1. À propos de la présente liste
1.1. DIVAI LLC (« DIVAI », « nous », « notre »), société à responsabilité limitée de l’Alaska (Active / Good Standing — active et en règle), fait appel aux fournisseurs tiers ci-dessous (« sous-traitants ultérieurs ») pour fournir le service DIVAI à l’adresse divai.ai et app.divai.ai. Contact: privacy@divai.ai.
1.2. La présente liste indique, pour chaque fournisseur: sa finalité, les catégories de données qu’il peut traiter, et une étiquette de statut honnête.
1.3. Étiquettes de statut utilisées dans la présente liste:
- Actif — vérifié en production au moment de la publication.
- En cours d’intégration — en cours de connexion; ne traite pas encore de données clients en production.
- Prévu — pas encore actif — destiné à un usage futur; ne traite pas de données clients.
- À déterminer — fournisseur pas encore sélectionné.
2. Liste des sous-traitants ultérieurs
| Fournisseur | Finalité | Catégories de données | Statut |
|---|---|---|---|
| Hostinger | Hébergement du site web (divai.ai) | Données des visiteurs du site: adresses IP, journaux de requêtes, soumissions de formulaires de contact | Point du projet en attente de confirmation avant activation. |
| Render | Hébergement de l’application (app.divai.ai) | Données applicatives en transit et au repos sur la couche d’hébergement: identifiants de compte, journaux de requêtes, adresses IP; les charges utiles applicatives peuvent inclure du contenu client et des invites/réponses d’IA | Point du projet en attente de confirmation avant activation. |
| Supabase | Base de données principale et stockage de fichiers | Magasin principal des données de compte, du contenu des projets, des fichiers, de la mémoire Project Brain et des enregistrements associés | Point du projet en attente de confirmation avant activation. |
| Clerk | Authentification et gestion de l’identité des utilisateurs | Noms, adresses électroniques, données d’authentification et de session, données d’appareil | Point du projet en attente de confirmation avant activation. |
| Expo / EAS (Expo Application Services) | Infrastructure de construction de l’application mobile (versions, assistance à la signature, mises à jour) | Journaux de construction et contenu des paquets applicatifs; données personnelles limitées, le cas échéant Point du projet en attente de confirmation avant activation. | En cours d’intégration — expérience mobile prévue |
| OpenRouter | Routage des requêtes d’IA vers les fournisseurs de modèles d’IA sous-jacents | Invites, messages, fichiers et contexte associé inclus dans les requêtes d’IA; réponses (complétions) renvoyées | Point du projet en attente de confirmation avant activation. |
| Fournisseurs de modèles d’IA sous-jacents (via OpenRouter) | Inférence de modèles d’IA pour les fonctionnalités DIVAI | Contenu des invites et complétions, tels qu’acheminés par requête | Les identités des fournisseurs varient selon le routage. Elles sont divulguées lorsque requis. Point du projet en attente de confirmation avant activation. |
| Google Analytics (GA4) | Analyse du site web et du produit | Identifiants pseudonymes, adresses IP, données d’appareil et d’utilisation — uniquement après consentement | Prévu — soumis au consentement; non chargé avant le consentement Point du projet en attente de confirmation avant activation. |
| Stripe | Traitement des paiements | Nom de facturation, courriel, adresse de facturation, métadonnées de paiement; les données de carte sont traitées par le prestataire, non stockées par DIVAI | Prévu — pas encore actif. Les paiements ne sont pas en production. |
| Fournisseur de services de courriel | Courriels transactionnels et de service | Noms et adresses électroniques des destinataires; contenu des messages | À déterminer — fournisseur pas encore sélectionné; sera ajouté à la présente liste avant utilisation |
3. Règles applicables à tous les sous-traitants ultérieurs
3.1. Routage des données sensibles. Les données sensibles ne sont acheminées que vers des routes approuvées, conformément à nos règles de classification des données, d’accords de traitement des données, de conservation et de minimisation des données. Aucun fournisseur ne reçoit de données en dehors de sa finalité et de ses catégories de données déclarées.
3.2. Aucune allégation de conservation nulle. Nous ne prétendons à aucune conservation nulle des données pour aucun fournisseur, aucune route d’IA ni aucun modèle. Aucune allégation de ce type n’est faite nulle part dans nos documents destinés aux clients, et aucune ne peut être faite sans preuve propre à chaque route.
3.3. Abstraction des fournisseurs. DIVAI sélectionne les fournisseurs et les modèles d’IA en interne. Par défaut, les clients interagissent avec DIVAI. La présente liste, ainsi que toutes les divulgations requises relatives aux responsables de traitement, demeurent disponibles.
3.4. Accords. Nous prévoyons de conclure des accords de traitement des données (ou des conditions équivalentes) avec chaque fournisseur qui traite des données personnelles, avant que ce fournisseur ne traite des données personnelles de clients en production. Point du projet en attente de confirmation avant activation.
4. Modifications de la présente liste
4.1. Nous mettons à jour la présente liste lorsqu’un fournisseur est ajouté, retiré, ou lorsque la portée des données d’un fournisseur change de manière substantielle.
4.2. Nous donnons un préavis des modifications avant qu’un nouveau sous-traitant ultérieur ne commence à traiter des données personnelles de clients. Point du projet en attente de confirmation avant activation.
5. Transferts internationaux
5.1. Certains fournisseurs peuvent traiter des données dans des pays autres que le vôtre. Lorsque requis, les transferts sont destinés à être couverts par des garanties appropriées, telles que les Clauses Contractuelles Types et l’addendum pour le Royaume-Uni. Point du projet en attente de confirmation avant activation.
6. Contact
6.1. Questions au sujet de la présente liste: privacy@divai.ai.