Liste des sous-traitants

• Railway — application, API, base et sauvegardes — région UE ; entité américaine.
• Stripe — paiement, facturation et fraude — traitements internationaux encadrés.
• Unipile — connexion et actions LinkedIn — France/UE selon contrat.
• OpenAI — génération et analyse — États-Unis ; données non utilisées pour l'entraînement via API (politique par défaut) ; transfert encadré par clauses contractuelles types.
• Brevo — e-mails transactionnels — France/UE.
• PostHog EU — analytics et session masquée après consentement — UE.
• tawk.to — chat de support dans l’app et sur le site public, après consentement — entité et localisation à confirmer.
• Google (Google Ireland Limited ; Google LLC) — mesure d’audience du site public (Google Analytics), après consentement — UE et États-Unis ; transfert encadré par le Data Privacy Framework UE–États-Unis et des clauses contractuelles types.
• Namecheap — DNS et domaine — États-Unis, données techniques limitées.
• Neo — messagerie professionnelle — entité et localisation à confirmer.

Cloudflare et Meta ne sont pas encore inclus et devront être ajoutés avant activation. Une objection motivée peut être envoyée sous 15 jours à contact@yauda.ai.