Liste des sous-traitants

---

Avis important : Le présent document est une traduction de courtoisie. Seule la version anglaise, disponible sur whisperit.ai/legal/subprocessors, fait foi et prévaut en cas de divergence.

---

Whisperit SA

Prilly, Suisse

Dernière mise à jour : février 2026

---

Aperçu général

Whisperit SA (« Whisperit ») fait appel aux sous-traitants ultérieurs tiers énumérés ci-dessous pour la prestation de ses services. Cette page est maintenue conformément aux Contrats de traitement des données (DPA-CH et DPA-UE) et aux Conditions générales de Whisperit SA.

Les sous-traitants ultérieurs sont organisés en trois catégories :

1. Hébergement des données et infrastructure — prestataires qui hébergent ou stockent les données des clients de manière persistante ou transitoire.
2. Traitement par IA — prestataires qui traitent les données des clients via des modèles d'IA. Le traitement est transitoire (aucune donnée n'est conservée au-delà de la session). Tous les prestataires d'IA sont contractuellement interdits d'utiliser les données des clients pour l'entraînement des modèles.
3. Opérationnel et surveillance — prestataires utilisés pour le débogage, la surveillance des erreurs, la livraison des e-mails et l'analyse. Ces services ne traitent pas le contenu privilégié des documents clients, sauf indication contraire explicite.

Whisperit propose trois niveaux de résidence des données configurables — Suisse uniquement, Union européenne et Global — qui déterminent quels sous-traitants ultérieurs sont impliqués pour un client donné. Le niveau est spécifié dans le contrat du client et peut être modifié sur demande.

Pour toute question ou pour demander la désactivation d'un sous-traitant ultérieur spécifique pour votre locataire, contactez : legal@whisperit.ai

---

1. Hébergement des données et infrastructure

Ces prestataires hébergent les données clients persistantes (documents, conversations, transcriptions, enregistrements d'utilisateurs) et opèrent l'infrastructure de la plateforme centrale. Les données de contenu des clients sont stockées exclusivement en Suisse pour tous les niveaux.

Garanties clés :

• Toutes les données clients persistantes sont stockées exclusivement en Suisse, quel que soit le niveau du client.
• Les sauvegardes et réplicas restent en Suisse.
• Les deux prestataires exploitent des centres de données certifiés ISO 27001 / SOC 2 Type II.

---

2. Traitement par IA

Ces prestataires traitent les données des clients via des modèles de langage de grande taille (LLM) ou des services d'IA. Le traitement est transitoire : aucune donnée n'est conservée par le prestataire au-delà de la durée de l'appel API. Tous les prestataires d'IA sont liés par des accords de niveau entreprise qui interdisent contractuellement l'utilisation des données clients pour l'entraînement, l'ajustement ou l'amélioration des modèles.

Garanties clés :

• Pas d'entraînement de modèle : Tous les prestataires d'IA garantissent contractuellement que les données clients ne sont pas utilisées pour l'entraînement, l'ajustement ou l'amélioration des modèles.
• Pas de conservation des données : Les données ne sont pas conservées par les prestataires d'IA au-delà de la durée de l'appel API.
• Isolement des niveaux : Les invites de commande et les réponses des clients du niveau Suisse uniquement ne quittent pas la Suisse (sauf pour les fonctionnalités opt-in : transcription audio via la Suède et Recherche approfondie via les États-Unis).
• Recherche approfondie : Seule la requête de recherche de l'utilisateur est transmise à OpenAI. Aucun document client ou contenu de documents n'est envoyé. L'utilisation est opt-in et à la discrétion du client.
• Comportement de secours : Les niveaux Suisse uniquement et UE n'ont pas de secours automatique vers des juridictions alternatives. Si le prestataire principal n'est pas disponible, les demandes échouent sans risque.

---

3. Opérationnel et surveillance

Ces prestataires soutiennent les opérations de la plateforme : surveillance des erreurs, débogage LLM, livraison d'e-mails transactionnels et analyse des produits. Sauf indication contraire ci-dessous, ces services ne traitent pas le contenu privilégié des documents clients.

¹ LangSmith traite les invites de commande et les réponses LLM, qui peuvent inclure le contexte de document soumis à l'assistant IA. LangSmith est utilisé exclusivement pour le débogage et l'assurance qualité. Il est configurable par locataire : les clients Suisse uniquement peuvent demander sa désactivation par avis écrit à legal@whisperit.ai. La désactivation de LangSmith réduit la capacité de Whisperit à diagnostiquer les problèmes liés à l'IA pour le locataire. Conservation : 14 jours.

Garanties clés :

• Sentry, Loops et Mixpanel ne traitent que les métadonnées opérationnelles. Ils n'ont accès ni aux documents clients, ni aux conversations, ni au contenu privilégié.
• Les clients suisses soumis au secret professionnel peuvent demander la désactivation de tout service opérationnel impliquant un traitement non-suisse.

---

4. Sous-traitants ultérieurs optionnels (désactivés par défaut)

Les sous-traitants ultérieurs suivants sont disponibles sur demande mais ne sont pas activés sauf s'ils sont explicitement activés pour le locataire d'un client.

---

Calendrier de conservation des journaux

Pour la transparence, les périodes de conservation des données détenues par les sous-traitants ultérieurs opérationnels sont les suivantes :

---

Résumé de la résidence des données par niveau

---

Garanties de transfert transfrontalier

Lorsque les données sont traitées en dehors de la Suisse ou de l'UE/EEE, les garanties suivantes s'appliquent :

• UE/EEE : La Suisse reconnaît les États membres de l'UE comme offrant une protection des données adéquate (liste d'adéquation du Conseil fédéral). Microsoft Azure opère dans les frontières de données de l'UE pour toutes les régions UE/AELE.
• États-Unis : Clauses contractuelles types (CCT) approuvées par la Commission européenne (Décision d'exécution 2021/914) et reconnues par l'OCBD. Contrats de traitement des données (DPA) avec chaque sous-traitant ultérieur basé aux États-Unis. Le cas échéant, le cadre de confidentialité des données Suisse-États-Unis offre des garanties supplémentaires.

---

Notification des modifications

Whisperit notifie les clients au moins 30 jours à l'avance de tout ajout, remplacement ou suppression d'un sous-traitant ultérieur, conformément au DPA applicable. Les clients peuvent s'opposer dans les 15 jours ouvrables suivant la notification. Si aucune résolution n'est trouvée, le client peut résilier la partie affectée du contrat sans frais.

---

Contact

---

Whisperit SA — Prilly, Suisse