Sous-traitants et transferts internationaux de données
Dernière mise à jour: 2026-09-13
FlowZap recourt à un nombre limité de sous-traitants pour fournir le Service. Cette page liste chaque sous-traitant, sa finalité, sa région d’hébergement, les catégories de données traitées et le mécanisme de transfert applicable au titre de l’article 46 du RGPD et des articles 38–39 de la PIPL. Toute modification importante sera annoncée sur cette page avant entrée en vigueur.
| Sous-traitant | Finalité | Région | Données traitées | Mécanisme de transfert |
|---|---|---|---|---|
| Deepseek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.) | LLM analysis for the SOC2 / GDPR / PIPL Compliance Checker, and LLM generation for the AI-assisted FlowZap Code generator (authenticated users only). Receives only the FlowZap Code DSL submitted by the user (compliance checker) or the authenticated user’s prompt text (generator) — no account identifiers, no IP, no email. | People's Republic of China | FlowZap Code DSL text (user-pasted diagram) for the compliance checker, and the authenticated user’s generator prompt text. No personal data is intentionally transmitted; users are warned not to paste personal data. | PIPL Art. 38(1)(3) Standard Contract for cross-border transfer + GDPR Art. 49(1)(a) explicit consent (the user voluntarily submits the diagram knowing it is sent to Deepseek). No diagram content is retained by FlowZap. |
| Hetzner Online GmbH | Application and database hosting (primary infrastructure). | European Union (Germany / Finland) | All application data: user accounts, diagrams, telemetry, logs. | No third-country transfer (data remains in EU/EEA). |
| Scaleway SAS | Transactional email delivery (login codes, notifications). | European Union (France) | Recipient email address, message content (login code or notification). | No third-country transfer (data remains in EU/EEA). |
Pour toute question sur les sous-traitants ou pour exercer vos droits, contactez-nous via le formulaire de contact.