Sous-traitants

Dernière mise à jour : mai 2026

Atome traite les données de ses clients en recourant à un petit nombre de sous-traitants soigneusement sélectionnés. Tous les sous-traitants listés sont liés par un accord de traitement des données (DPA) assorti, le cas échéant, de clauses contractuelles types. Les clients sont informés au moins 30 jours à l'avance de toute modification substantielle de cette liste.

Sous-traitants actuels

Sous-traitant Service fourni Données traitées Localisation Certifications indépendantes
UpCloud Ltd. Calcul, stockage objet, réseau Toutes les données applicatives d'Atome (calcul et fichiers) Francfort DE / Helsinki FI / Amsterdam NL (UE) ISO/IEC 27001, 27017, 27018, PCI-DSS, RGPD
Aiven Oyj Base de données Postgres managée Toutes les données relationnelles d'Atome (espaces de travail, enregistrements, configurations) Allemagne (UE, sur UpCloud) SOC 2 Type II, ISO/IEC 27001, 27017, 27018, HIPAA, PCI-DSS
Google LLC (Gemini API) Enrichissement des e-mails assisté par IA pour les boîtes hébergées aux États-Unis (sur option, boîte par boîte ; Gmail / Google Workspace, Microsoft 365 / Outlook standard). L'acheminement entre Gemini et Mistral est automatique selon la résidence de la boîte. Contenu des e-mails des boîtes hébergées aux États-Unis ayant activé l'option — déjà stocké par le client chez le fournisseur de messagerie américain de son choix Régions UE de Google configurées ; le contenu des boîtes était déjà hébergé aux États-Unis par le fournisseur de messagerie choisi par le client, l'enrichissement ne transfère donc pas de données d'un espace UE vers un espace américain SOC 2 Type II, ISO/IEC 27001, 27017, 27018
Mistral AI SAS Enrichissement des e-mails assisté par IA pour les boîtes hébergées dans l'UE (locataires Microsoft 365 EU Data Boundary, Proton Mail, Mailbox.org, etc.). L'acheminement entre Gemini et Mistral est automatique selon la résidence de la boîte. Contenu des e-mails des boîtes hébergées dans l'UE ayant activé l'option France / UE (Mistral La Plateforme) — traitement entièrement intra-UE DPA signé ; CCT non requises (intra-UE)

Prestataires de services (non sous-traitants)

Les prestataires suivants ne traitent que des métadonnées ou des contenus ne relevant pas des données clients ; ils ne sont donc pas qualifiés de sous-traitants de données clients. Nous les listons ici par souci de transparence :

  • Bunny.net — CDN pour les ressources publiques du site uniquement (aucune donnée client).
  • Sentry auto-hébergé — supervision des erreurs, fonctionne sur l'infrastructure UpCloud de Francfort d'Atome.
  • Grafana et Prometheus auto-hébergés — métriques opérationnelles, fonctionnent sur l'infrastructure UpCloud d'Atome.

Les métadonnées des e-mails transactionnels (accusés de réception, notifications de rebond) sont gérées par un prestataire de messagerie dédié. Le prestataire retenu sera indiqué ici une fois le choix finalisé.

Notification des modifications

Pour vous abonner aux notifications de modification de cette liste, envoyez un e-mail à legal@atome.sh. Les abonnés reçoivent un préavis d'au moins 30 jours avant l'ajout de tout nouveau sous-traitant, sauf lorsqu'une modification immédiate est nécessaire pour remédier à un incident de sécurité. Les modifications sont également répercutées sur cette page.

Contact

Pour toute question concernant les sous-traitants, la confidentialité, la sécurité ou les notifications contractuelles, contactez legal@atome.sh.