---
title: "Sous-traitants"
description: "Dernière mise à jour : 8 octobre 2026"
canonical_url: "https://getminds.ai/legal/fr/subprocessors"
last_updated: "2026-10-25T04:44:47.488Z"
---

# Sous-traitants

**Dernière mise à jour : 8 octobre 2026**

Art of X UG (haftungsbeschränkt) fait appel aux sous-traitants suivants pour fournir nos services. Cette liste est mise à jour lorsque des changements surviennent.

## Sous-traitants actuels

<table>
<thead>
  <tr>
    <th>
      Sous-traitant
    </th>
    
    <th>
      Finalité
    </th>
    
    <th>
      Localisation
    </th>
  </tr>
</thead>

<tbody>
  <tr>
    <td>
      <strong>
        Art of X UG (haftungsbeschränkt)
      </strong>
    </td>
    
    <td>
      Développement, hébergement, exploitation, sécurité et support de la plateforme. S’applique lorsque Minds AI Labs, Inc. est l’entité contractante ; tous les autres sous-traitants de cette liste interviennent alors en aval.
    </td>
    
    <td>
      Allemagne (Berlin)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Cloudflare
      </strong>
    </td>
    
    <td>
      CDN, DNS, protection DDoS, sécurité web
    </td>
    
    <td>
      États-Unis (réseau edge mondial)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        DigitalOcean
      </strong>
    </td>
    
    <td>
      Infrastructure cloud, hébergement
    </td>
    
    <td>
      Allemagne (Francfort)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Supabase
      </strong>
    </td>
    
    <td>
      Base de données, authentification
    </td>
    
    <td>
      UE (Stockholm)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        OpenAI
      </strong>
    </td>
    
    <td>
      API LLM pour traitement IA, embeddings, transcription
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Anthropic
      </strong>
    </td>
    
    <td>
      API LLM pour traitement IA
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Google Cloud Vertex AI
      </strong>
    </td>
    
    <td>
      API LLM pour traitement IA et génération d'images IA
    </td>
    
    <td>
      États-Unis (mondial)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Vercel (Vercel Inc.)
      </strong>
    </td>
    
    <td>
      Passerelle de routage de l'inférence IA (Vercel AI Gateway) : transmet les requêtes de modèles OpenAI et Anthropic, y compris les requêtes d'embeddings OpenAI, aux API professionnelles propres de ces fournisseurs; transmet également à TypeSafe AI les requêtes d'évaluation ne contenant que du texte issu de sources web publiques (filtrage des données probantes) et celles ne contenant que du texte de réponses d'Études généré par IA (filtrage linguistique)
    </td>
    
    <td>
      États-Unis (principal)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        TypeSafe AI (TypeSafe AI, Inc.)
      </strong>
    </td>
    
    <td>
      Modèle d'évaluation (Jev) utilisé pour deux tâches de filtrage : (1) filtrage des données probantes, qui analyse le texte de sources web publiques à la recherche de données statistiques lors des études d'audiences IA et reçoit uniquement du texte web public, aucune donnée utilisateur; (2) filtrage linguistique des réponses d'Études, qui vérifie si une réponse générée par un Mind est rédigée dans la langue de réponse demandée par l'Étude et reçoit uniquement ce texte de réponse généré par IA (qui peut se rapporter au contenu de l'Étude du client) et le nom de la langue; accessible uniquement via Vercel AI Gateway; conservation zéro des données (zero data retention) demandée
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Exa (Exa Labs)
      </strong>
    </td>
    
    <td>
      Recherche web, extraction de pages publiques et ancrage des études d'audiences IA; les requêtes peuvent inclure des URL soumises, des descriptions d'audience ou des noms de sujets de persona
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Firecrawl (SideGuide Technologies)
      </strong>
    </td>
    
    <td>
      Extraction de contenu web, analyse visuelle de pages
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Browserbase
      </strong>
    </td>
    
    <td>
      Infrastructure de navigateur gérée pour l'analyse de sites web demandée par l'utilisateur
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Sentry (Functional Software, Inc.)
      </strong>
    </td>
    
    <td>
      Surveillance des erreurs applicatives et traçage des performances
    </td>
    
    <td>
      Allemagne (région UE)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Resend
      </strong>
    </td>
    
    <td>
      Envoi de courriels transactionnels
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Stripe
      </strong>
    </td>
    
    <td>
      Traitement des paiements
    </td>
    
    <td>
      Irlande (données UE)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Coinbase (Coinbase Developer Platform)
      </strong>
    </td>
    
    <td>
      Vérification et règlement des paiements x402 pour les requêtes payantes à l'API et des agents
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        PostHog
      </strong>
    </td>
    
    <td>
      Analyse produit
    </td>
    
    <td>
      UE
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Google Analytics
      </strong>
    </td>
    
    <td>
      Analyse web
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Google Ads (Google Ireland Limited)
      </strong>
    </td>
    
    <td>
      Mesure des conversions Google Ads (identifiant de clic et événement de conversion uniquement ; consentement marketing requis)
    </td>
    
    <td>
      Irlande/États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Meta Platforms (Meta Pixel)
      </strong>
    </td>
    
    <td>
      Mesure des conversions via Meta Pixel (consentement marketing requis)
    </td>
    
    <td>
      UE (Irlande) / États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        OpenAI (mesure des publicités ChatGPT)
      </strong>
    </td>
    
    <td>
      Mesure des conversions des publicités ChatGPT via le pixel OpenAI et la Conversions API (consentement marketing requis)
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Deepgram
      </strong>
    </td>
    
    <td>
      Transcription speech-to-text
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Apify
      </strong>
    </td>
    
    <td>
      Extraction de contenu web, scraping de réseaux sociaux
    </td>
    
    <td>
      République tchèque (UE)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Slack (Salesforce)
      </strong>
    </td>
    
    <td>
      Notifications internes (webhooks)
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Google Workspace (Gmail)
      </strong>
    </td>
    
    <td>
      Messagerie professionnelle : envoi de la correspondance de l'équipe, dont les courriels de suivi produit, et synchronisation des réponses avec le CRM
    </td>
    
    <td>
      Irlande/États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Google (YouTube Data API)
      </strong>
    </td>
    
    <td>
      Recherche de vidéos publiques pour les connaissances des personas IA (les requêtes peuvent inclure les noms des sujets de persona)
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Google Drive API
      </strong>
    </td>
    
    <td>
      Pièces jointes depuis Google Drive (fichiers choisis par l’utilisateur)
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Microsoft Graph API (OneDrive)
      </strong>
    </td>
    
    <td>
      Pièces jointes depuis OneDrive (fichiers choisis par l’utilisateur)
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Figma API
      </strong>
    </td>
    
    <td>
      Pièces jointes de design depuis Figma (fichiers choisis par l’utilisateur, rendus en images)
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Linear API
      </strong>
    </td>
    
    <td>
      Import d'issues et de PRD depuis Linear (issues sélectionnées par l'utilisateur)
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Atlassian (Jira API)
      </strong>
    </td>
    
    <td>
      Import d'issues et de PRD depuis Jira (issues sélectionnées par l'utilisateur)
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Meta Platforms (Marketing API)
      </strong>
    </td>
    
    <td>
      Imports en lecture seule, autorisés par l'utilisateur, de textes publicitaires et d'éléments créatifs
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Shopify (Shopify International Ltd.)
      </strong>
    </td>
    
    <td>
      Intégration de l'application Shopify : import, autorisé par le marchand, des données produits de la boutique (et des données de commande, si activé)
    </td>
    
    <td>
      Irlande/Canada
    </td>
  </tr>
</tbody>
</table>

## Clients externes choisis par l'utilisateur

Les clients externes choisis par l'utilisateur pour se connecter à Minds (par exemple ChatGPT, Claude, GitHub Copilot, Codex, Gemini CLI, Le Chat, Manus, Windsurf, Cursor, OpenRouter, Open WebUI, LibreChat ou outils similaires) sont des services indépendants. Ils ne sont pas des sous-traitants d'Art of X sauf si Art of X les engage pour traiter des données pour son compte. Leur traitement relève de leurs propres conditions et avis de confidentialité.

## Garanties de transfert de données

Pour les sous-traitants situés en dehors de l'Espace économique européen (EEE), le mécanisme de transfert applicable et les mesures contractuelles sont évalués pour chaque fournisseur et activité de traitement. L'obligation légale de prévoir des clauses de sous-traitance ne dépend pas de la mise à disposition par le fournisseur de son contrat privilégié. Selon le transfert, les garanties peuvent inclure :

- **Clauses contractuelles types (CCT)** lorsque cela est requis
- **Certification EU-US Data Privacy Framework** le cas échéant
- **Accords de traitement des données ou conditions contractuelles équivalentes** lorsqu'ils sont légalement requis

Si les clauses de sous-traitance ou les garanties de transfert légalement requises ne peuvent pas être mises en place, le traitement concerné ne doit pas commencer ou doit être suspendu jusqu'à la résolution de l'écart. L'évaluation peut imposer des mesures techniques et organisationnelles supplémentaires, notamment la minimisation des données.

## Modifications des sous-traitants

Nous informerons les clients de toute modification prévue des sous-traitants avec un préavis d'au moins 14 jours avant que le changement ne prenne effet. Les notifications sont envoyées à l'adresse électronique associée à votre compte.

Pour vous opposer à un nouveau sous-traitant, contactez-nous à [privacy@getminds.ai](mailto:privacy@getminds.ai) dans les 14 jours suivant la notification.

## Questions

Pour toute question concernant nos sous-traitants, contactez : [privacy@getminds.ai](mailto:privacy@getminds.ai)

---

**Art of X UG (haftungsbeschränkt)**
Köpenicker Straße 145, 10997 Berlin, Allemagne