Nos sous-traitants
BUNKA (bunka.ai) est le sous-traitant de chaque client, au sens de l’article 28 du RGPD. Les sociétés ci-dessous traitent des données pour notre compte : ce sont nos sous-traitants ultérieurs. Nous les publions toutes, y compris celles qui ne sont pas européennes, avec ce qu’elles voient et pourquoi elles sont là.
Cette liste est celle de la version standard du produit. La liste propre à chaque client — son hébergeur, ses intégrations, son catalogue de modèles — est annexée à son contrat.
Socle de la plateforme
| Sous-traitant | Rôle | Données | Localisation |
|---|---|---|---|
| Hébergeur de l’instance du client | Hébergement de l’application, de la base de données et des fichiers | Toutes les données du service, au repos et en traitement. | France ou Union européenne, défini avec chaque client. |
| Stockage des fichiers et sauvegardes | Fichiers joints ; sauvegardes nocturnes, hors de l’hôte | Les fichiers envoyés par les utilisateurs ; une copie complète de la base et des fichiers. | Défini avec chaque client. |
| Clerk, Inc. Hors UE | Authentification et annuaire des comptes | Adresse e-mail, nom et prénom, service, adresse IP et navigateur à la connexion, sessions. Ni conversation, ni fichier. | États-Unis. EU-U.S. Data Privacy Framework et clauses contractuelles types. |
| Cloudflare, Inc. Hors UE | DNS, proxy et pare-feu en frontal du domaine | Tout le trafic HTTPS, contenu compris, déchiffré en transit au point de présence ; adresse IP et signaux du navigateur. | Points de présence mondiaux, société américaine. EU-U.S. Data Privacy Framework et clauses contractuelles types. |
| Linkup | Recherche et lecture de pages web pour l’assistant | La requête de recherche rédigée par le modèle, l’adresse de la page lue. | France. |
| Grafana Labs — Grafana Cloud | Supervision : métriques et journaux applicatifs, si elle est activée | Métriques sans donnée utilisateur ; journaux expurgés des identifiants, adresses e-mail et jetons. | Région UE de Grafana Cloud, société américaine. |
Fournisseurs de modèles
Un fournisseur de modèle reçoit le contenu de la conversation : les messages, le texte et les images des fichiers joints, la mémoire et les instructions personnelles de l’utilisateur, les résultats d’outils. Aucun identifiant de compte n’est transmis. Le logiciel refuse, au démarrage, tout catalogue qui contient un modèle hébergé hors de l’UE ou de l’EEE.
| Sous-traitant | Modèles servis | Localisation |
|---|---|---|
| Sference | DeepSeek V4.1 Flash, le modèle par défaut. Et un modèle de tri qui décide si un nouvel e-mail déclenche une action, pour les utilisateurs qui l’ont expressément autorisé : il reçoit l’expéditeur, l’objet et le début du message, et ne produit aucun texte. | GPU Verda en Finlande et en Islande (EEE). |
| TensorX | DeepSeek V4.1 Flash, en secours ; Kimi K3 pour la lecture des images. | Union européenne. |
| Nebius | Kimi K3, en secours pour la lecture des images. | Union européenne (région eu-west2). |
Intégrations
Microsoft 365, Google Workspace, Atlassian (Jira, Confluence) ou Snowflake ne deviennent des sous-traitants que si votre organisation les active, et seulement pour les utilisateurs qui y relient leur propre compte. Ils figurent alors dans la liste annexée à votre contrat.
Ce qui n’est pas sous-traité
- L’empreinte carbone est calculée sur votre instance (EcoLogits) : rien n’est envoyé.
- La lecture des PDF et l’extraction du texte se font sur votre instance.
- Les e-mails : la plateforme n’en envoie aucun. Ceux de la connexion sont couverts par la ligne de Clerk.
Une question sur cette liste ? Écrivez-nous : contact@bunka.ai.