Sous-traitants

Conformément à l'art. 28(2) et (4) RGPD  •  LLC "DataPrime" (46215708)  •  Langue du contrat : anglais  •  Les traductions de ce document dans d'autres langues sont fournies par commodité. Le texte anglais est la version authentique et prévaut pour l'interprétation. Toutefois, lorsqu'une traduction s'écarte du texte anglais, nous n'invoquerons pas cette divergence au détriment du Client.

1. Généralités

Dans ce document, « Lingverra » désigne LLC "DataPrime" (numéro d'immatriculation 46215708), la société qui exploite le service Lingverra ; « Lingverra » est la dénomination commerciale sous laquelle la société fournit le service.

Pour fournir le service de traduction, LLC "DataPrime" fait appel aux sous-traitants ultérieurs énumérés ci-dessous (sociétés tierces qui traitent des données à caractère personnel pour notre compte). Les sous-traitants ultérieurs qui traitent des données sur notre instruction (hébergement, traduction par IA) sont liés par des contrats de sous-traitance conformément à l'art. 28 RGPD. Le prestataire de services de paiement (section 4) agit en qualité de responsable du traitement indépendant pour l'opération de paiement et n'est pas un sous-traitant ultérieur au sens de l'art. 28 ; il est mentionné ici par souci de transparence. Le traitement du contenu des documents (y compris la traduction assistée par IA) a lieu exclusivement au sein de l'Espace économique européen. Le seul transfert hors de l'EEE concerne l'opération de paiement : il repose sur l'art. 49(1)(b) RGPD (voir section 4), la banque acquéreuse étant un responsable du traitement indépendant et non un sous-traitant agissant sur notre instruction. Aucun de ces services ne reçoit le contenu des documents. Pour les utilisateurs du service, l'opération de paiement est le seul transfert hors de l'EEE. Les données des destinataires de nos lettres publicitaires (qui ne sont pas utilisateurs du service) sont transférées à Pingen GmbH en Suisse sur la base de la décision d'adéquation de la Commission européenne (art. 45 RGPD) ; voir section 3.

Aucun service externe de suivi des erreurs, des performances ou d'analyse n'est utilisé. Aucun service externe de CRM, de chat d'assistance ou d'automatisation marketing n'est utilisé. L'ensemble de la surveillance s'effectue sur notre propre infrastructure.

2. Traduction par IA

Pour fournir le service de traduction, le contenu du document téléversé (image/PDF ainsi que le texte qui en est extrait) est traité par le modèle de langage « Claude » via un canal situé dans l’UE. Le canal utilisé est Opper (Suède), une passerelle par laquelle le modèle s’exécute sur Amazon Bedrock dans l’UE/EEE ; Amazon Web Services (région de Francfort) et Google Cloud Platform (point d’accès juridictionnel UE) sont engagés contractuellement comme canaux UE de remplacement. Seules des routes de modèle situées dans l’UE sont appelées, et une requête qui serait servie hors de l’EEE est rejetée plutôt qu’utilisée ; le contenu du document et le traitement automatique lui-même demeurent dans l’Espace économique européen. Ce traitement constitue une partie intégrante et nécessaire du service ; sans lui, aucune traduction ne peut être fournie. En téléversant un document à traduire, le Client donne instruction à ce traitement et y consent. Le contenu n’est pas utilisé pour entraîner des modèles.

Sous-traitant ultérieur	Finalité	Localisation	Base juridique
Opper Technology AB Stockholm, Suède — plateforme dans l’UE/EEE ; traitement par le modèle sur Amazon Bedrock dans l’UE/EEE	Passerelle vers le modèle de langage « Claude » pour la traduction assistée par IA du contenu du document — le canal utilisé. Le contenu est traité au sein de l'EEE et n'est pas utilisé pour entraîner des modèles. Opper ne conserve aucune copie des requêtes (conservation nulle) ; notre propre contrôle supprime toute copie qui serait néanmoins enregistrée. Sur Amazon Bedrock, les entrées et sorties des modèles Claude utilisés ne sont ni conservées ni transmises au développeur du modèle (AWS : zero operator access).	UE/EEE	Art. 28 RGPD — Opper Data Processing Agreement (DPA). Le traitement a lieu au sein de l'EEE ; aucun transfert du contenu du document vers un pays tiers n'a lieu. Le lieu de traitement actuel précis au sein de l’UE/EEE est communiqué sur demande. Opper DPA
Amazon Web Services EMEA SARL 38 avenue John F. Kennedy, L-1855 Luxembourg — région de traitement : Francfort, Allemagne (eu-central-1)	Hébergement du modèle de langage « Claude » (via Amazon Bedrock) pour la traduction assistée par IA du contenu du document — canal de remplacement engagé contractuellement. Le contenu n'est traité que temporairement pour produire la traduction, le traitement a lieu exclusivement au sein de l'EEE, et le contenu n'est pas utilisé pour entraîner des modèles. Pour les modèles Claude utilisés, Amazon Bedrock ne conserve pas les entrées et sorties et ne les transmet pas au développeur du modèle.	Allemagne (UE/EEE)	Art. 28 RGPD — AWS Data Processing Addendum (DPA RGPD). Le traitement a lieu au sein de l'EEE (Francfort) ; aucun transfert du contenu du document vers un pays tiers n'a lieu. AWS GDPR Center
Google Cloud EMEA Limited Velasco, Clanwilliam Place, Dublin 2, D02 FP82, Irlande — traitement via le point de terminaison juridictionnel de l'UE (multirégion UE)	Hébergement du modèle de langage « Claude » (via Google Cloud Platform — Vertex AI) pour la traduction assistée par IA — canal de remplacement engagé contractuellement. Le contenu n'est traité que temporairement pour produire la traduction, le traitement a lieu exclusivement au sein de l'EEE (le point de terminaison juridictionnel de l'UE maintient le traitement automatique lui-même au sein des États membres de l'UE), et le contenu n'est pas utilisé pour entraîner des modèles.	Irlande (UE/EEE)	Art. 28 RGPD — Google Cloud Data Processing Addendum (CDPA). Le traitement a lieu au sein de l'EEE (point de terminaison juridictionnel de l'UE) ; aucun transfert du contenu du document vers un pays tiers n'a lieu. Google Cloud DPA

3. Infrastructure et hébergement

Sous-traitant ultérieur	Finalité	Localisation	Base juridique
netcup GmbH Emmy-Noether-Straße 10, 76131 Karlsruhe, Germany	Hébergement des serveurs ; base de données PostgreSQL ; stockage des sessions Redis ; stockage des fichiers (documents téléversés et traductions) ; envoi du courrier électronique sortant (SMTP)	Allemagne (UE/EEE) — Nuremberg	Art. 28 RGPD — contrat de sous-traitance conformément à l'art. 28(3) RGPD. Centre de données certifié ISO 9001, ISO 27001 et ISO 27701. netcup appartient au groupe Anexia et fait appel aux sous-traitants ultérieurs suivants, tous établis au sein de l'UE : Anexia Holding GmbH (Klagenfurt, Autriche — services d'assistance et de facturation) ; Anexia Cloud Solutions GmbH (Klagenfurt, Autriche) et Anexia Cloud Solutions GmbH (Karlsruhe, Allemagne) — infrastructure des centres de données et personnel. netcup exploite des sites à Karlsruhe, Nuremberg et Vienne ; tous, de même que les sous-traitants ultérieurs, sont situés au sein de l'UE, de sorte qu'aucun contenu de document ne quitte l'EEE par cette chaîne.
Pingen GmbH Badenerstrasse 47, 8004 Zürich, Suisse	Impression et envoi des lettres publicitaires. Concerne uniquement les destinataires de ces lettres, non les utilisateurs du service ; reçoit le fichier de la lettre, y compris le nom et l'adresse postale du destinataire. Sous-traitants ultérieurs : partenaires d'impression et opérateurs postaux du pays de destination (liste : pingen.com, ou auprès de nous sur demande).	Suisse — hébergement en Suisse	Art. 28 RGPD — contrat de sous-traitance. Transfert vers la Suisse sur la base de la décision d'adéquation de la Commission européenne (art. 45 RGPD).

4. Prestataire de services de paiement (responsable du traitement indépendant)

Le prestataire de paiement ci-dessous encaisse le paiement sur sa propre infrastructure réglementée et conforme à PCI DSS et détermine lui-même les moyens de ce traitement. Il est donc, pour l'opération de paiement, responsable du traitement indépendant et non notre sous-traitant ultérieur au sens de l'art. 28. Il ne reçoit jamais le contenu des documents.

Sous-traitant ultérieur	Finalité	Localisation	Base juridique
JSC «FUIB» — АТ «Перший Український Міжнародний Банк» (ПУМБ) service d'acquisition en ligne hutko ; ЄДРПОУ 14282829, 04070 Kyiv, vul. Andriivska 4, Ukraine	Paiements par carte pour les forfaits de crédit. La carte est saisie sur la page de paiement propre à la banque, intégrée dans un cadre isolé. La banque reçoit uniquement le montant, notre référence de commande et la description de la commande — nous ne lui transmettons ni nom, ni adresse électronique, ni adresse postale ; le numéro de carte est saisi sur la page de la banque et ne nous parvient jamais ; aucun contenu de document ne parvient à la banque.	Ukraine (pays tiers, absence de décision d'adéquation)	Responsable du traitement indépendant pour le volet paiement par carte (et non sous-traitant ultérieur au sens de l'art. 28), placé sous la surveillance de la Banque nationale d'Ukraine et opérant dans son propre périmètre PCI DSS. Base du transfert : art. 49(1)(b) RGPD — nécessaire à l'exécution du contrat conclu avec la personne concernée (exécution du paiement qu'elle a initié). La banque n'est pas un sous-traitant agissant sur notre instruction ; aucun contrat de sous-traitance au titre de l'art. 28 RGPD n'est donc conclu ici.

5. Modifications de la présente liste

Les Clients ayant conclu un contrat de sous-traitance (DPA) avec LLC "DataPrime" sont informés au moins 30 jours à l'avance de tout ajout ou remplacement d'un sous-traitant ultérieur, conformément à la section 6 du DPA. Un historique des versions est disponible sur demande.

La version en vigueur est disponible à l'adresse /legal/subprocessors.

6. Contact

Pour toute question relative à nos sous-traitants ultérieurs ou au traitement des données :
support@lingverra.com