Article 28.4 du RGPD — liste publique et à jour des services tiers qui interviennent dans le traitement de vos données.
À retenir — le traitement IA (transcription et rédaction du compte-rendu) est effectué par OpenAI aux États-Unis. Les fichiers audio et transcripts sont stockés en France chez OVH (Roubaix) pour une durée de 30 jours maximum.
| Sous-traitant | Finalité | Données | Localisation | Base légale |
|---|---|---|---|---|
| OpenAI, L.L.C. Whisper + GPT-4o | Transcription audio, génération de comptes-rendus, correction/traduction de texte | Audio, texte source | 🇺🇸 États-Unis | Data Privacy Framework UE-US + CCT. API OpenAI n'utilise pas les données pour entraîner ses modèles. |
| OVH SAS | Hébergement application, stockage audio et transcripts (30 j max), base de données Teams | Audio, transcripts, CR, notes, fichiers | 🇫🇷 France (Roubaix) | Contrat d'hébergement — UE |
| Cloudflare Inc. | CDN, protection DDoS, Web Analytics (sans cookies) | Adresse IP, user-agent, métadonnées HTTP | 🇺🇸 USA (edge global) | Data Privacy Framework UE-US |
| Stripe Payments Europe Ltd | Paiement par carte, gestion abonnement | Email, nom, numéro CB (jamais transmis à iaxion) | 🇮🇪 Irlande | Contrat de paiement — PCI-DSS |
Tout ajout ou remplacement de sous-traitant fait l'objet d'une mise à jour de cette page. Les clients B2B avec DPA signé sont notifiés par email au moins 30 jours avant, avec droit d'opposition.