Sous-traitants

Dernière mise à jour : 26 octobre 2026

DeepFirst fait appel aux prestataires ci-dessous pour faire fonctionner la Plateforme. Ils ne traitent les données personnelles que sur nos instructions et dans le cadre d’un accord de traitement des données. Cette liste fait partie de notre Politique de confidentialité et de l’accord de traitement des données (DPA) que nous signons avec nos clients.

Les fournisseurs d’IA utilisés pour simuler les réponses (OpenAI, Anthropic, Google) reçoivent le texte des prompts et le contexte du scénario, avec le pays ciblé lorsque le service le permet. Oxylabs reçoit le texte des prompts sous forme de requête de recherche, avec le pays ciblé. Azure AI Foundry reçoit en outre des informations sur la marque, les réponses collectées, des informations sur les sources et des indicateurs opérationnels agrégés, pour l’analyse et le fonctionnement du service. Nous ne joignons pas automatiquement de nom, d’adresse e-mail ni d’identifiant de compte aux requêtes adressées aux fournisseurs d’IA. Les contenus saisis et les réponses collectées peuvent néanmoins contenir des données personnelles. Les conditions propres à chaque fournisseur régissent le traitement des contenus qu’il reçoit.

Nous mettons cette page à jour avant d’ajouter ou de remplacer un sous-traitant. Les clients ayant signé notre DPA en sont informés à l’avance, dans les conditions prévues par le DPA, et peuvent s’y opposer.

Pour recevoir notre DPA ou poser une question sur cette liste, écrivez à support@deepfirst.ai.

Hébergement et infrastructure

Microsoft Azure

Microsoft Ireland Operations Ltd

Finalité: Hébergement de la Plateforme et du service de collecte, base de données, file de traitement des tâches, gestion des secrets, journaux techniques et tâches planifiées. Envoi des e-mails internes de synthèse (Azure Communication Services Email).
Données traitées: Toutes les données de la Plateforme (comptes, configuration des marques et des prompts, réponses d’IA collectées, journaux techniques).
Localisation: Union européenne. Infrastructure principale dans la région Azure « France Central » (France). E-mails internes de synthèse via Azure Communication Services Email, localisation des données « Europe ».
Garanties pour les transferts: Encadré par le DPA de Microsoft (clauses contractuelles types et, le cas échéant, EU-US Data Privacy Framework) pour tout accès depuis un pays tiers.

Modèles d’IA et collecte de données

Azure AI Foundry (Azure OpenAI)

Microsoft Ireland Operations Ltd

Finalité: Analyse du site web lors de la création d’une marque (recherche web incluse), suggestions de prompts, analyse des réponses d’IA collectées (mentions, sentiment, sources), catégorisation des sources et synthèse opérationnelle interne quotidienne.
Données traitées: URL et informations de la marque (nom, description, secteur, concurrents), prompts, réponses d’IA collectées et marque ciblée, domaines, URL et titres des sources citées, indicateurs opérationnels agrégés. Aucun nom, e-mail ni identifiant de compte n’y est joint automatiquement.
Localisation: Ressource hébergée dans la région « France Central ». Selon le type de déploiement du modèle, l’inférence peut être traitée dans une autre région Azure, y compris hors de l’UE. Les recherches web passent par le service Bing de Microsoft.
Garanties pour les transferts: Encadré par le DPA de Microsoft (clauses contractuelles types et, le cas échéant, EU-US Data Privacy Framework) pour tout accès depuis un pays tiers.

Oxylabs

Finalité: Collecte des résultats de recherche Google (AI Overview, AI Mode) pour les prompts que vous configurez.
Données traitées: Texte des prompts (requêtes de recherche) et pays ciblé. Aucun nom, e-mail ni identifiant de compte n’y est joint automatiquement.
Localisation: Lituanie (UE). Les requêtes peuvent être exécutées depuis le pays ciblé.
Garanties pour les transferts: Prestataire établi dans l’UE. Les éventuels transferts sont encadrés par son DPA.

OpenAI API

OpenAI

Finalité: Interrogation des modèles d’OpenAI (surface « ChatGPT »), recherche web incluse, avec les prompts que vous configurez.
Données traitées: Texte des prompts et contexte du scénario, avec le pays ciblé lorsque le service le permet. Aucun nom, e-mail ni identifiant de compte n’y est joint automatiquement.
Localisation: États-Unis.
Garanties pour les transferts: Clauses contractuelles types de la Commission européenne et, le cas échéant, EU-US Data Privacy Framework.

Anthropic API

Anthropic

Finalité: Interrogation des modèles d’Anthropic (surface « Claude »), recherche web incluse, avec les prompts que vous configurez.
Données traitées: Texte des prompts et contexte du scénario, avec le pays ciblé lorsque le service le permet. Aucun nom, e-mail ni identifiant de compte n’y est joint automatiquement.
Localisation: États-Unis.
Garanties pour les transferts: Clauses contractuelles types de la Commission européenne et, le cas échéant, EU-US Data Privacy Framework.

Google Gemini API

Google LLC

Finalité: Interrogation des modèles Gemini (surface « Gemini »), avec ancrage dans la recherche Google, pour les prompts que vous configurez.
Données traitées: Texte des prompts et contexte du scénario, avec le pays ciblé lorsque le service le permet. Aucun nom, e-mail ni identifiant de compte n’y est joint automatiquement.
Localisation: États-Unis.
Garanties pour les transferts: Clauses contractuelles types de la Commission européenne et, le cas échéant, EU-US Data Privacy Framework.

Comptes, facturation, mesure d’audience et support

Auth0

Okta, Inc.

Finalité: Authentification, gestion des comptes, des organisations et des invitations, e-mails de vérification et d’invitation.
Données traitées: Nom, adresse e-mail, mot de passe (stocké sous forme hachée), photo de profil, organisations et rôles, journaux de connexion (adresse IP, navigateur, date).
Localisation: Union européenne (tenant Auth0 hébergé dans l’UE).
Garanties pour les transferts: Données hébergées dans l’UE. Les accès depuis les États-Unis pour le support sont encadrés par le DPA d’Okta (clauses contractuelles types et, le cas échéant, Data Privacy Framework).

Stripe

Stripe Payments Europe, Ltd

Finalité: Paiement des abonnements, facturation, calcul de la TVA et portail de facturation.
Données traitées: E-mail, nom et adresse de facturation, numéro de TVA, moyen de paiement, factures et historique des paiements, ainsi que les identifiants internes de l’organisation et de la marque et le nom de la marque (métadonnées).
Localisation: Irlande (UE), avec des traitements par d’autres entités du groupe Stripe, notamment aux États-Unis.
Garanties pour les transferts: Clauses contractuelles types de la Commission européenne et, le cas échéant, EU-US Data Privacy Framework.

PostHog

PostHog, Inc.

Finalité: Mesure d’audience, enregistrements de session, cartes de chaleur, suivi des erreurs, journaux applicatifs et suivi technique des appels aux modèles d’IA.
Données traitées: Identifiant, nom, e-mail, organisation, rôle et formule de l’utilisateur, pages consultées, clics, enregistrements de session (actuellement activés, champs de saisie masqués), messages de la console du navigateur, erreurs, appareil et navigateur, journaux applicatifs. Les adresses IP sont écartées par un paramètre de notre projet. Le suivi des appels aux modèles d’IA omet par défaut le contenu des entrées et des sorties ; les journaux applicatifs peuvent contenir des extraits de requêtes, le texte de prompts générés et des détails d’erreur.
Localisation: Union européenne (PostHog EU Cloud, Francfort, Allemagne).
Garanties pour les transferts: Données hébergées dans l’UE. Les accès depuis un pays tiers pour le support sont encadrés par le DPA de PostHog (clauses contractuelles types, le cas échéant).

Microsoft 365

Microsoft Ireland Operations Ltd

Finalité: Messagerie électronique (adresse support@deepfirst.ai) et messagerie d’équipe interne qui reçoit les alertes techniques.
Données traitées: Contenu des e-mails que vous nous envoyez, alertes techniques pouvant contenir des identifiants d’utilisateur ou d’organisation.
Localisation: Union européenne (EU Data Boundary de Microsoft).
Garanties pour les transferts: Encadré par le DPA de Microsoft (clauses contractuelles types et, le cas échéant, EU-US Data Privacy Framework) pour tout accès depuis un pays tiers.

Linear

Linear Orbit, Inc.

Finalité: Suivi des retours et signalements envoyés depuis l’outil de feedback intégré à la Plateforme.
Données traitées: Nom, e-mail, identifiants d’utilisateur et d’organisation, message, capture d’écran de la page (non masquée : elle peut contenir les données affichées et le contenu des formulaires), URL, navigateur et taille de la fenêtre, extrait HTML (400 caractères au plus) de l’élément sélectionné et, le cas échéant, lien vers l’enregistrement de la session.
Localisation: États-Unis.
Garanties pour les transferts: Clauses contractuelles types de la Commission européenne et, le cas échéant, EU-US Data Privacy Framework.