Liste des sous-traitants
Dernière mise à jour : 5 novembre 2026 · English version
Okkly fait appel aux prestataires suivants pour faire fonctionner le service. Toute modification de cette liste est annoncée aux chercheurs au moins 30 jours à l'avance, par e-mail, avec la possibilité de s'y opposer en supprimant leur compte.
| Prestataire | Rôle | Localisation | Garanties |
|---|---|---|---|
| Supabase Inc. | Base de données, authentification, stockage des images | Union européenne (Stockholm, Suède) | Données hébergées dans l'UE, DPA Supabase |
| Vercel Inc. | Hébergement de l'application | Union européenne (Stockholm, Suède), société aux États-Unis | DPA Vercel, clauses contractuelles types, Data Privacy Framework |
| Cloudflare Inc. | Protection anti-robot (Turnstile) | Réseau mondial, société aux États-Unis | DPA Cloudflare, clauses contractuelles types, Data Privacy Framework |
| Anthropic PBC | Analyse IA des réponses (à la demande du chercheur) | États-Unis | DPA Anthropic, clauses contractuelles types ; pas d'entraînement des modèles sur les données de l'API |
| Brevo (Sendinblue SAS) | Envoi des e-mails de connexion aux chercheurs | Union européenne (France) | Données hébergées dans l'UE, DPA Brevo |
Transferts hors de l'Union européenne
L'analyse IA est réalisée par Anthropic aux États-Unis, uniquement quand le chercheur la lance. Avant l'envoi, les e-mails et numéros de téléphone détectés dans les réponses sont masqués, et aucun identifiant direct n'est transmis (les testeurs n'en fournissent pas). Le transfert est encadré par les clauses contractuelles types de la Commission européenne.