Une liste courte, priorité à l'UE, publiée intégralement. L'hébergement, l'IA et la base de données fonctionnent dans la région belge de Google Cloud.
Tiers qui traitent des données personnelles pour le compte d'Avatorial, pourquoi ils le font et où. Dernière mise à jour : 27 juillet 2026. Les modifications importantes sont annoncées par e-mail aux propriétaires d'espaces de travail au moins 30 jours à l'avance.
| Sous-traitant | Objectif | Lieu de traitement | Garanties |
|---|---|---|---|
| Google Cloud (Google Ireland Ltd) | Hébergement d'applications (Cloud Run), base de données (Cloud SQL), stockage de médias, stockage de secrets, rédaction et intégrations IA (Vertex AI) | UE — europe-west1 (Belgique) | GDPR DPA, SCCs, ISO 27001, SOC 2 |
| Stripe Payments Europe Ltd | Facturation des abonnements, traitement des paiements, calcul de la TVA | UE / US (SCCs) | PCI-DSS Level 1, GDPR DPA, SCCs |
| Twilio SendGrid | E-mails transactionnels (rappels de brouillons, notifications de compte) | US (SCCs) | GDPR DPA, SCCs, SOC 2 |
| Microsoft Ireland (Entra ID) | Connexion facultative avec les comptes professionnels Microsoft | UE | GDPR DPA, ISO 27001 |
| Google Ireland (Google Sign-In) | Connexion facultative avec les comptes Google | UE | GDPR DPA, ISO 27001 |
LinkedIn et Reddit ne sont pas des sous-traitants : vous connectez vos propres comptes et flux de contenu à ceux-ci uniquement lorsque vous approuvez une publication, selon leurs propres conditions avec vous. Le traitement de l'IA s'exécute sur Vertex AI dans la région de l'UE ; votre contenu n'est pas utilisé pour entraîner des modèles de fondation.