1. Qu'est-ce qu'un sous-traitant ultérieur ?
Un sous-traitant ultérieur est un tiers auquel Darwin Data SAS fait appel pour traiter des données personnelles pour le compte de ses clients, dans le cadre de la fourniture de sa plateforme d'intelligence du risque nature et de ses services. Nous ne faisons appel à des sous-traitants ultérieurs que lorsque cela est nécessaire à la fourniture de nos services, et nous exigeons de chacun d'eux un niveau de protection des données et de sécurité au moins équivalent à celui auquel nous nous engageons au titre de nos contrats clients et de notre Politique de confidentialité.
Chaque sous-traitant ultérieur est lié par un accord de traitement des données (DPA) comportant des obligations de protection des données conformes au RGPD, y compris des garanties appropriées pour tout transfert de données personnelles en dehors de l'Espace économique européen (EEE).
2. Sous-traitants ultérieurs actuels
Le tableau suivant liste les sous-traitants ultérieurs auxquels Darwin Data SAS fait actuellement appel.
| Sous-traitant | Finalité / service | Données traitées | Localisation / hébergement des données |
|---|---|---|---|
| Amazon Web Services — hébergement & Amazon Bedrock (Amazon Web Services EMEA SARL, Luxembourg / Amazon Web Services, Inc., USA) | Hébergement cloud de la plateforme et de la base de données ; inférence de grands modèles de langage (LLM) via Amazon Bedrock. | Ensemble des données client de la plateforme ; identifiants de compte ; requêtes et contenus soumis aux fonctionnalités d'IA. | Régions UE (Paris / Francfort). |
| Google Maps Platform (Google Cloud EMEA Ltd, Irlande / Google LLC, USA) | Géocodage et cartographie des sites et actifs. | Adresses des sites et coordonnées géographiques. | Infrastructure mondiale Google (points de terminaison UE lorsque disponibles). |
| Google Vertex AI (Gemini) (Google Cloud EMEA Ltd, Irlande / Google LLC, USA) | Inférence LLM (modèles Gemini) au service des fonctionnalités d'IA. | Requêtes et contenus soumis aux fonctionnalités d'IA. | Région UE (europe-west). |
| OpenAI (OpenAI, L.L.C., USA) | Inférence LLM (fournisseur d'IA secondaire) pour certaines fonctionnalités d'IA. | Requêtes et contenus soumis aux fonctionnalités d'IA. | USA — Zero Data Retention (ZDR) activé : aucune conservation ni entraînement de modèle sur les données soumises. |
| Sentry (Functional Software, Inc., USA) | Supervision des erreurs applicatives et suivi des performances. | Journaux et traces d'erreurs techniques, adresses IP, identifiants techniques. | Allemagne (hébergement des données dans l'UE). |
| Mixpanel (Mixpanel, Inc., USA) | Analyse de l'utilisation du produit et du site web. | Événements d'utilisation du produit, identifiants techniques et d'appareil, adresses IP. | UE (hébergement des données dans l'UE). |
| Crisp (Crisp IM SAS, France) | Chat de support client en direct. | Contenu des conversations de support, coordonnées (nom, e-mail), adresses IP. | France. |
| Attio (Attio Limited, Royaume-Uni) | Gestion de la relation client (CRM). | Coordonnées professionnelles des clients et prospects (nom, e-mail professionnel, société, fonction). | États-Unis (données hébergées sur les régions AWS US). |
| Notion (Notion Labs, Inc., USA) | Documentation interne et gestion des connaissances. | Documentation interne pouvant inclure des coordonnées et notes relatives aux clients. | USA. |
| Slack (Slack Technologies, LLC / Salesforce, Inc., USA) | Communication interne des équipes. | Messages internes pouvant faire référence à des informations clients. | USA. |
| Vanta (Vanta Inc., USA) | Supervision continue de la sécurité et de la conformité. | Métadonnées de sécurité et de conformité, informations sur le personnel et les comptes. | USA. |
3. Transferts internationaux et garanties
En tant que société établie en France, nous traitons principalement les données personnelles au sein de l'Espace économique européen (EEE). Lorsqu'un sous-traitant ultérieur traite des données personnelles en dehors de l'EEE, nous mettons en œuvre des garanties appropriées, principalement par la conclusion de clauses contractuelles types (CCT) approuvées par la Commission européenne, ainsi que des mesures de sécurité techniques et organisationnelles rigoureuses.
4. Modifications de cette liste
Nous maintenons cette page à jour et l'actualisons chaque fois que nous ajoutons, retirons ou remplaçons un sous-traitant ultérieur. Les clients sous contrat peuvent demander à être informés à l'avance de toute modification de nos sous-traitants ultérieurs en écrivant à privacy@darwindata.ai.
5. Contact
Pour toute question relative à nos sous-traitants ultérieurs ou au traitement des données personnelles, vous pouvez nous contacter à l'adresse privacy@darwindata.ai.