Sous-traitants ultérieurs
Prestataires qui traitent des données pour BotArmor
| Prestataire | Rôle | Données concernées | Lieu et garanties |
|---|---|---|---|
| Anthropic PBC | Modèles d'IA qui jouent les attaques, simulent le bot en mode prompt, jugent les réponses (juge et jury) | Instructions et base de connaissances de l'agent (en transit, le temps de l'audit), conversations de test | États-Unis — clauses contractuelles types, intégrées à l'accord de traitement des conditions commerciales d'Anthropic. Selon la politique d'Anthropic, les données de l'API sont supprimées sous 30 jours ; un contenu signalé par ses filtres de sécurité peut être conservé jusqu'à 2 ans — les messages d'attaque, par nature, peuvent être signalés. |
| Supabase, Inc. | Base de données, authentification, e-mails de connexion | Compte, agents enregistrés (clés chiffrées), journal d'audit, rapports | Union européenne (Irlande, région eu-west-1) |
| OVH SAS (OVHcloud) | Hébergement de l'API, de l'espace client et des sauvegardes chiffrées | Toutes les données en transit par l'API ; sauvegardes chiffrées 30 jours | France |
| Netlify, Inc. | Hébergement du site vitrine botarmor.eu | Aucune donnée d'audit ni de compte | États-Unis / réseau de diffusion mondial |
| Stripe Payments Europe, Ltd. | Paiement par carte et facturation, dès l'ouverture du paiement en ligne | Données de paiement et de facturation (BotArmor ne voit pas le numéro de carte) | Irlande (Union européenne) |
| FreeTSA (service public d'horodatage) | Horodatage quotidien qui prouve la date des journaux d'audit | Une empreinte SHA-256 par jour, aucune donnée personnelle | Service en ligne ; ne reçoit que des empreintes |
| Google LLC | Uniquement si vous activez la vérification de bout en bout : lecture de la feuille Google Sheets de test que vous partagez | Contenu de la feuille de test | États-Unis / Union européenne — clauses contractuelles types |
Un jury « inter-fournisseurs » (OpenAI, Google) est prévu par le code mais n'est pas activé ; il serait ajouté à cette liste avec un préavis de 30 jours avant toute activation.
Services que vous choisissez vous-même
Lorsque vous testez un agent hébergé chez Voiceflow, Make, n8n ou une autre plateforme, ou que vous connectez un assistant IA (Claude, ChatGPT, Codex, Gemini, Cursor…) par notre serveur MCP, les données transitent par votre propre compte chez ces services, à votre demande. Ils agissent pour vous, selon votre contrat avec eux, et ne sont pas des sous-traitants de BotArmor.
Sub-processors
| Provider | Role | Data | Location and safeguards |
|---|---|---|---|
| Anthropic PBC | AI models that run the attacks, simulate the bot in prompt mode and judge the answers | Agent instructions and knowledge base (in transit, during the audit), test conversations | USA — EU standard contractual clauses in Anthropic's data processing addendum. Per Anthropic's policy, API data is deleted within 30 days; content flagged by its safety classifiers may be kept up to 2 years, and attack messages may by nature be flagged. |
| Supabase, Inc. | Database, authentication, sign-in emails | Account, registered agents (encrypted keys), audit log, reports | EU (Ireland, eu-west-1) |
| OVH SAS (OVHcloud) | Hosting of the API, client area and encrypted backups | All data passing through the API; encrypted backups for 30 days | France |
| Netlify, Inc. | Hosting of the botarmor.eu marketing site | No audit or account data | USA / global CDN |
| Stripe Payments Europe, Ltd. | Card payments and invoicing, once online payment opens | Payment and billing data (BotArmor never sees card numbers) | Ireland (EU) |
| FreeTSA (public timestamping service) | Daily timestamp proving the date of audit logs | One SHA-256 hash per day, no personal data | Online service; receives hashes only |
| Google LLC | Only if you enable the end-to-end check: reading the test Google Sheet you share | Content of the test sheet | USA / EU — standard contractual clauses |
A cross-vendor jury (OpenAI, Google) exists in the code but is not enabled; it would be added here with 30 days' notice before activation.
Services you choose. When you test an agent hosted on Voiceflow, Make, n8n or another platform, or connect an AI assistant through our MCP server, data flows through your own account with those services at your request; they act for you and are not BotArmor's sub-processors.