Version : 2026-09-06-v1. Cette page décrit les principaux prestataires actuellement nécessaires au fonctionnement de Devisense.
1. Principe
Devisense sélectionne des prestataires techniques pour fournir les fonctions d'hébergement, base de données, intelligence artificielle et paiement. Lorsqu'un prestataire traite des données personnelles pour le compte de Devisense dans le cadre d'un traitement réalisé pour un Client, il est soumis aux exigences de sous-traitance prévues dans l'Accord de traitement des données (DPA).
2. Prestataires principaux
Supabase
- Fonction
- Base de données PostgreSQL, authentification et stockage privé des documents.
- Données concernées
- Compte, organisation, projets, devis, résultats d'extraction et données applicatives.
- Localisation / transferts
- Infrastructure principale du projet Devisense : région eu-west-3 (Paris, France). Des accès de support ou sous-traitants du fournisseur peuvent relever d'autres pays selon ses engagements contractuels.
Anthropic
- Fonction
- Fonctions d'intelligence artificielle pour l'extraction et certaines synthèses.
- Données concernées
- Contenu strictement nécessaire des documents et instructions envoyés à l'API pour réaliser l'analyse demandée.
- Localisation / transferts
- Prestataire établi aux États-Unis ; transferts encadrés selon les conditions commerciales et le DPA applicables.
Vercel
- Fonction
- Hébergement de l'application, exécution serveur, distribution du contenu et mesure d'audience agrégée.
- Données concernées
- Requêtes HTTP, données techniques de fonctionnement et, lorsque nécessaire à l'exécution serveur, données applicatives transitant par les fonctions Devisense.
- Localisation / transferts
- Infrastructure internationale ; traitements et transferts encadrés par les engagements contractuels et mécanismes applicables du prestataire.
Stripe
- Fonction
- Paiement, facturation, gestion des abonnements et portail de gestion du moyen de paiement.
- Données concernées
- Adresse e-mail de facturation, identifiants client/abonnement, statut de paiement et données de paiement directement collectées par Stripe.
- Localisation / transferts
- Infrastructure internationale ; Stripe traite certaines données selon ses propres responsabilités réglementaires et ses engagements de protection des données.
3. Anthropic et données d'IA
Devisense utilise l'offre API commerciale d'Anthropic. Selon les engagements publiés par Anthropic pour les produits commerciaux, les entrées et sorties ne sont pas utilisées par défaut pour entraîner les modèles sauf choix explicite ou mécanisme distinct. La durée de conservation standard annoncée pour les entrées et sorties API est limitée à une période pouvant aller jusqu'à 30 jours, sous réserve d'exceptions de sécurité, légales, contractuelles ou d'une configuration spécifique.
Devisense limite les données envoyées au contenu nécessaire à l'analyse demandée et recommande au Client de ne pas importer de données personnelles inutiles.
4. Évolution de la liste
Cette liste peut évoluer avec l'architecture du Service. Devisense met à jour cette page lors de l'ajout ou du remplacement d'un prestataire principal. Lorsqu'un changement de sous-traitant ultérieur est susceptible d'avoir une incidence significative sur les données traitées pour le compte d'un Client, une information préalable est fournie lorsque raisonnablement possible afin de permettre une objection motivée fondée sur la protection des données.
5. Contact
Questions relatives aux sous-traitants ou aux transferts : support@btpx.fr.