Sous-traitants ultérieurs
Dernière mise à jour : 30 septembre 2026
Cette liste fait partie de l'accord de traitement des données (DPA) conclu avec chaque client. Ragnight informe les administrateurs du client par e-mail au moins trente jours avant d'ajouter ou de remplacer un sous-traitant ; le client peut s'y opposer dans les conditions du DPA. Questions : privacy@ragnight.com.
Mode souverain. Quand le client l'active, tous les traitements par les modèles d'IA sont confiés directement à Mistral AI, en France : seuls les sous-traitants marqués « Reçoit des données » interviennent alors.
Fonctionnement standard
| Sous-traitant | Rôle | Localisation | Données transmises | Base de transfert | Mode souverain |
|---|---|---|---|---|---|
| Scaleway SAS | Hébergement des serveurs et de la base de données, stockage des fichiers, sauvegardes, envoi des e-mails | France (région de Paris) | Toutes les données du client | Sans objet (Union européenne) | Reçoit des données |
| OpenRouter, Inc. | Routeur vers les modèles d'IA : réponses, agents, indexation, lecture des documents numérisés, transcription | États-Unis | Questions, extraits retrouvés, texte à indexer, images des documents numérisés, audio des réunions | Clauses contractuelles types (module 2), par l'accord de traitement d'OpenRouter ; les contenus ne sont pas conservés par défaut | Aucune donnée |
| Anthropic, PBC | Modèle par défaut des réponses et des agents (Claude), via OpenRouter | États-Unis | Questions et extraits retrouvés | Clauses contractuelles types, par l'accord de traitement d'OpenRouter | Aucune donnée |
| OpenAI | Indexation et lecture des documents numérisés, via OpenRouter ; certaines analyses Knowledge Pulse en direct | États-Unis | Texte des documents, images des documents numérisés | Clauses contractuelles types : par l'accord de traitement d'OpenRouter, ou, pour les appels directs, par celui d'OpenAI (OpenAI Ireland Ltd) | Aucune donnée |
| Google LLC | Modèle léger (Gemini), via OpenRouter : assistant de support, widget public, reformulation des questions, description des objectifs Knowledge Pulse ; génération d'images si le client l'active | États-Unis | Questions posées au support ou au widget, nom des objectifs ; consignes et images à retoucher | Data Privacy Framework (certification active jusqu'au 13 septembre 2027) | Aucune donnée |
| Mistral AI SAS | Transcription des réunions (Voxtral) ; en option, attribution des interlocuteurs à la voix et index européen ; en mode souverain, l'ensemble des traitements par les modèles d'IA, en direct | France | Audio des réunions ; texte des documents si l'index européen est choisi ; en mode souverain, toutes les données transmises aux modèles d'IA | Sans objet (Union européenne) pour les appels directs, dont tout le mode souverain ; via OpenRouter : clauses contractuelles types, par l'accord de traitement d'OpenRouter | Reçoit des données |
| Jina AI GmbH | Classement des résultats de recherche | Allemagne | Question et extraits candidats | Sans objet (Union européenne) | Reçoit des données |
| Functional Software, Inc. (Sentry) | Suivi des erreurs techniques | Société américaine, données hébergées dans l'Union européenne (Allemagne) | Messages d'erreur et contexte technique : identifiant et adresse IP de l'utilisateur ; cookies, corps des requêtes et secrets caviardés avant envoi | Data Privacy Framework (certification active jusqu'au 28 mai 2027) ; clauses contractuelles types à défaut | Reçoit des données |
Scaleway SAS
- Rôle
- Hébergement des serveurs et de la base de données, stockage des fichiers, sauvegardes, envoi des e-mails
- Localisation
- France (région de Paris)
- Données transmises
- Toutes les données du client
- Base de transfert
- Sans objet (Union européenne)
- Mode souverain
- Reçoit des données
OpenRouter, Inc.
- Rôle
- Routeur vers les modèles d'IA : réponses, agents, indexation, lecture des documents numérisés, transcription
- Localisation
- États-Unis
- Données transmises
- Questions, extraits retrouvés, texte à indexer, images des documents numérisés, audio des réunions
- Base de transfert
- Clauses contractuelles types (module 2), par l'accord de traitement d'OpenRouter ; les contenus ne sont pas conservés par défaut
- Mode souverain
- Aucune donnée
Anthropic, PBC
- Rôle
- Modèle par défaut des réponses et des agents (Claude), via OpenRouter
- Localisation
- États-Unis
- Données transmises
- Questions et extraits retrouvés
- Base de transfert
- Clauses contractuelles types, par l'accord de traitement d'OpenRouter
- Mode souverain
- Aucune donnée
OpenAI
- Rôle
- Indexation et lecture des documents numérisés, via OpenRouter ; certaines analyses Knowledge Pulse en direct
- Localisation
- États-Unis
- Données transmises
- Texte des documents, images des documents numérisés
- Base de transfert
- Clauses contractuelles types : par l'accord de traitement d'OpenRouter, ou, pour les appels directs, par celui d'OpenAI (OpenAI Ireland Ltd)
- Mode souverain
- Aucune donnée
Google LLC
- Rôle
- Modèle léger (Gemini), via OpenRouter : assistant de support, widget public, reformulation des questions, description des objectifs Knowledge Pulse ; génération d'images si le client l'active
- Localisation
- États-Unis
- Données transmises
- Questions posées au support ou au widget, nom des objectifs ; consignes et images à retoucher
- Base de transfert
- Data Privacy Framework (certification active jusqu'au 13 septembre 2027)
- Mode souverain
- Aucune donnée
Mistral AI SAS
- Rôle
- Transcription des réunions (Voxtral) ; en option, attribution des interlocuteurs à la voix et index européen ; en mode souverain, l'ensemble des traitements par les modèles d'IA, en direct
- Localisation
- France
- Données transmises
- Audio des réunions ; texte des documents si l'index européen est choisi ; en mode souverain, toutes les données transmises aux modèles d'IA
- Base de transfert
- Sans objet (Union européenne) pour les appels directs, dont tout le mode souverain ; via OpenRouter : clauses contractuelles types, par l'accord de traitement d'OpenRouter
- Mode souverain
- Reçoit des données
Jina AI GmbH
- Rôle
- Classement des résultats de recherche
- Localisation
- Allemagne
- Données transmises
- Question et extraits candidats
- Base de transfert
- Sans objet (Union européenne)
- Mode souverain
- Reçoit des données
Functional Software, Inc. (Sentry)
- Rôle
- Suivi des erreurs techniques
- Localisation
- Société américaine, données hébergées dans l'Union européenne (Allemagne)
- Données transmises
- Messages d'erreur et contexte technique : identifiant et adresse IP de l'utilisateur ; cookies, corps des requêtes et secrets caviardés avant envoi
- Base de transfert
- Data Privacy Framework (certification active jusqu'au 28 mai 2027) ; clauses contractuelles types à défaut
- Mode souverain
- Reçoit des données
Seulement si le client active la fonction
| Sous-traitant | Rôle | Localisation | Données transmises | Base de transfert | Mode souverain |
|---|---|---|---|---|---|
| Perplexity AI, Inc. | Recherche sur le web, via OpenRouter | États-Unis | Questions de recherche web | Data Privacy Framework (certification active ; renouvellement dû le 8 octobre 2026) | Aucune donnée |
| Apollo.io (Zenleads Inc.) | Action d'agent « Enrichir un contact », après validation humaine | États-Unis | Nom et société de la personne recherchée | Data Privacy Framework (certification active jusqu'au 17 mars 2027) | Reçoit des données |
Perplexity AI, Inc.
- Rôle
- Recherche sur le web, via OpenRouter
- Localisation
- États-Unis
- Données transmises
- Questions de recherche web
- Base de transfert
- Data Privacy Framework (certification active ; renouvellement dû le 8 octobre 2026)
- Mode souverain
- Aucune donnée
Apollo.io (Zenleads Inc.)
- Rôle
- Action d'agent « Enrichir un contact », après validation humaine
- Localisation
- États-Unis
- Données transmises
- Nom et société de la personne recherchée
- Base de transfert
- Data Privacy Framework (certification active jusqu'au 17 mars 2027)
- Mode souverain
- Reçoit des données
Modèle d'IA choisi par le client
Hors mode souverain, le client peut retenir un autre modèle que celui proposé par défaut. Seuls les éditeurs de cette liste peuvent être appelés : Anthropic, OpenAI, Google et Mistral AI. Tout autre modèle est refusé, même demandé explicitement.
Modèles non proposés
- DeepSeek : Selon l'hébergeur retenu par OpenRouter, les données peuvent être traitées en Chine, sans décision d'adéquation.
- xAI (Grok) : L'accord de traitement de xAI impose son API à rétention nulle, que la route OpenRouter ne garantit pas.
- Meta (Llama) : Servi par des hébergeurs tiers dont aucun n'est certifié Data Privacy Framework.
Ne figurent pas dans cette liste
- Les éditeurs des sources que le client connecte (Google, Microsoft, Notion, Slack, etc.) : ce sont ses propres prestataires, qu'il choisit et autorise.
- Les relais de notifications du navigateur (Apple, Google, Mozilla) : le contenu leur parvient chiffré de bout en bout, ils ne peuvent pas le lire.
- Les outils que Ragnight utilise pour son propre compte (alertes de l'équipe, publicité), couverts par la politique de confidentialité.
Historique des modifications
- 30 septembre 2026 : Publication de la liste. DeepSeek, xAI et Meta (Llama) ne sont plus proposés.
