Cette liste versionnée décrit les fournisseurs actifs susceptibles de traiter des données pour fournir NeuroDisplay. Les régions indiquées sont possibles et dépendent du Plan et de la configuration active.
1. Supabase
Service : authentification, base de données, stockage et fonctions Edge. Finalités : hébergement applicatif, sécurité et exécution serveur. Données : comptes, données d'Organisation, contenus, configurations et journaux nécessaires. Régions possibles : projet principal configuré en eu-west-1 ; accès ou sous-traitance ultérieure selon le DPA fournisseur. Transferts : mécanismes contractuels applicables, notamment adéquation ou clauses contractuelles types selon le cas. Ajout : 1 août 2026.
2. Vercel
Service : hébergement Web, diffusion et fonctions techniques. Finalités : servir le site et l'application. Données : requêtes, adresses IP et journaux techniques minimisés. Régions possibles : EEE et pays tiers selon le Plan et l'infrastructure. Transferts : DPA fournisseur et garanties applicables. Ajout : 1 août 2026.
3. Resend
Service : e-mails transactionnels. Finalités : invitations, sécurité, facturation et Support. Données : expéditeur, destinataire, sujet, contenu et métadonnées de livraison. Régions possibles : Irlande et États-Unis selon les fonctions du fournisseur. Transferts : DPA et mécanismes contractuels applicables. Ajout : 1 août 2026.
4. OpenAI
Service : fonctions d'intelligence artificielle activées par l'Utilisateur. Finalités : générer ou assister le contenu demandé. Données : prompt, paramètres et contexte strictement nécessaires lors d'une action explicite. Régions possibles : selon le compte API, le DPA et les conditions applicables. Transferts : garanties contractuelles applicables. Ajout : 1 août 2026.
NeuroDisplay ne réutilise pas les prompts du Client pour ses propres finalités et ne conserve les résultats que lorsqu'ils sont enregistrés par l'Utilisateur.
5. Fournisseurs non actifs
Open-Meteo est classé TEMPORARILY_DISABLED_PENDING_COMMERCIAL_SUBSCRIPTION : aucun endpoint gratuit n'est utilisé commercialement et aucun appel de production n'est effectué. Cloudflare R2 pour la future Documentothèque, GitHub, Mailosaur, Sentry non utilisé, PostHog non utilisé, outils de développement et dépendances locales ne sont pas des sous-traitants actifs du Service de production.
Stripe conserve un rôle propre ou contextuel pour certaines finalités de paiement, sécurité et fraude et n'est pas présenté comme sous-traitant universel.
Historique des versions
- subprocessors-2026-08-v1 - 2026-08-01 - ACTIVE