DPA & registre des sous-traitants

Dernière mise à jour : 17/07/2026

Conformément à l'article 28 du RGPD, Ecosystem Mapper (édité par IAVANTGARDISTE, responsable du traitement : Said Amzil — contact@kounsaidan.com) recense ci-dessous l'ensemble de ses sous-traitants (sous-processeurs) ainsi que les accords de traitement des données (Data Processing Agreement / DPA) conclus avec chacun d'eux.

Tous les transferts hors Union Européenne sont encadrés par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne et, lorsque applicable, par le cadre EU-US Data Privacy Framework.

Lovable (Lovable AB)

Finalité: Hébergement applicatif, build & déploiement, prévisualisation, infrastructure de la plateforme Ecosystem Mapper.
Catégories de données: Données techniques (logs, requêtes), identifiants utilisateurs, contenu applicatif.
Localisation: Union Européenne / Cloudflare (edge mondial)
Mécanisme de transfert: Clauses contractuelles types (CCT) UE

DPA →Politique de confidentialité →

Supabase (Lovable Cloud — backend)

Finalité: Base de données PostgreSQL, authentification, stockage de fichiers, edge functions.
Catégories de données: Comptes utilisateurs (email, identifiants), données applicatives, métadonnées d'authentification.
Localisation: Union Européenne (région UE)
Mécanisme de transfert: CCT UE / hébergement UE

DPA →Politique de confidentialité →

OpenAI, L.L.C.

Finalité: Traitements IA (génération de texte, analyse) via API, lorsque le modèle OpenAI est utilisé.
Catégories de données: Prompts et contenus soumis par l'utilisateur, métadonnées de requête.
Localisation: États-Unis
Mécanisme de transfert: CCT UE + EU-US Data Privacy Framework

DPA →Politique de confidentialité →

Google LLC — Gemini API

Finalité: Traitements IA (génération de texte, analyse) via API Gemini, lorsque le modèle Google est utilisé.
Catégories de données: Prompts et contenus soumis par l'utilisateur, métadonnées de requête.
Localisation: États-Unis / UE
Mécanisme de transfert: CCT UE + EU-US Data Privacy Framework

DPA →Politique de confidentialité →

Firecrawl (Mendable AI, Inc.)

Finalité: Crawl et extraction de contenus web publics pour alimenter les analyses.
Catégories de données: URLs soumises, contenus publics extraits, métadonnées de requête.
Localisation: États-Unis
Mécanisme de transfert: CCT UE + EU-US Data Privacy Framework

DPA →Politique de confidentialité →

Perplexity AI, Inc.

Finalité: Recherche et synthèse web via API Perplexity (Sonar) pour la veille et l'analyse.
Catégories de données: Requêtes soumises, métadonnées de requête.
Localisation: États-Unis
Mécanisme de transfert: CCT UE + EU-US Data Privacy Framework

DPA →Politique de confidentialité →

Information des utilisateurs

Toute évolution de la liste des sous-traitants (ajout, retrait, substitution) sera publiée sur cette page. Les utilisateurs disposent d'un délai raisonnable pour s'y opposer en écrivant à contact@kounsaidan.com.