Transparence RGPD · art. 28

Sous-processeurs Axion-IA OÜ

Liste exhaustive et tenue à jour des sous-traitants ayant accès aux données traitées par Axion-IA OÜ dans le cadre de ses prestations. Toute évolution est notifiée par email aux clients actifs au moins 30 jours avant prise d'effet.

Dernière mise à jour : 15 mai 2026

Infrastructure principale

Hetzner Online GmbH

Gunzenhausen, Allemagne (UE)

Finalité: Hébergement applicatif (VPS), base PostgreSQL, Redis, stockage objet et back-up chiffrés.
Données traitées: Toutes les données techniques et personnelles transitant par l'app (Submissions, Bookings, Payments, Invoices…).
Serveurs: Frankfurt + Nuremberg, Allemagne (UE)
Base légale: Exécution du contrat (art. 6.1.b)
DPA: DPA signé
Cadre transfert: Intra-UE

Documentation publique →

Cloudflare Inc.

San Francisco, USA

Finalité: CDN, protection anti-DDoS, Bot Fight, DNS, Turnstile (anti-bot, sans cookie).
Données traitées: Adresses IP visiteur, user-agent, requêtes HTTP. Pas de cookie publicitaire.
Serveurs: Réseau global edge, traitement EU pour zone UE
Base légale: Intérêt légitime (art. 6.1.f)
DPA: DPA auto-signable (dashboard)
Cadre transfert: Clauses contractuelles types (SCC)

Documentation publique →

Paiements & contrats

Stripe Payments Europe Ltd

Dublin, Irlande (UE)

Finalité: Traitement des paiements (Stripe Checkout, webhooks), Stripe Radar anti-fraude, gestion des remboursements.
Données traitées: Email, nom, montants facturés/payés, numéro de facture, métadonnées booking. PAS de numéro de carte (Stripe-hosted).
Serveurs: UE (Dublin, Frankfurt) + USA (réplication)
Base légale: Exécution du contrat (art. 6.1.b)
DPA: DPA auto-signable (dashboard)
Cadre transfert: Clauses contractuelles types (SCC)

Documentation publique →

DocuSeal Community (self-hosted)

Hébergement Hetzner Allemagne (UE)

Finalité: Signature électronique des contrats et devis (Sprint X.3+). Auto-hébergé sur notre infrastructure — pas de SaaS tiers.
Données traitées: Nom et email des signataires, contenu signé du contrat, horodatage cryptographique, hash PDF.
Serveurs: Frankfurt, Allemagne (UE)
Base légale: Exécution du contrat (art. 6.1.b)
DPA: Auto-hébergé — pas de DPA externe
Cadre transfert: Auto-hébergé UE — pas de transfert

Documentation publique →

Communications & géolocalisation

Telegram FZ-LLC

Dubaï, Émirats Arabes Unis (hors UE)

Finalité: Notifications administratives via Bot API à destination du gérant (alertes opérations).
Données traitées: PII minimisée (cf. ADR 0010) : email partiel `j****@acme.com`, initiales `J. D.`, téléphone partiel, sociétés en clair, dates/prix/IDs UUID.
Serveurs: Émirats Arabes Unis + edge global
Base légale: Intérêt légitime (art. 6.1.f)
DPA: Auto-hébergé — pas de DPA externe
Cadre transfert: Clauses contractuelles types (SCC)

Documentation publique →

OpenStreetMap Foundation (Nominatim)

Cambridge, Royaume-Uni

Finalité: Géocodage des villes saisies par les visiteurs pour calcul buffer trajet.
Données traitées: Nom de ville en clair + code pays (pas d'IP visiteur transmise).
Serveurs: UE et Royaume-Uni
Base légale: Intérêt légitime (art. 6.1.f)
DPA: Auto-hébergé — pas de DPA externe
Cadre transfert: Décision d'adéquation

Documentation publique →

Analytics & observabilité

Sentry (Functional Software Inc.)

San Francisco, USA

Finalité: Surveillance technique des erreurs applicatives (PII scrubbing actif côté serveur).
Données traitées: Stack traces, URLs, identifiants techniques (pseudonymisés). Emails et corps de requête masqués.
Serveurs: UE (Frankfurt) — option configurée
Base légale: Intérêt légitime (art. 6.1.f)
DPA: DPA auto-signable (dashboard)
Cadre transfert: Clauses contractuelles types (SCC)

Documentation publique →

Plausible Community (self-hosted)

Hébergement Hetzner Allemagne (UE)

Finalité: Analytics agrégés sans cookie. Pas de tracking individuel. Auto-hébergé sur notre infrastructure.
Données traitées: Vues de pages anonymisées, referrers, navigateur agrégé.
Serveurs: Frankfurt, Allemagne (UE)
Base légale: Intérêt légitime (art. 6.1.f)
DPA: Auto-hébergé — pas de DPA externe
Cadre transfert: Auto-hébergé UE — pas de transfert

Microsoft Clarity (Microsoft Corporation)

Activation en attente

Redmond, Washington, USA

Finalité: Analytics qualitatifs UX — heatmaps clics/scroll, session replay anonymisé (masquage automatique des champs de formulaire), détection de frustration (rage clicks, dead clicks, quick backs). Gating consent CMP obligatoire (`CookieConsent` banner). Plausible self-hosted couvre l'analytics quantitatif sans cookie en parallèle.
Données traitées: Cookies `_clck` (1 an, identifiant visiteur unique) + `_clsk` (1 jour, identifiant session). Adresse IP, user-agent, URL visitées, comportement de navigation (clics, scroll, mouvement souris, focus formulaire avec masquage des valeurs). Pas de PII en clair grâce au masquage Clarity par défaut.
Serveurs: USA (Azure global)
Base légale: Consentement (art. 6.1.a)
DPA: En cours
Cadre transfert: Clauses contractuelles types (SCC)

Documentation publique →

Génération de contenu IA

OpenAI, LLC

Activation en attente

San Francisco, USA

Finalité: Génération de contenu éditorial (GPT-4o text + GPT-image-1 V2) pour les Articles signés Manon. Prompts éditoriaux uniquement — aucune donnée client n'est transmise dans les prompts (cf. doctrine § 0.5 master prompt content-gen + helper `pii-safe.ts`). Option Zero Data Retention (ZDR) activée en prod.
Données traitées: Prompts éditoriaux (titre, intent SEO, ville/région cible) + chunks KB `public` uniquement. Refus dur sur chunks `confidential`/`secret` (`EmbeddingConfidentialityRefusal`).
Serveurs: USA (option EU data residency Tier 4+ Enterprise)
Base légale: Intérêt légitime (art. 6.1.f)
DPA: En cours
Cadre transfert: Clauses contractuelles types (SCC)

Documentation publique →

Anthropic PBC

Activation en attente

San Francisco, USA

Finalité: Génération de contenu éditorial via Claude (Sonnet/Opus/Haiku) — fallback OpenAI + multi-modèles V2 + prompt caching. Opt-out training par défaut (Commercial DPA).
Données traitées: Idem OpenAI : prompts éditoriaux uniquement, pas de PII client. Chunks KB `public` only.
Serveurs: USA (option AWS Bedrock EU `eu-central-1` à l'étude)
Base légale: Intérêt légitime (art. 6.1.f)
DPA: En cours
Cadre transfert: Clauses contractuelles types (SCC)

Documentation publique →

Perplexity AI, Inc.

Activation en attente

San Francisco, USA

Finalité: Recherche temps-réel et citations sources via Sonar API pour fact-checking et veille RSS éditoriale (sans PII visiteur).
Données traitées: Queries de recherche éditoriales (villes, secteurs, intent SEO).
Serveurs: USA
Base légale: Intérêt légitime (art. 6.1.f)
DPA: En cours
Cadre transfert: Clauses contractuelles types (SCC)

Documentation publique →

Unsplash Inc.

Activation en attente

Montréal, Canada

Finalité: Recherche d'images stock libres de droits (attribution photographe) pour illustrations Articles. Aucune donnée visiteur transmise — uniquement les mots-clés de recherche image.
Données traitées: Mots-clés de recherche image (FR/EN).
Serveurs: Canada + USA (CDN global)
Base légale: Intérêt légitime (art. 6.1.f)
DPA: En cours
Cadre transfert: Décision d'adéquation

Documentation publique →

Voyage AI, Inc.

Activation en attente

Palo Alto, USA

Finalité: Embeddings vectoriels (`voyage-3-lite`, 1024 dim) pour la base de connaissances éditoriale Axion-IA (recherche hybride dedup factory). Hard gate code : seules les entrées `public` sont envoyées — refus dur sur `confidential`/`secret`.
Données traitées: Texte éditorial public à embedder (jamais de PII client, hard gate).
Serveurs: USA
Base légale: Intérêt légitime (art. 6.1.f)
DPA: En cours
Cadre transfert: Clauses contractuelles types (SCC)

Documentation publique →

Infrastructure principale

Hetzner Online GmbH

Gunzenhausen, Allemagne (UE)

Finalité: Hébergement applicatif (VPS), base PostgreSQL, Redis, stockage objet et back-up chiffrés.
Données traitées: Toutes les données techniques et personnelles transitant par l'app (Submissions, Bookings, Payments, Invoices…).
Serveurs: Frankfurt + Nuremberg, Allemagne (UE)
Base légale: Exécution du contrat (art. 6.1.b)
DPA: DPA signé
Cadre transfert: Intra-UE

Documentation publique →

Cloudflare Inc.

San Francisco, USA

Finalité: CDN, protection anti-DDoS, Bot Fight, DNS, Turnstile (anti-bot, sans cookie).
Données traitées: Adresses IP visiteur, user-agent, requêtes HTTP. Pas de cookie publicitaire.
Serveurs: Réseau global edge, traitement EU pour zone UE
Base légale: Intérêt légitime (art. 6.1.f)
DPA: DPA auto-signable (dashboard)
Cadre transfert: Clauses contractuelles types (SCC)

Documentation publique →

Paiements & contrats

Stripe Payments Europe Ltd

Dublin, Irlande (UE)

Finalité: Traitement des paiements (Stripe Checkout, webhooks), Stripe Radar anti-fraude, gestion des remboursements.
Données traitées: Email, nom, montants facturés/payés, numéro de facture, métadonnées booking. PAS de numéro de carte (Stripe-hosted).
Serveurs: UE (Dublin, Frankfurt) + USA (réplication)
Base légale: Exécution du contrat (art. 6.1.b)
DPA: DPA auto-signable (dashboard)
Cadre transfert: Clauses contractuelles types (SCC)

Documentation publique →

DocuSeal Community (self-hosted)

Hébergement Hetzner Allemagne (UE)

Finalité: Signature électronique des contrats et devis (Sprint X.3+). Auto-hébergé sur notre infrastructure — pas de SaaS tiers.
Données traitées: Nom et email des signataires, contenu signé du contrat, horodatage cryptographique, hash PDF.
Serveurs: Frankfurt, Allemagne (UE)
Base légale: Exécution du contrat (art. 6.1.b)
DPA: Auto-hébergé — pas de DPA externe
Cadre transfert: Auto-hébergé UE — pas de transfert

Documentation publique →

Communications & géolocalisation

Telegram FZ-LLC

Dubaï, Émirats Arabes Unis (hors UE)

Finalité: Notifications administratives via Bot API à destination du gérant (alertes opérations).
Données traitées: PII minimisée (cf. ADR 0010) : email partiel `j****@acme.com`, initiales `J. D.`, téléphone partiel, sociétés en clair, dates/prix/IDs UUID.
Serveurs: Émirats Arabes Unis + edge global
Base légale: Intérêt légitime (art. 6.1.f)
DPA: Auto-hébergé — pas de DPA externe
Cadre transfert: Clauses contractuelles types (SCC)

Documentation publique →

OpenStreetMap Foundation (Nominatim)

Cambridge, Royaume-Uni

Finalité: Géocodage des villes saisies par les visiteurs pour calcul buffer trajet.
Données traitées: Nom de ville en clair + code pays (pas d'IP visiteur transmise).
Serveurs: UE et Royaume-Uni
Base légale: Intérêt légitime (art. 6.1.f)
DPA: Auto-hébergé — pas de DPA externe
Cadre transfert: Décision d'adéquation

Documentation publique →

Analytics & observabilité

Sentry (Functional Software Inc.)

San Francisco, USA

Finalité: Surveillance technique des erreurs applicatives (PII scrubbing actif côté serveur).
Données traitées: Stack traces, URLs, identifiants techniques (pseudonymisés). Emails et corps de requête masqués.
Serveurs: UE (Frankfurt) — option configurée
Base légale: Intérêt légitime (art. 6.1.f)
DPA: DPA auto-signable (dashboard)
Cadre transfert: Clauses contractuelles types (SCC)

Documentation publique →

Plausible Community (self-hosted)

Hébergement Hetzner Allemagne (UE)

Finalité: Analytics agrégés sans cookie. Pas de tracking individuel. Auto-hébergé sur notre infrastructure.
Données traitées: Vues de pages anonymisées, referrers, navigateur agrégé.
Serveurs: Frankfurt, Allemagne (UE)
Base légale: Intérêt légitime (art. 6.1.f)
DPA: Auto-hébergé — pas de DPA externe
Cadre transfert: Auto-hébergé UE — pas de transfert

Microsoft Clarity (Microsoft Corporation)

Activation en attente

Redmond, Washington, USA

Finalité: Analytics qualitatifs UX — heatmaps clics/scroll, session replay anonymisé (masquage automatique des champs de formulaire), détection de frustration (rage clicks, dead clicks, quick backs). Gating consent CMP obligatoire (`CookieConsent` banner). Plausible self-hosted couvre l'analytics quantitatif sans cookie en parallèle.
Données traitées: Cookies `_clck` (1 an, identifiant visiteur unique) + `_clsk` (1 jour, identifiant session). Adresse IP, user-agent, URL visitées, comportement de navigation (clics, scroll, mouvement souris, focus formulaire avec masquage des valeurs). Pas de PII en clair grâce au masquage Clarity par défaut.
Serveurs: USA (Azure global)
Base légale: Consentement (art. 6.1.a)
DPA: En cours
Cadre transfert: Clauses contractuelles types (SCC)

Documentation publique →

Génération de contenu IA

OpenAI, LLC

Activation en attente

San Francisco, USA

Finalité: Génération de contenu éditorial (GPT-4o text + GPT-image-1 V2) pour les Articles signés Manon. Prompts éditoriaux uniquement — aucune donnée client n'est transmise dans les prompts (cf. doctrine § 0.5 master prompt content-gen + helper `pii-safe.ts`). Option Zero Data Retention (ZDR) activée en prod.
Données traitées: Prompts éditoriaux (titre, intent SEO, ville/région cible) + chunks KB `public` uniquement. Refus dur sur chunks `confidential`/`secret` (`EmbeddingConfidentialityRefusal`).
Serveurs: USA (option EU data residency Tier 4+ Enterprise)
Base légale: Intérêt légitime (art. 6.1.f)
DPA: En cours
Cadre transfert: Clauses contractuelles types (SCC)

Documentation publique →

Anthropic PBC

Activation en attente

San Francisco, USA

Finalité: Génération de contenu éditorial via Claude (Sonnet/Opus/Haiku) — fallback OpenAI + multi-modèles V2 + prompt caching. Opt-out training par défaut (Commercial DPA).
Données traitées: Idem OpenAI : prompts éditoriaux uniquement, pas de PII client. Chunks KB `public` only.
Serveurs: USA (option AWS Bedrock EU `eu-central-1` à l'étude)
Base légale: Intérêt légitime (art. 6.1.f)
DPA: En cours
Cadre transfert: Clauses contractuelles types (SCC)

Documentation publique →

Perplexity AI, Inc.

Activation en attente

San Francisco, USA

Finalité: Recherche temps-réel et citations sources via Sonar API pour fact-checking et veille RSS éditoriale (sans PII visiteur).
Données traitées: Queries de recherche éditoriales (villes, secteurs, intent SEO).
Serveurs: USA
Base légale: Intérêt légitime (art. 6.1.f)
DPA: En cours
Cadre transfert: Clauses contractuelles types (SCC)

Documentation publique →

Unsplash Inc.

Activation en attente

Montréal, Canada

Finalité: Recherche d'images stock libres de droits (attribution photographe) pour illustrations Articles. Aucune donnée visiteur transmise — uniquement les mots-clés de recherche image.
Données traitées: Mots-clés de recherche image (FR/EN).
Serveurs: Canada + USA (CDN global)
Base légale: Intérêt légitime (art. 6.1.f)
DPA: En cours
Cadre transfert: Décision d'adéquation

Documentation publique →

Voyage AI, Inc.

Activation en attente

Palo Alto, USA

Finalité: Embeddings vectoriels (`voyage-3-lite`, 1024 dim) pour la base de connaissances éditoriale Axion-IA (recherche hybride dedup factory). Hard gate code : seules les entrées `public` sont envoyées — refus dur sur `confidential`/`secret`.
Données traitées: Texte éditorial public à embedder (jamais de PII client, hard gate).
Serveurs: USA
Base légale: Intérêt légitime (art. 6.1.f)
DPA: En cours
Cadre transfert: Clauses contractuelles types (SCC)

Documentation publique →