Sous-traitants et flux de données

Notre Data Processing Addendum sur solwees.ai/data-processing-addendum est le document canonique couvrant tout ce que l’article 28 du RGPD attend des responsables de traitement : objet et durée du traitement, catégories de données personnelles, approbations de sous-traitants, garanties de transfert et délais de notification des violations.

Hébergement et stockage : Amazon Web Services (eu-central-1, Francfort) pour le calcul, le stockage et la base de données. Les données ne sortent pas de l'UE en configuration par défaut. AWS est contractualisé via un DPA basé sur les Clauses Contractuelles Types. Chiffrement : AES-256 au repos, TLS 1.3 en transit.

Canaux de communication : la téléphonie, l’API WhatsApp Business et les paiements sont assurés par des fournisseurs spécialisés, chacun sous DPA signée et opérant selon leurs pratiques de sécurité publiées. La liste à jour et leurs conditions de traitement des données sont dans la DPA.

Compréhension du langage : les conversations client sont traitées par des fournisseurs de modèles de langage qui assurent la couche NLU. Aucun n’est autorisé à utiliser les données de conversation pour entraîner ses modèles. Le zero-training est contractuellement verrouillé.