Sous-traitants & DPA
Liste des sous-traitants de PromptDeck, engagements RGPD et modalités pour obtenir un accord de traitement des données (DPA) signé.
Engagements clés
- Données hébergées en Union Européenne.
- Aucun entraînement de modèle IA sur vos contenus — PromptDeck orchestre ; la génération IA passe par le compte du fournisseur choisi par l'utilisateur (ex. Claude / Anthropic).
- Durée de conservation : données de compte supprimées sur demande ; données de présentation supprimées à la clôture du compte.
- Accès strictement limité aux personnels autorisés.
Sous-traitants critiques
| Fournisseur | Rôle | Localisation | Garanties |
|---|---|---|---|
| CivilisationIT (infrastructure propre) | Hébergement des applications et bases de données | France, UE | Serveurs dédiés, réseau privé |
| Stripe Inc. | Paiement et facturation | États-Unis (données de paiement) | PCI-DSS Level 1, Clauses contractuelles types UE |
| Umami Software, Inc. | Mesure d'audience du site vitrine (cloud.umami.is) | États-Unis / UE | Cookieless, statistiques agrégées, après consentement, Clauses contractuelles types UE |
| Scaleway TEM | E-mails transactionnels | France, UE | RGPD conforme |
| Anthropic / autres fournisseurs IA | Génération IA (via compte utilisateur) | Selon fournisseur choisi | Contrat direct avec l'utilisateur — hors périmètre PromptDeck |
Les fournisseurs IA (Claude, ChatGPT, etc.) sont connectés par l'utilisateur. PromptDeck ne transmet pas vos contenus à des IA sans votre action.
Accord de traitement des données (DPA)
Pour les entreprises soumises au RGPD nécessitant un avenant de sous-traitance signé, contactez-nous à privacy@promptdeck.fr avec l'objet "DPA - [Nom de votre organisation]". Nous vous transmettrons le modèle d'avenant dans un délai de 5 jours ouvrés.
Contact
Responsable de la protection des données : privacy@promptdeck.fr