Registre des sous-traitants
Dernière mise à jour: 17 juin 2026
Cette page liste les prestataires tiers (sous-traitants) qui traitent des données à caractère personnel pour le compte de Wynex Labs afin d'opérer le service Atlas. La liste reflète notre registre interne et sert à la fois aux utilisateurs en libre-service (consultation directe) et aux clients institutionnels (référencée en Annexe 1 du DPA signé).
| Sous-traitant | Finalité | Région (en production) | Mécanisme de transfert |
|---|---|---|---|
| Google LLC — Vertex AI | Inférence LLM sur les contenus étudiants et de cours — notation (copies et Excel), tuteur IA et chat documentaire, fiches de révision, génération de questions et explications de réponses, classification de contenu, et utilitaires de cartes de connaissances et de traitement documentaire (Gemini 2.5 / 3.5 Flash et variantes Flash-Lite) | UE (europe-west4 Pays-Bas + eu multi-région) | Inférence UE pour les modèles Gemini pris en charge dans la multi-région UE ; tout transfert hors EEE régi par les CCT UE (DPA Google Cloud) |
| Anthropic PBC — DÉCOMMISSIONNÉ (2026-06-15) | Décommissionné (2026-06-15) ; aucun flux de données. Anciennement notation d'essais / génération via Claude, remplacé par Google Vertex AI (UE). | s.o. — plus utilisé | s.o. — aucune donnée traitée |
| OpenAI LLC (via Microsoft Azure-OpenAI-EU — principal) | Plongements de documents (text-embedding-3-small) | UE (swedencentral — EU Data Zone) | UE (Sweden Central / EU Data Boundary) ; tout transfert hors EEE sous Clauses Contractuelles Types européennes (DPA Microsoft Online Services) ; non-conservation |
| OpenAI LLC (direct) — DÉCOMMISSIONNÉ (2026-06-15) | Décommissionné (2026-06-15) ; aucun flux de données. Anciennement une voie de repli pour les plongements activable par configuration, supprimée lorsque les plongements ont été consolidés sur la voie Azure-OpenAI-EU. | s.o. — plus utilisé | s.o. — aucune donnée traitée |
| Mistral AI | OCR (mistral-ocr-latest) + génération de cartes de connaissances (Mistral Large 3, La Plateforme) | UE (Suède principal, Irlande secours) | UE par défaut (principal Suède, secours Irlande) ; certaines fonctionnalités peuvent transférer hors EEE sous CCT UE (Module 4) selon le DPA de Mistral |
| Vercel Inc. | Hébergement, Functions, stockage Blob | US (sea1 + iad1) | CCT |
| Vercel Analytics | Analyses produit (sans cookie, aucun consentement requis) | US | CCT |
| Neon Inc. | Base de données Postgres (principale) | UE (eu-central-1) | UE uniquement |
| Resend Inc. | E-mails transactionnels (OTP, demandes DSR, notifications) | US | DPF + CCT |
| Google LLC | Fournisseur d'identité OAuth (connexion uniquement) | US | DPF + CCT sous CGU Google OAuth |
| Microsoft Corporation — Azure AD | OAuth + SSO pour clients institutionnels | Selon la région du tenant | DPF + CCT sous DPA Microsoft Online Services |
| Sentry (Functional Software Inc.) | Supervision d'erreurs | UE (Allemagne) | Résidence des données UE (région UE de Sentry) ; masquage des données personnelles activé |
Nous notifions tout ajout ou remplacement d'un sous-traitant 30 jours calendaires à l'avance. Les utilisateurs en libre-service sont notifiés par e-mail ; les clients institutionnels sont notifiés via le contact DPO mentionné dans le DPA signé.