---
title: "Sous-traitants"
description: "Dernière mise à jour : 3 septembre 2026"
canonical_url: "https://getminds.ai/legal/fr/subprocessors"
last_updated: "2026-09-07T23:19:01.404Z"
---

# Sous-traitants

**Dernière mise à jour : 3 septembre 2026**

Art of X UG (haftungsbeschränkt) fait appel aux sous-traitants suivants pour fournir nos services. Cette liste est mise à jour lorsque des changements surviennent.

## Sous-traitants actuels

<table>
<thead>
  <tr>
    <th>
      Sous-traitant
    </th>
    
    <th>
      Finalité
    </th>
    
    <th>
      Localisation
    </th>
  </tr>
</thead>

<tbody>
  <tr>
    <td>
      <strong>
        Art of X UG (haftungsbeschränkt)
      </strong>
    </td>
    
    <td>
      Développement, hébergement, exploitation, sécurité et support de la plateforme. S’applique lorsque Minds AI Labs, Inc. est l’entité contractante ; tous les autres sous-traitants de cette liste interviennent alors en aval.
    </td>
    
    <td>
      Allemagne (Berlin)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Cloudflare
      </strong>
    </td>
    
    <td>
      CDN, DNS, protection DDoS, sécurité web
    </td>
    
    <td>
      États-Unis (réseau edge mondial)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        DigitalOcean
      </strong>
    </td>
    
    <td>
      Infrastructure cloud, hébergement
    </td>
    
    <td>
      Allemagne (Francfort)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Supabase
      </strong>
    </td>
    
    <td>
      Base de données, authentification
    </td>
    
    <td>
      UE (Stockholm)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        OpenAI
      </strong>
    </td>
    
    <td>
      API LLM pour traitement IA, embeddings, transcription
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Anthropic
      </strong>
    </td>
    
    <td>
      API LLM pour traitement IA
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Google Cloud Vertex AI
      </strong>
    </td>
    
    <td>
      API LLM pour traitement IA et génération d'images IA
    </td>
    
    <td>
      États-Unis (mondial)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        ElevenLabs
      </strong>
    </td>
    
    <td>
      Synthèse vocale (text-to-speech)
    </td>
    
    <td>
      Royaume-Uni
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Exa (Exa Labs)
      </strong>
    </td>
    
    <td>
      Recherche web, extraction de pages publiques et ancrage des études d'audiences IA; les requêtes peuvent inclure des URL soumises, des descriptions d'audience ou des noms de sujets de persona
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Firecrawl (SideGuide Technologies)
      </strong>
    </td>
    
    <td>
      Extraction de contenu web, analyse visuelle de pages
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Serper
      </strong>
    </td>
    
    <td>
      API de recherche web pour les requêtes de recherche initiées par l'utilisateur
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Browserbase
      </strong>
    </td>
    
    <td>
      Infrastructure de navigateur gérée pour l'analyse de sites web demandée par l'utilisateur
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Langfuse
      </strong>
    </td>
    
    <td>
      Observabilité et traçage LLM
    </td>
    
    <td>
      Allemagne
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Sentry (Functional Software, Inc.)
      </strong>
    </td>
    
    <td>
      Surveillance des erreurs applicatives et traçage des performances
    </td>
    
    <td>
      Allemagne (région UE)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Resend
      </strong>
    </td>
    
    <td>
      Envoi de courriels transactionnels
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Stripe
      </strong>
    </td>
    
    <td>
      Traitement des paiements
    </td>
    
    <td>
      Irlande (données UE)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        PostHog
      </strong>
    </td>
    
    <td>
      Analyse produit
    </td>
    
    <td>
      UE
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Google Analytics
      </strong>
    </td>
    
    <td>
      Analyse web
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        TikTok
      </strong>
    </td>
    
    <td>
      Suivi des conversions via TikTok Pixel (consentement marketing requis)
    </td>
    
    <td>
      Irlande/États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        X (Twitter)
      </strong>
    </td>
    
    <td>
      Suivi des conversions via X Pixel (consentement marketing requis)
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Meta Platforms (Lead Ads)
      </strong>
    </td>
    
    <td>
      Réception des coordonnées soumises via nos formulaires de publicités à formulaire Meta
    </td>
    
    <td>
      États-Unis / UE (Irlande)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Twilio
      </strong>
    </td>
    
    <td>
      SMS, messagerie WhatsApp, appels vocaux, fourniture de numéros de téléphone
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Deepgram
      </strong>
    </td>
    
    <td>
      Transcription speech-to-text
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Apify
      </strong>
    </td>
    
    <td>
      Extraction de contenu web, scraping de réseaux sociaux
    </td>
    
    <td>
      République tchèque (UE)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Google Firebase (FCM)
      </strong>
    </td>
    
    <td>
      Notifications push
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        RevenueCat
      </strong>
    </td>
    
    <td>
      Gestion des achats intégrés (iOS)
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Slack (Salesforce)
      </strong>
    </td>
    
    <td>
      Notifications internes (webhooks)
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Google Workspace (Gmail)
      </strong>
    </td>
    
    <td>
      Messagerie professionnelle : envoi de la correspondance de l'équipe, dont les courriels de suivi produit, et synchronisation des réponses avec le CRM
    </td>
    
    <td>
      Irlande/États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Google Calendar API
      </strong>
    </td>
    
    <td>
      Intégration calendrier
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Google (YouTube Data API)
      </strong>
    </td>
    
    <td>
      Recherche de vidéos publiques pour les connaissances des personas IA et le clonage vocal (les requêtes peuvent inclure les noms des sujets de persona)
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Google Drive API
      </strong>
    </td>
    
    <td>
      Pièces jointes depuis Google Drive (fichiers choisis par l’utilisateur)
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Microsoft Graph API (OneDrive)
      </strong>
    </td>
    
    <td>
      Pièces jointes depuis OneDrive (fichiers choisis par l’utilisateur)
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Figma API
      </strong>
    </td>
    
    <td>
      Pièces jointes de design depuis Figma (fichiers choisis par l’utilisateur, rendus en images)
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Linear API
      </strong>
    </td>
    
    <td>
      Import d'issues et de PRD depuis Linear (issues sélectionnées par l'utilisateur)
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Atlassian (Jira API)
      </strong>
    </td>
    
    <td>
      Import d'issues et de PRD depuis Jira (issues sélectionnées par l'utilisateur)
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Meta Platforms (Marketing API)
      </strong>
    </td>
    
    <td>
      Imports en lecture seule, autorisés par l'utilisateur, de textes publicitaires et d'éléments créatifs
    </td>
    
    <td>
      États-Unis
    </td>
  </tr>
</tbody>
</table>

## Clients externes choisis par l'utilisateur

Les clients externes choisis par l'utilisateur pour se connecter à Minds (par exemple ChatGPT, Claude, GitHub Copilot, Codex, Gemini CLI, Le Chat, Manus, Windsurf, Cursor, OpenRouter, Open WebUI, LibreChat ou outils similaires) sont des services indépendants. Ils ne sont pas des sous-traitants d'Art of X sauf si Art of X les engage pour traiter des données pour son compte. Leur traitement relève de leurs propres conditions et avis de confidentialité.

## Garanties de transfert de données

Pour les sous-traitants situés en dehors de l'Espace économique européen (EEE), le mécanisme de transfert applicable et les mesures contractuelles sont évalués pour chaque fournisseur et activité de traitement. L'obligation légale de prévoir des clauses de sous-traitance ne dépend pas de la mise à disposition par le fournisseur de son contrat privilégié. Selon le transfert, les garanties peuvent inclure :

- **Clauses contractuelles types (CCT)** lorsque cela est requis
- **Certification EU-US Data Privacy Framework** le cas échéant
- **Accords de traitement des données ou conditions contractuelles équivalentes** lorsqu'ils sont légalement requis

Si les clauses de sous-traitance ou les garanties de transfert légalement requises ne peuvent pas être mises en place, le traitement concerné ne doit pas commencer ou doit être suspendu jusqu'à la résolution de l'écart. L'évaluation peut imposer des mesures techniques et organisationnelles supplémentaires, notamment la minimisation des données.

## Modifications des sous-traitants

Nous informerons les clients de toute modification prévue des sous-traitants avec un préavis d'au moins 14 jours avant que le changement ne prenne effet. Les notifications sont envoyées à l'adresse électronique associée à votre compte.

Pour vous opposer à un nouveau sous-traitant, contactez-nous à [privacy@getminds.ai](mailto:privacy@getminds.ai) dans les 14 jours suivant la notification.

## Questions

Pour toute question concernant nos sous-traitants, contactez : [privacy@getminds.ai](mailto:privacy@getminds.ai)

---

**Art of X UG (haftungsbeschränkt)**
Köpenicker Straße 145, 10997 Berlin, Allemagne