La présente liste recense les prestataires de services que DIRI AI peut utiliser pour traiter des données à caractère personnel dans les fonctions décrites ci-dessous. Une fonction n'est utilisée que lorsqu'elle est activée pour le service concerné. Si un prestataire recourt à des entités différentes selon la localisation du client ou l'offre de service, l'entité contractante indiquée dans le contrat applicable de DIRI AI avec ce prestataire prévaut.
| Prestataire / entité contractante applicable | Finalité et catégories de données |
|---|---|
| Vercel Inc. | diffusion du site web et de l'application, y compris le traitement des requêtes BFF ; données de compte, de requêtes, d'appareil, de réseau et de sécurité |
| Render Services, Inc. | hébergement de l'API et des processus de travail ; données de compte, Contenu du Client, utilisation, audit et journaux opérationnels |
| Service de base de données Neon / entité indiquée dans le contrat applicable | base de données PostgreSQL gérée ; données de compte, d'espace de travail, Contenu du Client, abonnement et audit |
| Upstash, Inc. | Redis géré, limites de débit, files d'attente et état opérationnel de courte durée ; identifiants et données opérationnelles limitées |
| Cloudflare, Inc. | DNS, routage, sécurité réseau, Turnstile lorsqu'il est activé et stockage d'objets lorsqu'il est activé ; données de réseau, de sécurité et d'objets |
| Plus Five Five, Inc. (Resend) | envoi d'e-mails transactionnels, gestion des suppressions et événements de remise signés ; données de destinataires, de messages, de remise et de plaintes |
| Google Workspace - Google Ireland Limited et/ou Google LLC, selon le contrat | hébergement de la messagerie professionnelle, routage, contrôles anti-spam et de sécurité, stockage et récupération ; expéditeur, destinataire, contenu des messages, pièces jointes et métadonnées |
| Google Analytics 4 - Google Ireland Limited, sous réserve du contrat de compte applicable | mesure d'audience fondée sur le consentement sur des pages publiques de diriai.com figurant sur liste d'autorisation ; identifiants de cookies propriétaires, hôte et chemin normalisés et événements bornés, ainsi que métadonnées du navigateur et du réseau, y compris l'adresse IP et l'agent utilisateur |
| Stripe Payments Europe, Limited et les sociétés affiliées pertinentes de Stripe | Checkout, abonnements, factures, état des paiements, signaux relatifs au moyen de paiement, prévention de la fraude et justificatifs fiscaux |
| Functional Software, Inc. (Sentry) | télémétrie assainie des erreurs et des performances de l'application ; erreur, chemin, appareil et réseau et identifiants d'utilisateur limités |
| OpenAI Ireland Limited et/ou l'entité d'OpenAI indiquée dans le contrat applicable | simulations par IA, transcription, analyse et rapports demandés ; instructions et Contenu du Client nécessaire à la fonction demandée |
| Eleven Labs Inc. | synthèse vocale et traitement de la voix demandés ; texte, audio, langue, identifiants de voix ou de profil et métadonnées techniques |
| GitHub, Inc. | gestion du code source et intégration continue ; identités des développeurs, code et journaux opérationnels de compilation ; le Contenu du Client n'est pas destiné à cette voie |
Google Analytics est le seul prestataire facultatif d'analyse marketing couvert par la présente liste. Il ne peut être chargé qu'après un consentement explicite sur une page marketing publique prise en charge, en anglais ou en tchèque, de diriai.com ou www.diriai.com.
DIRI AI n'envoie ni chaînes de requête, ni fragments d'URL, ni URL de référence externes, ni texte libre, ni identifiants de compte ou de client, ni contenu d'appels, ni transcriptions, ni données de paiement, ni User-ID dans la charge utile de ses événements Analytics. Google reçoit néanmoins les métadonnées ordinaires de transport du navigateur et du réseau lorsqu'une requête consentie est effectuée. La propriété Analytics configurée comporte un seul flux web pour les pages publiques prises en charge. La mesure améliorée, Google Signals, les fonctionnalités publicitaires, la personnalisation publicitaire, les audiences, les liens Google Ads et le User-ID sont désactivés. La conservation des données au niveau de l'utilisateur et de l'événement est de deux mois, la réinitialisation en cas de nouvelle activité étant désactivée.
Umami, Vercel Web Analytics, Vercel Speed Insights, Cloudflare Web Analytics, les pixels, la relecture de sessions, les cartes de chaleur et les services publicitaires ne sont pas inclus en tant que sous-traitants d'analyse dans la présente liste. Vercel et Cloudflare ne figurent ci-dessus que pour leurs fonctions distinctes d'hébergement, de DNS, de routage, de stockage ou de sécurité.
Les localisations des prestataires, l'accès à distance et les transferts ultérieurs dépendent du service applicable, de la localisation du client et du contrat avec le prestataire. Lorsque les restrictions de transfert du RGPD s'appliquent, DIRI AI recourt à une décision d'adéquation applicable, aux Clauses contractuelles types de la Commission européenne assorties d'une évaluation et de mesures supplémentaires, ou à une autre garantie licite. Aucune localisation, certification ou garantie contractuelle d'un prestataire n'est décrite comme exclusive, sauf si le contrat applicable et la configuration technique la rendent telle.
Google Ireland Limited est l'entité contractante au titre du contrat de compte Google Analytics applicable et des Conditions de traitement des données de Google Ads. Ces conditions de traitement décrivent Google comme un sous-traitant pour les Données Personnelles du Client dans le cadre des Services de sous-traitant applicables et autorisent le traitement partout où Google ou ses sous-traitants ultérieurs disposent d'installations. Le contrat de compte applicable, les conditions de traitement et les garanties de transfert régissent ce traitement.
Stripe et un autre prestataire peuvent agir en qualité de responsable de traitement indépendant pour leurs propres finalités réglementées de paiement, de prévention de la fraude, de sécurité ou de conformité légale. Leur propre politique de confidentialité régit ce traitement indépendant. Google Workspace est le service direct de messagerie professionnelle et de MX pour les adresses de rôle ; les services de messagerie grand public et la redirection vers ceux-ci ne font pas partie de cette voie répertoriée.
Modifications et objections des clients professionnels
DIRI AI donnera aux clients professionnels un préavis d'au moins 30 jours avant d'autoriser un nouveau sous-traitant ultérieur qui traitera des Données Personnelles du Client, sauf si un remplacement urgent est nécessaire pour des raisons de sécurité, de droit ou de continuité du service. Pendant le délai de préavis, un client peut formuler par écrit une objection motivée fondée sur des motifs de protection des données. Les parties s'efforceront de la résoudre par des garanties raisonnables ; s'il n'existe pas de solution raisonnable, le traitement concerné pourra être arrêté ou le service concerné résilié au titre du DPA.
Questions sur les sous-traitants ultérieurs et abonnement aux avis : privacy@diriai.com. URL de la liste publique : https://diriai.com/en/legal/subprocessors.
Version : 1.2.0. Date d'entrée en vigueur : 30 août 2026.