Sous-traitants

Version du 19 octobre 2026.

Pour fournir Escouade en ligne, l’Éditeur, Ghislain Levrat, entrepreneur individuel, fait appel aux sous-traitants ultérieurs ci-dessous, chacun pour la seule fonction dite. Cette liste fait partie de l’accord de sous-traitance des données : un ajout ou un remplacement est annoncé au moins un mois à l’avance, par e-mail aux administrateurs et sur cette page. Dans Escouade hub, installé sur le serveur d’une entreprise, cette liste ne s’applique pas : l’entreprise choisit ses fournisseurs.

Les sous-traitants

Scaleway SAS, 8 rue de la Ville l’Évêque, 75008 Paris, France. Le serveur dédié qui porte le site, le compte et les espaces, en France ; le stockage objet des documents des espaces payants, à Paris ; l’envoi des e-mails de service, comme les codes de connexion ; et les modèles d’IA de Generative APIs, à Paris : Mistral Small 3.2 et Mistral Medium 3.5 pour le chat et l’analyse, DeepSeek V4 Flash pour les comptes rendus de Meet, Whisper Large v3 pour la transcription, ainsi que DeepSeek V4 Flash et gpt-oss-120b pour le chat, si l’organisation les choisit. Scaleway ne conserve ni les requêtes ni les réponses des modèles, sauf, jusqu’à deux semaines, le contenu d’une requête liée à une activité malveillante ou à un incident à corriger, et n’entraîne aucun modèle avec elles. Traitement dans l’Union européenne.

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis. Le nom de domaine, le chiffrement et la protection d’escouade.io et de compte.escouade.io : Cloudflare voit passer les requêtes, les adresses IP et ce qui est saisi dans les pages qu’il protège. Transferts vers les États-Unis encadrés par le cadre de protection des données UE–États-Unis et les clauses contractuelles types de son accord de sous-traitance.

Recall.ai (Hyperdoc Inc.), San Francisco, États-Unis, dans sa région européenne, à Francfort. Pour Escouade Meet : le robot qui rejoint, enregistre et transcrit les réunions tenues sur les plateformes de visioconférence d’autres éditeurs. Il reçoit l’audio, les noms affichés des participants et la transcription. La copie de chaque réunion est effacée chez Recall une fois rapatriée sur le serveur de l’Éditeur, sept jours au plus après la réunion. Recall n’entraîne aucun modèle avec ces données. Transferts encadrés par les clauses contractuelles types de son accord de sous-traitance.

Deepgram, Inc., San Francisco, États-Unis, par son point d’accès européen, dont les requêtes ne sont pas acheminées hors de l’Union. Pour Escouade Meet : la transcription en direct et celle des fichiers audio envoyés depuis le téléphone. Chaque requête refuse son programme d’amélioration des modèles : Deepgram ne garde alors l’audio et la transcription que le temps de la requête. Transferts encadrés par les clauses contractuelles types.

Eleven Labs Inc., New York, États-Unis. Le mode vocal du chat, lorsque l’organisation l’active : la voix de l’utilisateur, le temps de la conversation, transcrite puis lue à voix haute. L’agent vocal est réglé pour ne garder ni l’enregistrement de la voix ni la conversation. Traitement aux États-Unis, encadré par les clauses contractuelles types et le cadre de protection des données UE–États-Unis de son accord de sous-traitance.

Apple et Google. Le service de notifications d’Apple et Firebase Cloud Messaging de Google acheminent les notifications des applications mobiles, lorsque l’organisation les active. Leur texte ne dit que le genre et la gravité d’une alerte, jamais le titre d’un document, une adresse ou un nom.

Prévu, pas encore en service

Mistral AI, 15 rue des Halles, 75001 Paris, France. Le niveau Standard du chat, Mistral Large, par le point d’accès européen de son API, avec le refus de l’utilisation des données pour améliorer ses modèles. Il n’est pas encore branché : les quatre niveaux du chat tournent aujourd’hui chez Scaleway. Sa mise en service sera annoncée ici un mois à l’avance.

Les services publics consultés

À l’inscription, l’API Recherche d’entreprises de l’État reçoit le nom ou le SIREN cherché, jamais la personne qui cherche. Pour placer une adresse sur la carte, le serveur interroge Nominatim, le service de la Fondation OpenStreetMap, au Royaume-Uni, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat : il reçoit l’adresse saisie, sans l’adresse IP ni les cookies de l’utilisateur.

Ce qui n’est pas un sous-traitant de l’Éditeur

Mollie B.V., aux Pays-Bas, encaisse les paiements pour son propre compte, comme responsable de traitement, selon ses conditions. Les services que l’organisation branche elle-même, sa messagerie Gmail ou Outlook, ses agendas, sa signature électronique, le Claude ou le ChatGPT qu’elle relie par le MCP, ses comptes de réseaux sociaux, sont ses propres fournisseurs : Escouade échange avec eux sur son instruction. La mesure d’audience du site est décrite dans la politique de confidentialité.

Les modèles d’IA hors de l’Europe

Dans Escouade en ligne, aucun modèle n’est appelé en Chine, et aucun n’est appelé hors de l’Europe par défaut. DeepSeek V4 Flash et gpt-oss-120b ne sont servis que par Scaleway, à Paris : DeepSeek V4 Flash rédige les comptes rendus de Meet, et l’un et l’autre ne répondent au chat que si l’organisation les choisit.