Sous-traitants ultérieurs
Version 1.0 — 6 août 2026NIMBUS recourt aux prestataires ci-dessous. Chacun est lié par un accord de traitement et n'accède qu'aux données nécessaires à sa fonction. Toute addition sera publiée sur cette page et notifiée aux clients avant sa mise en service.
Indispensables au service
| Prestataire | Rôle | Données concernées | Lieu |
|---|---|---|---|
| Railway Corp. | Hébergement de l'application et de la base de données | Toutes les données du service | États-Unis |
| Anthropic PBC | Inférence des modèles de langage (Claude) | Contexte technique transmis à la demande : configuration, écarts, extraits de code IaC, messages et pièces jointes du chat | États-Unis |
| Vercel Inc. | Hébergement du site public et mesure d'audience sans cookie | Données de navigation agrégées — aucune donnée client | États-Unis |
| Resend | E-mails transactionnels (vérification, invitation, réinitialisation) | Adresse e-mail, contenu du message | États-Unis |
Activés par le client
Ces intégrations ne sont sollicitées que si le client les met en place. Sans elles, la fonctionnalité correspondante est simplement absente.
| Prestataire | Rôle | Déclenché par |
|---|---|---|
| GitHub, Inc. | Lecture du dépôt IaC et ouverture des pull requests de remédiation | Installation de l'application GitHub sur le dépôt du client |
| AWS / Microsoft Azure / Google Cloud | Lecture de la configuration des comptes audités | Connexion d'un compte cloud par le client |
| Slack / Microsoft Teams / Discord | Envoi des alertes | Configuration d'une URL de webhook par le client |
| Microsoft Learn / Google / AWS (documentation) | Recherche dans la documentation officielle pour étayer un diagnostic | Recherche documentaire en ligne activée |
Transferts hors Union européenne
Les prestataires ci-dessus sont établis aux États-Unis. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y adhère, par le cadre EU–US Data Privacy Framework. Un hébergement en région européenne est à l'étude ; cette page sera mise à jour lorsqu'il sera effectif.
Ce que NIMBUS n'utilise pas
Aucun prestataire publicitaire, aucun outil de session replay, aucun courtier en données, aucun cookie tiers. Aucune donnée client n'est vendue, partagée à des fins commerciales, ni utilisée pour entraîner un modèle.