Wise DoctorSous-traitants ultérieurs
Cette liste est l'annexe III de l'accord de traitement des données. Wise Doctor impose à chaque prestataire des obligations de protection au moins équivalentes à celles de l'accord et reste responsable de leur respect.
Tout ajout ou remplacement est annoncé au moins 30 jours à l'avance par email, dans la Plateforme ou sur cette page ; les Prestataires peuvent s'y opposer dans les 15 jours. Aucun prestataire de paiement n'est utilisé : la Plateforme est gratuite.
Liste en vigueur
| Sous-traitant | Service | Données concernées | Lieu de traitement | Garantie de transfert |
|---|---|---|---|---|
| Render Services, Inc. (États-Unis) | Hébergement de l'API et de la base de données PostgreSQL, tâches de fond comprises | Toutes les données de la plateforme ; champs médicaux sensibles chiffrés | Francfort, Allemagne (UE) | Clauses contractuelles types |
| Cloudflare, Inc. – R2 (États-Unis) | Stockage privé des fichiers | Documents médicaux, résultats d’analyses, photos de profil | Union européenne (juridiction UE de Cloudflare) | Clauses contractuelles types ou Data Privacy Framework UE–États-Unis |
| Vercel, Inc. (États-Unis) | Hébergement et diffusion du site et de l'application web | Adresse IP et données techniques de navigation ; aucune donnée de santé | Réseau mondial | Clauses contractuelles types ou Data Privacy Framework UE–États-Unis |
| OpenRouter, Inc. (États-Unis), avec les modèles Claude (Anthropic, PBC) exécutés par Google Cloud ou Amazon Web Services | Accès aux modèles d'IA pour l'aide à la décision clinique et l'assistant Ask Wise | Textes pseudonymisés uniquement ; conservation nulle et absence d’entraînement exigées à chaque requête | États-Unis | Clauses contractuelles types |
| Sendinblue SAS – Brevo (France) | Emails transactionnels (confirmations, rappels, mot de passe) | Adresse email, nom, date et heure du rendez-vous | Union européenne (France) | Aucun transfert hors de l'UE |
| Google LLC (Firebase Cloud Messaging), Apple Inc. (APNs) et services de notification des navigateurs (Google, Apple, Mozilla, Microsoft) | Notifications sur mobile et navigateur | Jeton de l'appareil ou identifiant d'abonnement et texte court de la notification, sans détail médical | Principalement États-Unis | Data Privacy Framework UE–États-Unis |
| Functional Software, Inc. – Sentry (États-Unis) | Suivi des erreurs techniques, lorsqu’il est activé | Rapports d'erreurs techniques, nettoyés des données personnelles avant envoi | États-Unis | Clauses contractuelles types ou Data Privacy Framework UE–États-Unis |