Sous-traitants ultérieurs
Dernière mise à jour
Cette traduction est fournie pour votre commodité. En cas de divergence avec la version anglaise, c’est la version anglaise qui fait foi.
OCCULTLAB CODE PRIVATE LIMITED fait appel à un petit nombre de tiers pour faire fonctionner Occult API. Cette page indique chacun d’eux, son rôle et les données qui lui parviennent réellement.
1. Qu’est-ce qu’un sous-traitant ultérieur ?
Lorsque vous nous envoyez des données, vous êtes le responsable du traitement et nous sommes le sous-traitant. Un sous-traitant ultérieur est un tiers auquel nous faisons appel à notre tour et qui pourrait accéder à ces données. Les nommer, et vous prévenir avant toute modification de la liste, est une obligation prévue par notre Accord de traitement des données.
Précisons-le clairement, car cela raccourcit la plupart des audits de sécurité : un calcul astrologique ne quitte jamais notre propre infrastructure. La date, l’heure et le lieu de naissance envoyés à un endpoint de calcul sont traités sur nos serveurs à partir des données d’éphémérides, puis renvoyés. Ils ne sont transmis à aucun tiers, et nous ne les conservons pas après l’envoi de la réponse. Seule exception : l’endpoint de chat IA, /api/astro/chat/, qui transmet les données de naissance de la requête au service d’IA chargé de rédiger la réponse, comme décrit ci-dessous.
2. Sous-traitants ultérieurs actuels
| Sous-traitant | Finalité | Données transmises | Localisation |
|---|---|---|---|
| Razorpay Software Private Limited | Traitement des paiements pour l’achat de crédits | Nom, adresse e-mail et informations du moyen de paiement, collectés directement par Razorpay. Nous ne recevons ni ne conservons jamais de numéros de carte. | Inde |
| Cloudinary | Hébergement et diffusion des images utilisées sur le site | Aucune. Uniquement nos propres ressources statiques ; aucune donnée de client ou d’utilisateur final n’est envoyée. | États-Unis / UE |
| OpenAI | Fonctions facultatives d’assistant IA | Le texte d’un message envoyé à une fonction d’IA, lorsqu’un client en utilise une. Pour l’endpoint de chat astrologique (/api/astro/chat/), cela inclut la question, les échanges précédents transmis avec elle et les données de naissance de la requête : nom, genre, date, heure et lieu de naissance, latitude et longitude. Aucun autre endpoint d’astrologie ne lui envoie quoi que ce soit. | États-Unis |
3. En cours de documentation
Il s’agit de fournisseurs d’infrastructure que nous utilisons bel et bien. Nous publions ces entrées avant que leurs détails ne soient finalisés plutôt que de les omettre, car une liste incomplète est précisément ce que recherche un audit de sécurité. Si vous avez besoin de ces précisions avant de signer, demandez-les-nous à mridul.kabra23@gmail.com et nous vous les confirmerons par écrit.
- Fait fonctionner l’API et stocke les comptes, les clés, les données d’utilisation et le registre — Toutes les données de compte et d’utilisation décrites dans la Politique de confidentialité, au repos et en transit.
- Envoie les e-mails de vérification, de réinitialisation du mot de passe et de facturation — Nom et adresse e-mail, ainsi que le contenu de ces e-mails.
4. Modifications
Nous mettrons cette page à jour avant qu’un nouveau sous-traitant ultérieur ne commence à traiter des données de clients. Si vous avez un compte, vous pouvez vous opposer à un ajout : écrivez-nous et, si nous ne pouvons pas résoudre la situation, vous pourrez résilier et obtenir le remboursement des crédits non utilisés conformément à notre politique de remboursement.