Documents du service
Vector — sécurité et prestataires
Version 1.2 — 10 octobre 2026.
Les agences sont cloisonnées par les contrôles de base et d’API. Les fichiers sont privés ; les habilitations et liens de remise sont limités. Les secrets ne sont pas exposés dans le dépôt ou les interfaces. Des sauvegardes et une procédure de restauration avec réapplication des suppressions soutiennent l’exploitation. Ces mesures ne constituent pas une certification, une absence de risque, un SLA ou une garantie de restauration dans un délai particulier.
| Service et fournisseur | Usage | Configuration et limites |
|---|---|---|
| Vercel, Inc. | Web et API, requêtes et traces techniques | Offre Pro, exécution configurée à Francfort. Les traitements de service et accès internationaux restent distincts ; DPA Vercel applicable. |
| Neon — Databricks, Inc. / Neon, LLC | Base PostgreSQL, comptes et données métier | Région principale Francfort ; historique de restauration six heures. Cadre Neon/Databricks actuel et DPA ; cette région ne décrit pas tous les accès ni toutes les copies. |
| Cloudflare, Inc., R2 | Documents et archives de remise | Bucket privé de juridiction UE. Pas d’accès public ; suppression des fichiers par les procédures applicatives, sans expiration fournisseur générale des objets finalisés. DPA Cloudflare. |
| Hostinger International Ltd., Chypre | Worker asynchrone | VPS à Paris et deux copies hebdomadaires affichées aux Pays-Bas. Le siège du fournisseur ne désigne pas la région du serveur. DPA Hostinger. |
| Backblaze, Inc., B2 | Sauvegardes | Bucket européen privé et chiffré ; règle Production de masquage à trente-cinq jours puis suppression un jour après. Les verrous applicables peuvent différer la suppression. DPA Backblaze. |
| OpenAI API, cadre client EEE OpenAI Ireland Ltd. | Extraction et rédaction assistées | Des contenus nécessaires, y compris une matrice, peuvent être transmis. Endpoint général ; option de non-stockage applicatif, distincte de la surveillance des abus pouvant durer trente jours par défaut, sous exceptions. Aucune résidence exclusivement UE ou conservation zéro promise. Accord de services et DPA OpenAI. |
| Resend, Plus Five Five, Inc. | Messages applicatifs, destinataire et contenu nécessaire | Envoi configuré en Irlande, stockage fournisseur aux États-Unis. Offre Free : trente jours annoncés pour e-mails/logs et sept jours pour sauvegardes. DPA et garanties de transfert du fournisseur. |
Stripe intervient pour paiement, abonnements et facturation. Son cadre EEE distingue Stripe Payments Europe, Limited, les entités technologiques/réglementées concernées et des rôles propres pour sécurité, fraude et obligations financières. Il agit aussi comme sous-traitant pour certaines opérations demandées. Les conservations financières ne disparaissent pas au seul terme d’un abonnement Vector.
Google/Gmail est facultatif et dépend du compte de messagerie autorisé par l’utilisateur. Les permissions demandées sont expliquées avant connexion ; les conditions de ce compte et des API s’appliquent. Ce service n’est pas présenté comme activé pour toute agence ni assimilé systématiquement à un sous-traitant engagé par STRIIVE.
Les rôles des fournisseurs pour leurs comptes, sécurité et obligations propres restent distincts des données confiées. Les DPA et garanties de transfert encadrent les flux concernés ; aucune promesse « toutes les données et tous les accès en Europe » n’est formulée. La liste et les changements suivent le DPA Vector. Pour obtenir les informations utiles ou les garanties applicables : contact@strive-web.fr.