Sous-traitants & transferts de données
Liste exhaustive des sous-traitants utilisés par Kandid (Art. 28 RGPD). Mise à jour : 2026-05-01.
Version MVP — sous-traitants déclarés pour l'alpha.
| Sous-traitant | Finalité | Pays | Statut |
|---|---|---|---|
| Anthropic | Modèles IA Claude (parsing CV, matching) | États-Unis | DPA signé + SCC 2021 + addendum suisse + TIA |
| Voyage AI | Embeddings vectoriels | États-Unis | DPA signé + SCC + TIA |
| Hetzner | Hébergement compute (Falkenstein) | Allemagne (UE) | DPA signé |
| Supabase | Base de données + stockage S3 (Frankfurt) | Allemagne (UE) | DPA signé |
| Resend | Emails transactionnels | UE | DPA signé |
| PostHog Cloud EU | Analytics produit (consentement requis) | UE | DPA signé |
| Sentry EU | Suivi des erreurs (consentement requis) | UE | DPA signé |
| Cloudflare | CDN + protection DDoS | États-Unis | DPA signé + SCC |
Pour toute question : [email protected]