Registre des sous-traitants SwingFlow
Version en vigueur : 14 juin 2026.
Ce registre présente les principaux sous-traitants techniques utilisés par SwingFlow pour fournir le Service.
SwingFlow peut mettre à jour ce registre en cas d'ajout, de remplacement ou de retrait d'un sous-traitant. Les Clients sont informés des changements substantiels conformément à l'Annexe DPA.
| Sous-traitant | Finalité | Données | Localisation | Garanties | Statut |
|---|---|---|---|---|---|
| Supabase | Hébergement applicatif, base de données, authentification, stockage objet | Données de compte, données élèves, données de coaching, fichiers importés, logs techniques | Union européenne ou région configurée selon l’infrastructure retenue | DPA fournisseur et garanties contractuelles applicables | Actif |
| Stripe | Paiements, facturation, gestion des abonnements | Données d’identification, données de facturation, identifiants de paiement | Union européenne / États-Unis selon les services Stripe | DPA fournisseur, décision d’adéquation ou clauses contractuelles types selon le cas | Actif |
| Vercel | Déploiement et hébergement applicatif | Données techniques, logs, données nécessaires au fonctionnement du Service | Union européenne / États-Unis selon l’infrastructure | DPA fournisseur, décision d’adéquation ou clauses contractuelles types selon le cas | Actif |
| Microsoft Azure Document Intelligence | OCR et analyse documentaire pour certains imports | Documents importés par le Client et métadonnées associées | Région UE privilégiée lorsque configurée | DPA fournisseur et garanties contractuelles applicablesRétention ou entraînement fournisseur désactivé lorsque l’option est proposée contractuellement ou techniquement. | Actif |
| OpenAI | Génération, reformulation, structuration, analyse assistée, synthèse | Contenus transmis par le Client dans le cadre des fonctionnalités IA | Union européenne / États-Unis selon le service et la configuration applicables | DPA fournisseur, décision d’adéquation ou clauses contractuelles types selon le casLes Données Élève ne sont pas utilisées par SwingFlow pour entraîner des modèles IA pour ses propres finalités. | Actif |
| Brevo | Emails transactionnels et notifications techniques | Adresse email, métadonnées d’envoi, contenu des notifications | Union européenne | DPA fournisseur et garanties contractuelles applicables | Actif |
| Vercel Analytics | Mesure technique d’audience et de performance du site | Données techniques agrégées ou pseudonymisées selon la configuration | Union européenne / États-Unis selon l’infrastructure | DPA fournisseur, décision d’adéquation ou clauses contractuelles types selon le casAucun pixel publicitaire ou retargeting n’est listé comme actif. | Actif |