Sous-traitants et flux de données

Solwees utilise un petit ensemble de sous-traitants pour livrer le produit. Chacun est contractualisé via un Data Processing Agreement (DPA) signé qui reflète les obligations de l'Article 28 du GDPR que nous acceptons envers nos propres clients. La liste complète est publiée sur trust.solwees.ai et mise à jour à chaque changement avec un préavis de 30 jours.

Hébergement et stockage : Amazon Web Services (eu-central-1, Francfort) pour le calcul, le stockage et la base de données. Les données ne sortent pas de l'UE en configuration par défaut. AWS est contractualisé via un DPA basé sur les Clauses Contractuelles Types. Chiffrement : AES-256 au repos, TLS 1.3 en transit.

Téléphonie et messagerie : Twilio pour les appels téléphoniques entrants et sortants (chemin vocal PSTN) ; Meta pour l'API WhatsApp Business ; Stripe pour les paiements et les acomptes. Chacun a son propre DPA et opère sous sa posture de sécurité et de confidentialité publiée (Twilio SOC 2, engagements GDPR de Meta, Stripe PCI DSS Niveau 1).

Modèles de langage : les fournisseurs de grands modèles de langage traitent les conversations client pour la couche de compréhension du langage naturel. Les noms des fournisseurs spécifiques, les données qu'ils reçoivent, les politiques de rétention et les options d'opt-out pour chacun sont listés dans la table de sous-traitants en direct sur trust.solwees.ai. Point critique : aucun de nos sous-traitants LLM n'est autorisé à utiliser les données de conversation client pour entraîner ses modèles. Le no-training est appliqué contractuellement et est le défaut dans notre niveau de service avec chaque fournisseur.