Sous-traitants Sécurora
Liste exhaustive des prestataires techniques qui traitent des données personnelles pour le compte de Sécurora, conformément à l'article 28 RGPD.
| Prestataire | Service | Pays | DPA |
|---|---|---|---|
| Scaleway | Hébergement + stockage objet | France | Signé |
| Brevo | Email transactionnel | France | Signé |
| OVH Telecom | SMS (V2) | France | Signé |
| Yousign | Signature électronique eIDAS simple | France | Signé |
| Stripe | Paiement SaaS | Irlande (UE) | DPA standard |
| Cloudflare | DNS + CDN | USA (SCCs) | DPA + SCCs |
| Plausible | Analytics cookieless | Estonie | Signé |
| Mistral AI | IA pour le module Import intelligent : mapping automatique de colonnes (en-têtes anonymisés uniquement) et extraction documentaire de diplômes / émargements (sur consentement explicite de l'utilisateur). | France | Signé — hébergement UE |
Module Import IA — précisions
Notre module d'import intelligent (cf. politique de confidentialité §7) repose sur Mistral AI selon deux modes distincts :
- Mode tabulaire (Excel, CSV, ODS) : seuls les en-têtes de colonnes et 3 lignes anonymisées (noms, emails, téléphones, dates masqués localement avant envoi) sont transmis à Mistral pour deviner le mapping vers les champs Sécurora. Les données nominatives ne quittent jamais notre infrastructure.
- Mode documents (PDF, Word, ODT, photos de diplômes) : le contenu du document — y compris les données nominatives — est transmis à Mistral pour extraction. Cette transmission est conditionnée par votre consentement explicite dans l'interface, et s'inscrit dans l'exécution d'une obligation légale (Arrêté du 2 mai 2005 art. 12, Code du travail L6353-1).
Mistral AI s'engage contractuellement à ne pas conserver, ré-entraîner ses modèles, ou utiliser à toute autre fin les données qui lui sont soumises via son API. Hébergement physique en UE (Paris).
Toute modification substantielle de cette liste fait l'objet d'une notification préalable de 30 jours à nos clients, avec droit d'opposition.