Centre de confiance
Sous-traitantset localisation des données
Les tiers sur lesquels Ulpian s'appuie pour fournir le service. Chacun est lié par un contrat de sous-traitance et ne traite que les données nécessaires à sa fonction.
Qui traite vos données, et où
Le contenu client (dossiers, documents, messages) reste dans notre base de données principale et notre stockage objet, hébergés en Suisse ou dans l'UE selon votre formule. Les fournisseurs d'IA ne reçoivent que le contenu du prompt d'une requête donnée — anonymisé au préalable lorsque votre organisation active l'anonymisation structurée — et sont contractuellement soumis à des clauses de non-rétention ou de non-entraînement lorsque leurs offres le permettent.
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Supabase | Base de données principale, authentification et stockage objet | UE (Francfort) / Suisse selon la formule |
| Infomaniak | Option d'inférence IA et de stockage de fichiers hébergée en Suisse | Suisse |
| Anthropic | Modèles de langage Claude pour l'assistant IA | États-Unis |
| OpenAI | Modèles de langage GPT pour l'assistant IA | États-Unis |
| Modèles de langage Gemini pour l'assistant IA | États-Unis / UE | |
| Stripe | Facturation des abonnements et traitement des paiements | UE / États-Unis |
| Resend | E-mails transactionnels (connexion, invitations, notifications) | UE / États-Unis |
| Loops | E-mails marketing et newsletter (sur consentement uniquement) | États-Unis |
Cette liste reflète les sous-traitants activés pour un déploiement standard. Les déploiements Enterprise et sur site peuvent exclure entièrement les fournisseurs d'IA externes. Nous informons les clients à l'avance de toute modification substantielle de cette liste.
Documentation
Besoin du contrat de sous-traitance complet ?
Nous fournissons sur demande un DPA signé et une note de sécurité, incluant les clauses applicables aux sous-traitants ultérieurs.