Sous-traitants ultérieurs · v0.1
Sous-traitants ultérieurs
Les sociétés auxquelles Kiff Agents OÜ fait appel pour faire fonctionner KIFF Cloud et tafs, et qui traitent des données personnelles pour son compte. Cette liste est la liste officielle. L'accord de traitement des données (DPA) régit la façon dont nous faisons appel à elles. Questions : privacy@kiff.dev.
1. La liste
| Sous-traitant ultérieur | Ce qu'il fait pour KIFF | Données concernées | Lieu |
|---|---|---|---|
| Amazon Web Services | Hébergement : les serveurs, la base de données et ses sauvegardes, la gestion des clés, les secrets et la supervision. Pour tafs, son propre stockage et les connexions de planque | Tout ce que KIFF conserve : les comptes et les personnes qui se connectent, les Cards, les décisions, les reçus, les journaux. Pour tafs, les exécutions, les chats, les notes de mémoire et les jetons de connexion (chiffrés) | Irlande (eu-west-1) : KIFF Cloud, le service tafs, les exécutions, les chats et les appels de modèle de tafs, et planque, avec tout ce qu'ils stockent. L'Irlande sert aussi les démos publiques de KIFF et les vidéos du site. La seule chose située aux États-Unis (us-east-1), ce sont les certificats que CloudFront exige là-bas, et ils ne contiennent aucune donnée de client |
| Clerk | Identité : la connexion et les sessions des comptes KIFF | L'adresse e-mail et le nom des personnes qui se connectent, leurs sessions, leur adresse IP, leur appareil et leur navigateur, et l'identité fournie par Apple, Google ou GitHub quand quelqu'un se connecte avec l'un d'eux | États-Unis |
| Stripe | Paiement : le paiement en ligne, les factures et le portail de facturation d'un forfait payant | Le contact de facturation et les informations de paiement saisies sur la page de paiement de Stripe, et les relevés d'utilisation transmis pour la facturation | UE et États-Unis |
| Resend | E-mail : les notifications d'appel retenu et d'avertissement de Card, les notifications d'utilisation et de compte, et les réponses de l'assistance. Pour tafs, la porte e-mail d'un taf : les messages que des personnes lui envoient, et ses réponses | L'adresse e-mail du destinataire et la notification. Une notification d'appel retenu nomme l'agent, l'action, son montant et la Card dont elle sort. Pour une porte e-mail, les messages, leurs expéditeurs et leurs pièces jointes | États-Unis |
| Composio | Pour tafs, via planque : détient les identifiants des connexions gérées (les services qu'un client connecte par sa page de connexion) et le bot Slack derrière une porte Slack, et effectue chaque appel que planque demande | Les identifiants des services connectés (jetons ou clés), détenus par Composio et jamais remis à un taf ni à planque ; les données d'entrée de chaque appel et la réponse du service ; les messages d'une porte Slack | États-Unis |
| Apple | Les notifications push vers les appareils enregistrés dans l'app tafs (Apple Push Notification service) : les appels retenus, les messages d'une porte, et une app qui a déconnecté un taf | Le jeton push de l'appareil et le texte de l'alerte : quel taf, et, dans l'alerte d'une porte, le nom ou l'adresse e-mail de la personne qui a écrit. Ni montants ni détails de la demande | États-Unis |
| L'app tafs sur Android : les notifications push vers les appareils enregistrés pour les alertes (Firebase Cloud Messaging), et les achats via la facturation de Google Play | Le jeton push de l'appareil et le texte de l'alerte : quel taf, et, dans l'alerte d'une porte, le nom ou l'adresse e-mail de la personne qui a écrit, sans montants ni détails de la demande ; pour un achat, ce qui a été acheté, l'identifiant aléatoire du compte, le jeton de l'achat et l'identifiant de la commande | États-Unis | |
| Anthropic | Modèles d'IA : le modèle que chaque taf utilise (Claude API). tafs uniquement | Ce qu'un taf envoie au modèle pendant une exécution, qui peut inclure ce que vos apps ont renvoyé, et la réponse du modèle. Anthropic le supprime sous 30 jours par défaut, plus tard lorsque la loi, sa politique d'utilisation ou ses conditions l'exigent | États-Unis, appelé depuis l'Irlande (eu-west-1) ; l'inférence peut s'exécuter aux États-Unis, en Europe, en Asie ou en Australie |
Lorsqu'un sous-traitant ultérieur se trouve hors de l'Espace économique européen, le transfert repose sur le cadre de protection des données UE–États-Unis ou sur les clauses contractuelles types, comme le prévoit le § 11 du DPA.
2. Qui n'est pas sur la liste
- Vos propres apps. Quand KIFF envoie l'appel d'un agent à une app que vous avez connectée, comme votre système de paiement ou d'assistance, cette app travaille pour vous, pas pour nous. Son fournisseur est votre prestataire.
- La piste publique vérifiable. Seules des empreintes de synthèse y sont publiées. Elle ne reçoit aucune donnée personnelle.
3. Modifications
Avant d'ajouter ou de remplacer un sous-traitant ultérieur qui traite vos données personnelles, nous vous prévenons au moins trente jours à l'avance, et vous pouvez vous y opposer, comme le prévoit le § 10 du DPA. Nous mettons cette page à jour dans les 30 jours suivant toute modification.
Version du document : v0.1.
Dernière mise à jour : 9 novembre 2026.