Sous-traitants ultérieurs

Comprendre le périmètre

Edworking utilise des services externes pour héberger et exploiter le produit. Les services qui traitent vos données dépendent des fonctions et intégrations utilisées. Une intégration que vous connectez peut également relever de votre propre accord avec ce prestataire.

Les prestataires ci-dessous constituent une vue d'ensemble opérationnelle, pas un registre contractuel exhaustif des sous-traitants ultérieurs. Leur rôle dépend du traitement : par exemple, le marketing propre à Edworking est distinct du traitement des données de l'espace de travail pour le compte d'un client. Demandez l'accord applicable et l'annexe des prestataires pour votre organisation.

Prestataires et finalités

Prestataire	Finalité et données possibles	Informations sur les lieux et la conservation
Railway	Hébergement du backend et de la collaboration en temps réel ; informations sur les comptes et espaces de travail	Configuration de production vérifiée le 13 octobre 2026 : backend à Amsterdam, Pays-Bas ; service de collaboration en Californie, États-Unis. Le DPA de Railway indique aussi un traitement aux États-Unis. Railway ne publie pas de liste complète des pays d'accès à distance pour l'assistance.
PlanetScale	Base de données gérée de l'application ; informations sur les comptes et enregistrements des espaces de travail	Tableau de bord de la base de données de production vérifié le 1er octobre 2026 : AWS Londres (eu-west-2). Les sauvegardes programmées sont exécutées toutes les 12 heures et conservées deux jours ; les sauvegardes protégées peuvent être conservées plus longtemps. Les tests de récupération sont distincts de la création de sauvegardes. La liste publique des sous-traitants de PlanetScale comprend les États-Unis et le Royaume-Uni ; la région de la base de données ne décrit pas tous les traitements ni les accès à distance.
Google Cloud Storage	Stockage de fichiers ; pièces jointes, images et enregistrements	Paramètres de stockage vérifiés le 1er octobre 2026 : fichiers privés à Londres (europe-west2), fichiers publics dans la multirégion UE. Les deux buckets conservent les objets supprimés pendant sept jours pour leur récupération ; le versionnage est désactivé. Le nettoyage de la corbeille du produit est assuré par une tâche quotidienne de l'application. Ces lieux ne couvrent pas toutes les exportations, sauvegardes ou autres services Google Cloud. Le tableau public des pays de traitement de Google Cloud couvre aussi la maintenance et l'assistance technique internationales ; une région de stockage ne limite pas tous les accès à distance.
Amazon Web Services	Stockage S3 et services de réunion ou de transcription ; fichiers, enregistrements et audio	Utilisation de S3 confirmée par Edworking ; des intégrations de réunion et de transcription sont présentes dans l'application. Confirmez les régions et la conservation pour la fonction utilisée.
Google Gemini API	Principal prestataire d'IA ; instructions, contexte pertinent de l'espace de travail, pièces jointes et audio pour les fonctions activées	Community Manager utilise Gemini Developer API. Ses conditions autorisent le traitement là où Google ou ses agents disposent d'installations ; cette intégration n'a pas de point de terminaison régional configuré. Les emplacements de Cloud Storage ne déterminent pas ceux de Gemini.
Crisp	Chat d'assistance, état du service et centre d'aide ; messages d'assistance et coordonnées	Utilisation confirmée par Edworking. Les lieux de traitement et la conservation doivent être vérifiés au regard du compte et de l'accord.
Mailjet	E-mails marketing et transactionnels ; coordonnées des destinataires et contenu des messages	Utilisation marketing confirmée par Edworking ; l'envoi transactionnel est également implémenté dans l'application. Les lieux de traitement et la conservation restent à vérifier.
Redis Cloud (mémoire cache)	Cache de l'application ; données temporaires chiffrées de sélection de comptes Facebook et données des rapports Instagram	La configuration de production vérifiée le 13 octobre 2026 indique Google Cloud us-east1, États-Unis. Expiration dans l'application : sélection Facebook, 10 minutes ; cache des rapports Instagram, 30 jours. Cela ne détermine ni la conservation des sauvegardes ni tous les pays d'accès pour l'assistance. La page des sous-traitants de Redis indique les sièges sociaux, pas une liste exhaustive des pays de traitement.

L'application intègre également OpenAI pour le traitement d'IA et Weaviate pour les index de recherche. Le périmètre de leurs fonctions, les conditions de traitement et la gestion de la suppression doivent figurer dans l'annexe des prestataires applicable. Demandez quels prestataires interviennent dans les fonctions d'IA ou de recherche utilisées par votre équipe.

Les services de paiement, de surveillance, d'analyse et les autres services de communication doivent aussi être pris en compte pour confirmer l'annexe complète des prestataires correspondant à l'usage d'un client. Cette vue d'ensemble n'implique pas qu'un service non mentionné ne puisse traiter des données.

Lieux et transferts

Le nom d'un prestataire ne suffit pas à déterminer où tous les traitements ont lieu. L'hébergement, l'assistance, les sauvegardes et le traitement des modèles peuvent se situer dans des lieux différents. Demandez les lieux et les mécanismes de transfert applicables à l'usage prévu.

La vérification du 13 octobre combine la configuration déployée, les flux de données de l'application et les sources des fournisseurs ci-dessous. Les lieux d'hébergement confirmés et les déclarations des fournisseurs sont distingués des lieux d'accès à distance restant à préciser. Cette page ne certifie pas une liste exhaustive des pays de traitement.

Sources sur les localisations

Accord de traitement de Railway

Traitement aux États-Unis et transferts internationaux.

Précisions de Railway sur l'accès à distance

Le fournisseur explique les limites de la liste de pays.

Localisations des sous-traitants de PlanetScale

Localisations publiées par le fournisseur.

Pays de traitement de Google Cloud

Lieux de traitement et d'assistance selon le service.

Conditions de Gemini Developer API

Conditions de l'API utilisée par Community Manager.

Informations sur les sous-traitants de Redis

Périmètre du déploiement cloud et sièges sociaux.

Changements de prestataires

Si un préavis ou une procédure d'opposition est nécessaire, demandez les conditions disponibles dans votre accord de traitement des données applicable. Cette page ne crée pas d'engagement de notification distinct.

Demander un DPA

Discutez des exigences de traitement des données et demandez des informations sur les prestataires.

Questions et demandes

Contacter l'équipe

Indiquez l'espace de travail, la fonction ou l'exigence concernés par votre question. N'incluez ni mots de passe, ni jetons, ni contenus sensibles de l'espace de travail.