs d'astuc.io, pour lesquelles astuc.io est responsable du traitement.

  • Anthropic PBC (Claude). États-Unis. Préparation des analyses et rédaction assistée, sur données professionnelles ; aucune conservation au-delà de trente (30) jours ; aucun entraînement sur les données. Transfert : clauses contractuelles types de la Commission européenne, intégrées au contrat de sous-traitance du fournisseur.

  • Attio Ltd. (Attio). Royaume-Uni ; hébergement sur Google Cloud en Irlande. Gestion de la relation client et de la prospection. Transfert : décision d'adéquation de la Commission européenne pour le Royaume-Uni ; clauses contractuelles types pour les sous-traitants d'Attio établis aux États-Unis.

  • Framer B.V. (Framer). Pays-Bas ; hébergement sur Amazon Web Services aux États-Unis, avec infrastructure complémentaire en Europe. Hébergement du site astuc.io, formulaires, mesure d'audience anonymisée. Transfert : clauses contractuelles types de la Commission européenne, intégrées au contrat de sous-traitance du fournisseur.

  • Google LLC (Google Workspace : Gmail, Drive, Meet, Gemini). États-Unis ; stockage configurable en Union européenne. Messagerie, agenda, stockage et échange de documents, visioconférence, rédaction et analyse assistées par Gemini dans le cadre du contrat Workspace. Transfert : certification EU-U.S. Data Privacy Framework et clauses contractuelles types de la Commission européenne.

  • Mobile First SAS (Allo). France ; hébergement sur Amazon Web Services. Téléphonie, standard d'accueil, enregistrement et transcription des appels. Transfert : clauses contractuelles types de la Commission européenne pour les sous-traitants de Mobile First établis hors Union européenne.

  • Netlify Inc. (Netlify). États-Unis. Hébergement des analyses préparatoires remises aux prospects. Transfert : certification EU-U.S. Data Privacy Framework.

  • Notion Labs Inc. (Notion). États-Unis. Organisation interne et suivi des dossiers. Transfert : certification EU-U.S. Data Privacy Framework et clauses contractuelles types de la Commission européenne.

  • Odoo SA (Odoo). Belgique ; hébergement en Union européenne. Devis, signature électronique, facturation. Transfert : aucun.

  • Plaud Inc. (Plaud). États-Unis ; centres de données aux États-Unis, en Allemagne, à Singapour et au Japon. Enregistrement et transcription des réunions, avec information préalable des participants. Transfert : clauses contractuelles types de la Commission européenne, intégrées au contrat de sous-traitance du fournisseur.