Cette traduction est fournie à titre indicatif uniquement. En cas de divergence ou d'incohérence entre cette traduction et la version en langue anglaise, la version en langue anglaise prévaudra.
Oriora — Sous-traitants ultérieurs
Dernière mise à jour : 2026-05-26 Date d'entrée en vigueur : 2026-05-26
Cette page liste les sous-traitants ultérieurs qu'Oriora engage pour la fourniture de ses services. L'Addendum sur le Traitement des Données d'Oriora régit les conditions dans lesquelles ces sous-traitants peuvent être modifiés et le mécanisme d'objection des clients.
Fournisseurs d'IA — non sous-traitants ultérieurs d'Oriora
Les fournisseurs d'IA dont les modèles traitent vos requêtes — Anthropic, OpenAI, Google, et d'autres figurant dans le catalogue d'Oriora — sont vos relations tierces, et non des sous-traitants ultérieurs d'Oriora. Pour Managed AI, le contenu est transmis à un fournisseur selon les propres conditions de ce fournisseur ; le fournisseur spécifique peut varier en fonction du routage d'Oriora. Pour BYOK, vous entretenez une relation contractuelle directe avec votre fournisseur ; Oriora n'est qu'une couche d'orchestration.
Sous-traitants ultérieurs d'infrastructure
Les entités suivantes traitent des données à caractère personnel pour le compte d'Oriora dans le cadre de l'infrastructure nécessaire à la fourniture du service.
| Fournisseur | Localisation | Finalité |
|---|---|---|
| Supabase, Inc. | EU / US* | Infrastructure de base de données et d'authentification. Stocke les données de compte, les enregistrements d'utilisation et la configuration de l'application. |
| Railway Corp. | US | Hébergement d'exécution de serveur. Traite toutes les requêtes API, y compris le contenu des requêtes transmis via le serveur d'Oriora. |
| Vercel, Inc. | US / Global edge | Hébergement de pages d'atterrissage uniquement. Ne traite pas le contenu des requêtes ni les données de transaction de compte. |
| Cloudflare, Inc. | US / Global edge | Résolution DNS, CDN, routage d'e-mails (entrant), Edge WAF. Données transitoires uniquement ; ne conserve pas les données à caractère personnel au-delà de la rétention standard des journaux. |
| Resend, Inc. | US | Envoi d'e-mails transactionnels (confirmations de compte, avis de facturation, alertes système). |
*La région du projet Supabase affecte l'endroit où les données de compte et d'application sont stockées. La région actuelle du projet d'Oriora est documentée dans le registre de connexion interne. Les clients de l'UE doivent contacter le support pour confirmer la configuration de la résidence des données.
Traitement des paiements
Creem OÜ (Estonie) traite les données de paiement en tant que Merchant of Record et responsable du traitement indépendant — et non en tant que sous-traitant ultérieur d'Oriora.
Avis de modifications
Oriora fournira un préavis de toute addition ou remplacement de sous-traitants ultérieurs via le mécanisme spécifié dans l'Addendum sur le Traitement des Données d'Oriora. La période de préavis et le processus d'objection sont régis par le DPA ; la période de préavis du DPA est inférieure à 30 jours car Oriora ne peut pas lier ses fournisseurs d'infrastructure en amont à des délais plus longs.
Pour toute question ou objection concernant les sous-traitants ultérieurs, contactez : [email protected]