Nos sous-traitants

Version 1 du 1^er octobre 2026. Les versions antérieures sont conservées et communiquées à nos clients sur demande, afin qu'ils puissent constater ce qui a changé et à quelle date.

Pourquoi cette page existe

Lorsque nous traitons des données pour le compte d'un client, nous sommes son sous-traitant au sens du RGPD. Nous faisons nous-mêmes appel à des prestataires pour exécuter le service : ce sont des sous-traitants ultérieurs, et l'article 28.2 du règlement nous oblige à les faire connaître à nos clients, pour qu'ils puissent s'y opposer.

Cette page est cette liste. Elle est contractuelle : c'est sa version en vigueur qui vaut, et nos clients sont informés par écrit de chaque ajout ou activation, avant qu'elle ne prenne effet.

Ce qui ne quitte jamais l'instance d'un client

Avant la liste, ce qui n'y figure pas parce que personne ne le reçoit. Ces points sont des propriétés de notre architecture, pas des consignes données à un système d'intelligence artificielle.

• Les identifiants et mots de passe des outils du client. Le composant qui détient un identifiant et celui qui pilote un navigateur sont séparés et ne partagent ni espace de stockage, ni compte système. L'agent peut déclencher une reconnexion ; il ne peut pas lire le mot de passe.
• Les sauvegardes. Elles sont chiffrées et ne sortent pas de France.
• L'historique complet des conversations. Seules les informations nécessaires à la fonction demandée sont transmises, au moment où elle est exécutée.
• Il n'existe aucune base commune dans laquelle les données de plusieurs clients seraient réunies. Chaque client a sa propre instance, son propre réseau et son propre profil de navigation.

Les prestataires qui hébergent et stockent — en France

Les fournisseurs de modèles — hors Union européenne

Un agent ne raisonne pas seul sur sa machine. Pour produire une réponse, décrire une image ou retrouver ce qu'il a retenu, il transmet à un fournisseur de modèle les seules informations nécessaires à cette fonction. C'est le principal flux par lequel du contenu quitte une instance.

Ces traitements constituent un transfert hors de l'Union européenne. Il est encadré par les clauses contractuelles types de la Commission européenne, et chaque destinataire fait l'objet d'une analyse d'impact du transfert que nous tenons à la disposition de nos clients. Les accords de sous-traitance conclus avec chacun sont également communiqués sur demande.

Les fonctions optionnelles

Activées à la demande d'un client, et retirables à tout moment.

Déclarés, mais pas en service

Ces prestataires ne traitent aucune donnée de nos clients à ce jour. Nous les avons évalués et nous pourrions y recourir — si un fournisseur en service devenait indisponible, ou si un modèle plus adapté y était publié.

Les déclarer à l'avance sert nos clients : ils en prennent connaissance au moment où ils autorisent la liste, avec leur pays et leurs garanties, plutôt que d'être sollicités à chaque évolution technique du service. Un prestataire qui n'annoncerait un fournisseur qu'au moment de l'employer informerait plus tard, pas mieux. Leur activation est notifiée par écrit au moins cinq jours ouvrés à l'avance, et le client peut s'y opposer.

Ce qui n'est pas un sous-traitant ultérieur

• Les outils propres à nos clients — leur logiciel de transaction, leur messagerie, leur agenda, leur site. Nous nous y connectons sur leur instruction. Ce sont leurs prestataires, choisis par eux, et leur relation avec eux ne passe pas par nous.
• Les réseaux de messagerie empruntés par les messages échangés avec des personnes, dont les opérateurs connaissent les métadonnées comme pour n'importe quelle conversation. La passerelle qui relie ces réseaux au service est hébergée chez nous, en France.
• Nos propres prestataires — notre messagerie professionnelle, notre facturation, la mesure d'audience de ce site. Ils ne traitent pas les données de nos clients pour le compte de ceux-ci. Ils figurent dans notre politique de confidentialité.

Changements, et comment vous en êtes informé

Dans tous les cas, la mise à jour de cette page ne remplace pas la notification individuelle prévue au contrat. Et le droit d'opposition subsiste sans limite de temps : un client peut, à tout moment, s'opposer à un prestataire en service pour un motif légitime et documenté.

Nous écrire

Pour toute question sur cette liste, pour obtenir un accord de sous-traitance, une analyse de transfert ou une version antérieure de cette page : noam@victoria-ai.fr.

Si vous êtes en contact avec une agence équipée de Victoria et que vous souhaitez exercer vos droits sur vos données, c'est à cette agence qu'il faut écrire : c'est elle qui décide, nous exécutons ses instructions. La page suppression des données explique la marche à suivre, et nous vous orienterons si vous ne savez pas à qui vous adresser.