Version du 28 septembre 2026
Nos sous-traitants, au complet.
Qui fait tourner quelle partie de Union AI, où cela se passe et de quelle juridiction relève la maison mère. Y compris les parties qui ne sont pas européennes, parce qu’une liste qui les omet n’est pas de la transparence mais de la publicité.
La liste complète des sous-traitants
| Acteur | Rôle | Région de traitement | Entité |
|---|---|---|---|
| Scaleway SAS | Inférence IA : tous les prompts et toutes les réponses | Union européenne (fr-par) | France |
| Cloudflare, Inc. | Hébergement, CDN et terminaison TLS | Union européenne (région UE de Cloudflare) | États-Unis |
| Neon (Databricks) | Base de données : comptes, crédit, utilisation | Région UE (sur AWS) | États-Unis |
| Stripe | Paiements et détermination de la TVA | Traitement dans l’UE via Stripe Payments Europe Ltd, Irlande | États-Unis (maison mère) |
| Scaleway SAS | E-mails transactionnels | France | France |
| Linkup Technologies SAS | Recherche web, uniquement si tu actives la recherche : la requête de recherche, rien d’autre | Non fixe : Linkup peut acheminer une requête vers les États-Unis, l’UE, le Canada ou l’Asie-Pacifique | France |
| Google Ireland Ltd | Statistiques du site (Google Analytics) et mesure publicitaire (Google Ads) : sans cookie jusqu’à ce que tu cliques sur Accepter, puis cookies et adresse e-mail hachée. Jamais le chat ni l’API | Non fixe : Google peut traiter les données aux États-Unis, dans le cadre de l’EU-US Data Privacy Framework | États-Unis (maison mère) |
| Meta Platforms Ireland Ltd | Mesure publicitaire (Meta Pixel et Conversions API), uniquement après que tu as cliqué sur Accepter : le clic publicitaire et une adresse e-mail hachée. Jamais le chat ni l’API | Non fixe : Meta peut traiter les données aux États-Unis, dans le cadre de l’EU-US Data Privacy Framework | États-Unis (maison mère) |
Si cette liste change, nous prévenons à l’avance les clients professionnels qui ont un accord de traitement des données, pour que tu puisses t’y opposer avant que le changement prenne effet.
Google Drive et OneDrive (y compris SharePoint) ne figurent pas sur cette liste, parce qu’ils ne sont pas à nous : ce sont tes propres comptes. Si tu en connectes un, nous gardons l’adresse e-mail du compte et un jeton de connexion chiffré, et nous ne récupérons un fichier que lorsque tu le choisis dans le chat. Le fichier est alors traité comme un fichier chargé : lu sur nos serveurs et traité par le modèle dans l’Union européenne. Déconnecte le compte et le jeton est supprimé.
Ce que nous affirmons donc, et ce que nous n’affirmons pas
Chaque couche de Union AI tourne dans une région européenne. Trois des acteurs derrière ces couches ont une maison mère américaine, et région et juridiction ne sont pas la même chose : nous limitons donc nos promesses à ce que nous maîtrisons, à savoir où tes prompts sont traités et où tourne le modèle. Linkup, pour la recherche web, est une société française, mais par défaut elle ne promet pas de traiter une requête dans l’UE.
- Vrai : Toute l’inférence IA tourne sur une infrastructure située dans l’Union européenne.
- Vrai : Tes prompts et les réponses ne partent jamais aux États-Unis ni en Chine.
- Vrai : Avec la recherche web activée, une seule chose sort : une courte requête de recherche que notre propre modèle rédige à partir de ton message, avec la consigne d’en retirer les noms et autres données personnelles. Ta conversation, tes fichiers et ton compte ne partent jamais chez le fournisseur de recherche.
- Vrai : Les modèles tournent sous notre gestion et ne sont pas entraînés sur les données des clients.
- Faux : « La recherche web reste dans l’UE. » Pas garanti. La documentation de Linkup indique que les requêtes peuvent être acheminées vers les États-Unis, l’UE, le Canada et l’Asie-Pacifique, sauf accord entreprise contraire, et que la conservation zéro des données est réservée aux clients entreprise. Une requête reflète ce que tu as demandé : laisse la recherche désactivée pour un message que tu ne voudrais pas voir transformé en requête.
Ce que chaque couche voit de ton prompt
Tous les sous-traitants ne voient pas la même chose. Concrètement :
| Couche | Voit | Ne voit pas |
|---|---|---|
| Scaleway (inférence) | Le prompt et la réponse générée | Ton identité, tes données de paiement, ton historique d’utilisation |
| Cloudflare | Du trafic chiffré ; TLS est terminé en périphérie dans la région UE de Cloudflare, donc le contenu de la requête passe par la mémoire de ce point de présence | Rien de stocké : le trafic API n’est pas mis en cache |
| Neon | Compte, solde, nombre de tokens et horodatage par requête | Le contenu de tes prompts et des réponses |
| Stripe | Nom, e-mail, numéro de TVA, données de paiement et montants | Tout ce que tu fais avec le modèle |
| Linkup (uniquement avec la recherche activée) | Une courte requête de recherche par message, rédigée par notre modèle à partir de ton message | Ta conversation, tes fichiers, ton compte et ton adresse IP |
Cloudflare tourne dans sa région UE
Pourquoi tous les acteurs ne sont pas européens
Techniquement, il est possible de faire tourner toute la pile uniquement avec des sociétés européennes. Il n’est pas possible aujourd’hui de le faire, de la faire tourner de façon fiable et de pratiquer les prix de notre page tarifs. Nous avons choisi de garder entièrement européenne la partie qui compte le plus sur le fond, à savoir où ton prompt est traité et où tourne le modèle, et d’être transparents sur le reste plutôt que de bâtir un discours de souveraineté autour.
Nous sommes une jeune entreprise et cette pile est en construction. Si une alternative européenne peut reprendre l’un de ces rôles de façon fiable, nous migrerons, et nous l’indiquerons ici.
Ce que chaque couche peut lire ou non est détaillé étape par étape dans où vont tes prompts : la résidence des données de l’IA dans l’UE. Les durées de conservation chez ces acteurs figurent dans la politique de confidentialité, et les clients professionnels reçoivent la même liste contractuellement via l’accord de traitement des données.
Questions fréquentes
Qu’est-ce qu’un sous-traitant ultérieur au sens du RGPD ?
Un sous-traitant ultérieur, souvent appelé simplement sous-traitant, est un tiers qui traite des données à caractère personnel pour le compte d’un sous-traitant. Si tu utilises un service d’IA pour traiter les données d’autres personnes, ses sous-traitants traitent ces données un maillon plus loin dans la chaîne : c’est pourquoi la liste complète doit être publique et pourquoi tu dois être prévenu avant qu’elle change.
Mes données quittent-elles l’UE quand j’utilise une API d’IA ?
Cela dépend des données et du fournisseur. Chez Union AI, le prompt et la réponse sont traités sur une infrastructure située dans l’Union européenne et ne partent jamais aux États-Unis ni en Chine, tandis que l’hébergement, la base de données et les paiements font intervenir des sociétés dont la maison mère est américaine. Si tu actives la recherche web, une courte requête de recherche part chez Linkup, qui peut la traiter hors de l’UE. Demande à chaque fournisseur de répondre séparément à ces questions, car la plupart ne répondent qu’à la première.
La recherche web envoie-t-elle mon prompt à un moteur de recherche ?
Non. Quand tu actives la recherche, notre propre modèle, dans l’UE, rédige une courte requête de recherche à partir de ton message, et seule cette requête part chez Linkup, une API de recherche française. Linkup peut acheminer les requêtes hors de l’UE, sauf accord entreprise contraire : la requête peut donc quitter l’UE même si ta conversation, elle, ne la quitte pas. Recherche désactivée, rien ne part chez Linkup.
Un cloud européen peut-il relever du CLOUD Act américain ?
Oui, si l’opérateur est une société américaine ou la filiale d’une société américaine. Le CLOUD Act vise les données en la possession, sous la garde ou sous le contrôle d’un fournisseur, où qu’elles soient stockées : un centre de données à Francfort ne met donc pas à lui seul les données hors de sa portée. Trois acteurs de notre chaîne ont une maison mère américaine, et aucun d’eux n’est l’endroit où tes prompts sont traités : cela se passe chez Scaleway, une société française, dans l’Union européenne.
Qui peut lire mes prompts ?
Chez Union AI, seule la couche d’inférence voit le contenu d’un prompt et de sa réponse, et elle ne voit ni identité, ni données de paiement, ni historique. La base de données voit ton compte, ton solde et le nombre de tokens, et le prestataire de paiement uniquement les données de facturation. Avec la recherche web activée, le fournisseur de recherche voit une courte requête rédigée à partir de ton message, jamais la conversation elle-même.
Que doit contenir la liste des sous-traitants d’un fournisseur d’IA ?
Quatre colonnes : l’acteur, ce qu’il fait, la région où il traite les données et l’entité juridique derrière lui. Une liste avec des régions mais sans entités cache la question de la juridiction, qui est celle qui compte face aux demandes d’accès étrangères. Elle doit aussi indiquer avec quel préavis tu es prévenu avant que la liste change.
Serai-je prévenu quand un sous-traitant change ?
Oui. Les clients professionnels qui ont un accord de traitement des données sont prévenus au moins 30 jours avant qu’un changement prenne effet, ce qui laisse le temps de s’y opposer. Si tu t’y opposes et que nous ne trouvons pas de solution, tu peux mettre fin à l’accord et récupérer ton crédit non utilisé.