Sous-traitants
Sous-traitants ultérieurs
Les prestataires qui traitent des données client pour le compte de HLT afin d’exploiter HLT Cloud. Chacun est lié par un accord de traitement des données.
Cloudflare, Inc.
Toujours utilisé- Services utilisés
- Workers, Static Assets, R2, Queues, Durable Objects, Images, Email Service, Workers Logs, Turnstile
- Finalité
- Diffusion du site, exécution de l’application, stockage de fichiers, tâches en arrière-plan, collaboration en direct, traitement des photos, génération de PDF, e-mails transactionnels et diagnostic; protection anti-spam du formulaire de contact
- Lieu de traitement
- Réseau mondial pour le traitement des requêtes ; fichiers et salles de collaboration sous juridiction de l’UE lorsque c’est possible
Neon (une société Databricks)
Toujours utilisé- Services utilisés
- PostgreSQL serverless, sauvegardes et restauration à un instant donné
- Finalité
- Stockage des comptes, des organisations et des données d’audit
- Lieu de traitement
- Francfort, Allemagne (AWS eu-central-1)
OpenRouter, Inc.
Uniquement si votre organisation active les fonctions d’IA- Services utilisés
- Routage vers les modèles d’IA
- Finalité
- Projets de modèle, transcription vocale, suggestions de reformulation et traduction automatique, envoyés à des modèles approuvés avec refus de la collecte de données par les fournisseurs
- Lieu de traitement
- États-Unis, et lieu du fournisseur du modèle approuvé
Fournisseurs de modèles d’IA
Lorsque les fonctions d’IA sont activées, OpenRouter transmet chaque requête au fournisseur qui héberge le modèle approuvé. HLT indique les modèles approuvés dans le dossier sécurité et ne bascule jamais automatiquement vers des modèles ou fournisseurs non approuvés.
Ce que signifie cette liste
- Les certifications et rapports des prestataires couvrent leurs propres services. Ils ne certifient pas HLT Cloud.
- Un stockage dans l’UE ne signifie pas que chaque étape du traitement reste dans l’UE ou en Allemagne.
- HLT informe les clients à l’avance de tout sous-traitant nouveau ou remplacé, comme prévu par l’accord de traitement des données, afin qu’ils puissent s’y opposer.