Comment lire cette liste
1. Sous-traitants ultérieurs principaux et conditionnels
| Fournisseur | Finalité | Données | Lieu du traitement | Utilisation |
|---|---|---|---|---|
| Cloudflare | Edge public, DNS, exécution de Gateway Worker, journaux, KV, Durable Objects et stockage privé d’objets R2 | Données réseau et de requête ; contenu Gateway en transit ; journaux E/S et contributions de données facultatifs ; métadonnées opérationnelles | Workers s’exécute sur le réseau mondial de Cloudflare. Les buckets R2 privés de Phaseo se trouvent en Europe occidentale (WEUR) et ne font actuellement l’objet d’aucune restriction juridictionnelle de l’UE. | Principal |
| Vercel | Héberger et fournir l’application web Phaseo | Trafic du site et du tableau de bord, requêtes liées aux comptes, métadonnées des appareils et données opérationnelles | Réseau mondial de diffusion ; les lieux de traitement des déploiements doivent être confirmés | Principal |
| Supabase | Authentification et base de données relationnelle principale | Métadonnées de compte, d’espace de travail, de configuration, de référence de facturation, de requête, d’utilisation, de sécurité et d’assistance | AWS eu-west-2 (Londres), vérifié dans le projet de production le 30 août 2026 | Principal |
| Upstash | Mise en cache des réponses avec Redis et données de routage associées au cache | Clés de cache liées à l’espace de travail, sorties de modèles, métadonnées de réponse et enregistrements temporaires de routage/cache | La région de la base de données de production doit être confirmée | Lorsque la liaison Redis est activée |
| OpenAI | Classer un échantillon configuré des contributions de données auxquelles le client a consenti | Contenu des prompts et réponses expurgé dans la mesure du possible, ainsi qu’instructions du classificateur | Selon le compte API OpenAI de Phaseo et les conditions de transfert applicables ; confirmation factuelle requise | Uniquement lorsque la contribution de données et la classification en amont sont activées |
2. Fournisseurs d’IA gérés par Phaseo
Le 30 août 2026, Phaseo a comparé les routes Gateway actives en production aux identifiants gérés du Worker de production. Trente-huit familles de fournisseurs remplissaient ces deux conditions. Le rôle juridique dépend du destinataire de l’API et de son contrat, et non du développeur du modèle accessible par cette API.
Conditions de sous-traitance trouvées
Des conditions de sous-traitance actuelles ou un DPA ont été trouvés pour le service professionnel concerné. La configuration du compte, l’entité contractante, les transferts et les conditions propres à chaque fonctionnalité doivent encore être confirmés.
- Amazon Web Services (Bedrock)
- Anthropic
- Google Cloud (Vertex AI)
- Groq
- Mistral AI
- OpenAI
Contrat de sous-traitance en attente
Phaseo prévoit que ces fournisseurs agissent uniquement comme sous-traitants ultérieurs, mais n’a pas encore consigné suffisamment de preuves contractuelles au titre de l’article 28. Leur traitement de données personnelles reste provisoire.
- AionLabs
- AkashML
- Alibaba Cloud
- AtlasCloud
- Baseten
- BytePlus
- Cerebras
- DeepInfra
- GMICloud
- Meta Model API
- Morph
- Nebius Token Factory
- NovitaAI
- SiliconFlow
- Venice
- Wafer
- Xiaomi
- z.AI
Examen avec restrictions
Les conditions concernant l’entraînement, les mécanismes de refus ou les finalités propres restent à clarifier. Ces fournisseurs ne doivent pas recevoir de Données personnelles du Client sans restriction via le groupe géré tant que le problème n’est pas résolu.
- Arcee AI
- Cohere
- DeepSeek
- ElevenLabs
- Fireworks AI
- Google AI Studio
- MiniMax
- Moonshot AI
- Poolside
- Sakana AI
- Together AI
- Voyage AI
- Weights & Biases
Ce registre préliminaire des rôles ne signifie pas que toutes les routes gérées répertoriées sont autorisées à traiter des données personnelles. Avant de signer le DPA, Phaseo doit terminer les vérifications contractuelles et de configuration en attente ou retirer le fournisseur concerné du groupe géré.
3. Fournisseurs d’IA choisis par le client
Phaseo transmet le contenu des requêtes et les métadonnées nécessaires au fournisseur choisi par le client, au modèle demandé ou à la configuration de routage du client. La liste disponible évolue lorsque des routes sont ajoutées, désactivées ou dégradées. L’annuaire des fournisseurs en direct est la référence maintenable des fournisseurs actuellement disponibles.
Lorsque Phaseo utilise son propre compte fournisseur, celui-ci est censé être son sous-traitant ultérieur pour l’inférence et doit satisfaire à l’examen des fournisseurs gérés ci-dessus. Si le client fournit les identifiants ou détient le contrat fournisseur, celui-ci est généralement un destinataire choisi par le client ou son propre sous-traitant. Un fournisseur peut aussi agir comme responsable distinct lorsqu’il traite des données pour ses propres finalités, notamment pour l’entraînement lorsque ses conditions l’autorisent.
4. Autres prestataires de services
Ces prestataires soutiennent la facturation, les communications, les opérations produit, la documentation ou l’assistance de Phaseo. Ils peuvent traiter des données personnelles pour le compte de Phaseo lorsque celui-ci agit comme responsable, mais ne sont pas automatiquement des sous-traitants ultérieurs de toutes les Données client au titre du DPA.
| Fournisseur | Rôle | Données |
|---|---|---|
| Stripe | Facturation et traitement des paiements | Identité de facturation et données de transaction, facture, remboursement et moyen de paiement |
| Resend | E-mails transactionnels et opérationnels | Coordonnées des destinataires, contenu des e-mails et événements de livraison |
| Statsig | Indicateurs de fonctionnalités et expériences | Identifiants stables d’utilisateur, d’espace de travail, d’environnement et d’évaluation de fonctionnalité ; adresse e-mail authentifiée si configurée |
| Google Analytics | Analyse du site web avec consentement | Données de page, d’appareil, de référent, d’événement et de localisation approximative |
| Vercel Web Analytics | Analyse du site web avec consentement | Données de page, d’appareil, de référent et télémétrie de performance |
| PostHog | Analyse produit lorsque la clé de production est activée | Événements produit, pages, appareils et télémétrie d’utilisation ; le contenu brut de Gateway est exclu par conception |
| Axiom | Observabilité opérationnelle lorsque la clé de production est activée | Télémétrie des espaces de travail et des requêtes ; détails de requête échantillonnés et expurgés dans la mesure du possible si configurés |
| Mintlify | Hébergement de la documentation | Requêtes de documentation, données réseau et analyses de la documentation |
| incident.io | Page d’état publique et communications sur les incidents | Trafic de la page d’état et coordonnées d’abonnement aux incidents lorsqu’elles sont fournies |
| Tawk.to | Chat d’assistance en direct facultatif | Coordonnées, contenu des conversations, appareil et contexte de la page |
| Notion | Gestion des tickets d’assistance et des flux de travail internes | Coordonnées, contenu des tickets et contexte de compte associé |
| Discord | Notifications opérationnelles internes et livraison d’alertes configurées par les clients | Coordonnées masquées, synthèses opérationnelles ou de facturation et contenu d’alerte choisi par le client |
5. Destinations choisies par le client
Lorsqu’un client configure un endpoint d’observabilité, un webhook, un destinataire e-mail, un espace Slack, un canal Microsoft Teams, une destination Discord, une application OAuth ou un assistant IA compatible, Phaseo envoie les données sélectionnées à cette destination sur instruction du client. Ces destinataires ne deviennent pas des sous-traitants ultérieurs désignés par Phaseo au seul motif que Phaseo fournit la connexion.
6. Modifications et objections
Phaseo publie les modifications importantes de cette page avec une nouvelle date de révision. Selon le projet de DPA, Phaseo informera l’adresse e-mail du compte client au moins 30 jours avant qu’un nouveau sous-traitant ultérieur commence à traiter des Données personnelles du Client et acceptera les objections écrites pendant cette période.
Le produit public ne propose pas encore d’abonnement général aux modifications des sous-traitants ultérieurs. Les clients qui examinent une version à signer doivent confirmer le contact de notification à l’adresse [email protected].
7. Historique des modifications
- 30 août 2026
- Première liste étayée par des éléments probants. Ajout du cache de réponse temporaire Upstash, de la classification facultative des contributions de données par OpenAI et de catégories distinctes pour les destinations choisies par le client et les opérations de responsable.
