Sous-processeurs
Dernière mise à jour : 2026-05-05
Cette page liste tous les sous-processeurs auxquels RexAI Conseil a recours pour fournir le service. Conformément à l'article 17 de la Loi sur la protection des renseignements personnels dans le secteur privé (LPRPSP) du Québec, nous vous informons des transferts hors de la province.
Tous nos sous-processeurs sont liés contractuellement (Data Processing Agreement) à des standards de protection équivalents à ceux de la Loi 25.
| Sous-processeur | Service | Localisation | Données traitées | DPA |
|---|---|---|---|---|
| Vercel Inc. | Hébergement frontend + fonctions serverless | États-Unis (AWS us-east-1) | Toutes les données utilisateur transitent (TLS) — pas de stockage persistant | Voir DPA |
| Neon Inc. | Base de données PostgreSQL (production) | États-Unis (AWS us-east-1) | Stockage de toutes les données structurées (compte, organisations, contenu) | Voir DPA |
| OpenAI LLC | Modèles d'intelligence artificielle (GPT-5.4-mini) | États-Unis | Prompts envoyés (contenu d'objectifs/projets/tâches lors d'une requête IA), réponses reçues. Aucune réutilisation pour entraînement (option API par défaut depuis 2023). | Voir DPA |
| Resend Inc. | Envoi et réception de courriels (point du jour, invitations, réponses) | États-Unis (AWS us-east-1) | Adresses email, sujets, corps des messages | Voir DPA |
| GitHub Inc. (Microsoft) | Hébergement du code source (privé) | États-Unis | Code source uniquement (pas de données utilisateur) | Voir DPA |
Notification de changement
Tout ajout ou retrait d'un sous-processeur sera notifié sur cette page au moins 30 jours avant son entrée en vigueur, et également par courriel aux administrateurs des organisations clientes.
Contact
Pour toute question : privacy@rexaiconseil.com (Responsable de la protection des renseignements personnels — Pier-Alexandre Julien).