Sous-traitants
LIVEHOPPER EURL (« Livehopper »), la société qui exploite Grengin Cloud et grengin.com, fait appel à un petit nombre de tiers pour l'aider à fournir ses services payants et à exploiter grengin.com. Un sous-traitant est un tiers qui traite des données personnelles de clients pour le compte de Livehopper dans le cadre d'un service payant, tel que défini dans notre Accord de traitement des données (DPA).
Cette page constitue la liste actuelle des sous-traitants mentionnée à la section 7 du DPA. Dans un souci de transparence, elle recense également les prestataires qui soutiennent notre site web et nos activités, afin que chaque tiers avec lequel nous travaillons soit visible en un seul endroit.
Les cas où Grengin n'utilise aucun sous-traitant
La plupart des déploiements de Grengin n'impliquent aucun sous-traitant. Lorsque vous auto-hébergez Grengin, que vous le compiliez à partir des sources ou que vous lanciez l'image AWS Marketplace dans votre propre compte cloud, le logiciel s'exécute entièrement au sein de votre environnement. Il ne contient aucune télémétrie, Livehopper n'intervient jamais dans le traitement de vos données, et aucun tiers ne traite les données de votre espace de travail pour notre compte. Votre fournisseur cloud et les fournisseurs d'IA associés à vos propres clés API travaillent directement pour vous, dans le cadre de vos accords respectifs avec eux.
Les sous-traitants n'interviennent que pour les services payants exploités par Livehopper : Grengin Cloud (hébergement géré), le Grengin Auth Proxy et le Grengin LLM Proxy.
Sous-traitants pour les services payants
Les tiers suivants traitent des données personnelles de clients pour le compte de Livehopper dans le cadre des services payants décrits dans le DPA. Livehopper engage chacun d'eux au moyen d'un contrat écrit comportant des obligations de protection des données au moins aussi strictes que celles du DPA, et demeure responsable envers ses clients de leurs actes et omissions.
| Sous-traitant | Finalité | Localisation | Confidentialité et sécurité |
|---|---|---|---|
| Perter Technology Solutions Private Limited | Ingénierie, exploitation et support technique de second niveau pour Grengin Cloud, l'Auth Proxy et le LLM Proxy, dans le cadre d'un accord intragroupe de traitement des données intégrant les clauses contractuelles types de l'UE (module 3). | New Delhi, Inde | Intragroupe ; DPA disponible sur demande |
| Cloudflare, Inc. | Sous-traitant principal. Réseau de diffusion de contenu (CDN), protection anti-DDoS et pare-feu applicatif web devant les services Grengin, ainsi que l'environnement d'exécution serverless (Workers, Workers KV, D1 et R2) derrière le Grengin Auth Proxy et le Grengin LLM Proxy. Certifié ISO/IEC 27001, SOC 2 Type II, PCI DSS niveau 1 et ISO/IEC 27701. | États-Unis (réseau périphérique mondial) | |
| Amazon Web Services, Inc. | Infrastructure cloud (calcul, stockage et réseau) pour l'hébergement géré Grengin Cloud, dans le cadre duquel Livehopper exploite le compte AWS sous-jacent pour le compte du client. | Région choisie par le client |
Grengin Cloud fonctionne sur une infrastructure AWS gérée par Livehopper, ce qui fait d'AWS un sous-traitant pour ce service. Lorsque vous vous auto-hébergez à l'aide de l'image AWS Marketplace, AWS travaille directement pour vous dans le cadre de votre propre accord et n'est pas un sous-traitant de Livehopper (DPA, Annexe B.5).
Prestataires de services pour grengin.com et les activités de l'entreprise
Les prestataires suivants traitent des données personnelles dont Livehopper est le responsable du traitement, telles que les données des visiteurs du site, des clients, de la communauté et du support. Leur rôle est décrit dans notre Politique de confidentialité. Cloudflare figure dans les deux listes car il assure les deux rôles.
| Prestataire | Finalité | Localisation | Confidentialité et sécurité |
|---|---|---|---|
| Cloudflare, Inc. | Réseau de diffusion de contenu (CDN), protection anti-DDoS, pare-feu applicatif web, gestion des bots et Cloudflare Web Analytics sans cookies pour grengin.com. | États-Unis (réseau périphérique mondial) | |
| Google LLC and Google Ireland Limited | Google Analytics 4 pour la mesure d'audience du site. Les cookies analytiques ne sont déposés qu'après consentement via notre bandeau de cookies, à l'aide de Google Consent Mode v2. Google Ireland Limited dessert les visiteurs de l'EEE, du Royaume-Uni et de la Suisse. | États-Unis et autres pays | |
| CookieYes Limited | Gestion du consentement aux cookies sur grengin.com : affichage du bandeau de consentement et enregistrement des préférences des visiteurs en matière de cookies. | Royaume-Uni | |
| GitHub, Inc. | Hébergement du code source, suivi des tickets (issues) et discussions communautaires pour le projet open source Grengin. Le contenu publié dans les canaux communautaires publics est public et est également traité par GitHub conformément à sa propre politique de confidentialité. | États-Unis |
Tiers qui ne sont pas des sous-traitants
Pour plus de clarté, les tiers suivants travaillent directement pour vous et ne sont pas des sous-traitants de Livehopper au sens du DPA.
Vos fournisseurs de modèles d'IA
Avec vos propres clés API, et pour les fournisseurs en amont que vous sélectionnez derrière le LLM Proxy (tels qu'OpenAI, Anthropic, Google, AWS Bedrock ou Azure OpenAI Service), chaque fournisseur agit en tant que responsable de traitement indépendant ou en tant que votre propre sous-traitant, dans le cadre de l'accord que vous concluez directement avec lui (DPA, Annexe D.6).
Votre fournisseur d'identité
Google Workspace et Microsoft Entra ID demeurent responsables de traitement indépendants pour les données qu'ils détiennent lorsque le Grengin Auth Proxy sert d'intermédiaire pour la connexion à vos applications (DPA, Annexe C.5).
Places de marché cloud
AWS Marketplace agit en tant qu'agent de facturation et responsable de traitement indépendant pour les données de transaction qu'il traite lorsque vous effectuez un achat par son intermédiaire. Grengin ne publie d'image sur aucune autre place de marché cloud.
Votre propre infrastructure
Lorsque vous auto-hébergez Grengin à partir des sources ou via AWS Marketplace, vos fournisseurs d'infrastructure sont vos propres prestataires, et non les nôtres. Grengin Cloud est différent : Livehopper exploite ce service géré et fait appel aux sous-traitants énumérés ci-dessus.
Modifications apportées à cette liste
Avant d'ajouter ou de remplacer un sous-traitant, Livehopper mettra à jour cette page et informera ses clients au moins trente (30) jours à l'avance, par courriel à l'adresse de notification DPA enregistrée ou par une notification dans le produit. Les clients peuvent s'y opposer pour des motifs raisonnables liés à la protection des données dans un délai de quinze (15) jours à compter de la notification, en écrivant à privacy@grengin.com. La section 7 du DPA détaille l'intégralité de la procédure de notification, d'opposition et de résiliation.
Historique des versions
- Version 2.0 (7 September 2026): Livehopper EURL devient le sous-traitant ; Perter Technology Solutions est ajouté en tant que sous-traitant.
- Version 1.3 (13 August 2026): Précédente liste de sous-traitants publiée. Consulter la version archivée.
- Version 1.1 (13 August 2026): Précision que l'hébergement géré Grengin Cloud utilise l'infrastructure AWS, et mise à jour de la liste des sous-traitants de l'hébergement géré.
- Version 1.0 (17 July 2026): Publication initiale. Consulter la version archivée.
Des questions sur nos sous-traitants ?
Notre équipe chargée de la protection des données peut vous aider pour les audits préalables de prestataires, les questions relatives au DPA et les notifications d'opposition.