trust ▸ sub-processors TRUST
Les services qui nous aident à faire fonctionner Writ.
Nous nous appuyons sur un ensemble restreint et délibéré de sous-traitants. Voici chacun d’eux, le rôle qu’il joue et les données qu’il manipule.
Dernière mise à jour : June 20, 2026
sub-processors ▸ registry 01
Sous-traitants
Chaque fournisseur est engagé dans le cadre d’un accord de traitement des données et ne traite les données que dans la mesure nécessaire à la fourniture de Writ.
Stripe
Standard États-Unis / UE
- Finalité
- Traitement des paiements pour les abonnements et les recharges du solde prépayé.
- Catégories de données
- Contact de facturation (e-mail, adresse de facturation), métadonnées de paiement, numéro de TVA lorsque requis. Writ ne stocke pas les numéros de carte complets.
- Région
- États-Unis / UE
- Conditionnel ?
- Non - fait partie du Service standard.
DigitalOcean
Standard États-Unis / UE
- Finalité
- Hébergement cloud, calcul et flotte d’exécution managée ; stockage objet lorsque DigitalOcean Spaces est utilisé.
- Catégories de données
- Données applicatives, artefacts d’exécution et secrets chiffrés au repos.
- Région
- États-Unis / UE
- Conditionnel ?
- Non - fait partie du Service standard.
Anthropic
Conditionnel États-Unis
- Finalité
- Inférence de modèles d’IA managée pour les sessions IA, la navigation et les fonctionnalités assistées.
- Catégories de données
- Contenu des prompts pour la navigation IA. Jamais vos secrets chiffrés ni vos personas.
- Région
- États-Unis
- Conditionnel ?
- IA managée uniquement - non utilisé lorsque vous fournissez votre propre clé IA (BYO) ou exécutez en local.
OpenAI
Conditionnel États-Unis
- Finalité
- Inférence de modèles d’IA managée pour les sessions IA, le streaming et les fonctionnalités assistées.
- Catégories de données
- Contenu des prompts pour la navigation IA. Jamais vos secrets chiffrés ni vos personas.
- Région
- États-Unis
- Conditionnel ?
- IA managée uniquement - non utilisé lorsque vous fournissez votre propre clé IA (BYO) ou exécutez en local.
Google (Gemini)
Conditionnel États-Unis
- Finalité
- Inférence de modèles d’IA managée et recherche web ancrée pour les fonctionnalités IA.
- Catégories de données
- Contenu des prompts pour la navigation IA et l’ancrage de recherche. Jamais vos secrets chiffrés ni vos personas.
- Région
- États-Unis
- Conditionnel ?
- IA managée uniquement, et seulement lorsqu’une clé Gemini est configurée - non utilisé sur les exécutions BYO ou locales.
Email delivery (SMTP)
Standard États-Unis / UE
- Finalité
- E-mails transactionnels et notifications par e-mail - vérification, alertes et facturation.
- Catégories de données
- Adresse e-mail du destinataire et contenu du message.
- Région
- États-Unis / UE
- Conditionnel ?
- Non - fait partie du Service standard.
Sentry
Conditionnel UE / États-Unis
- Finalité
- Remontée d’erreurs et de diagnostics côté backend.
- Catégories de données
- Événements d’erreur et de diagnostic avec contexte de pile ; non destinés à transporter des données personnelles.
- Région
- UE / États-Unis
- Conditionnel ?
- Uniquement lorsqu’un DSN de remontée d’erreurs est configuré ; désactivé sinon.
Cloudflare
Conditionnel Edge mondial
- Finalité
- Edge / CDN devant l’API, captcha anti-bot Turnstile et en-tête de pays résolu à l’edge pour le contrôle sanctions/embargo.
- Catégories de données
- Métadonnées de requête, IP et user agent ; token de défi captcha ; pays ISO-3166 issu de l’en-tête edge.
- Région
- Edge mondial
- Conditionnel ?
- Turnstile ne s’exécute que lorsqu’il est configuré comme fournisseur de captcha ; l’en-tête de pays n’est fiable que lorsque Cloudflare est placé devant l’API.
hCaptcha
Conditionnel États-Unis / UE
- Finalité
- Captcha anti-bot alternatif (remplacement direct de Turnstile).
- Catégories de données
- Token de défi captcha et IP pour la vérification.
- Région
- États-Unis / UE
- Conditionnel ?
- Uniquement lorsque hCaptcha est configuré comme fournisseur de captcha.
Twilio
Conditionnel États-Unis / UE
- Finalité
- Envoi de notifications SMS (et WhatsApp lorsque configuré) pour les alertes que vous mettez en place.
- Catégories de données
- Numéro de téléphone de destination (E.164) et corps du message.
- Région
- États-Unis / UE
- Conditionnel ?
- Uniquement pour le canal de notification SMS/WhatsApp, et seulement lorsque les identifiants Twilio sont configurés et activés.
S3-compatible object store
Conditionnel Selon le fournisseur / la région
- Finalité
- Stockage des fichiers du tenant, des artefacts d’exécution et des sauvegardes.
- Catégories de données
- Octets des fichiers, sorties d’exécution et données chiffrées au repos.
- Région
- Selon le fournisseur / la région
- Conditionnel ?
- Par défaut, le stockage est hébergé par Writ ; un fournisseur externe compatible S3 (AWS S3, DigitalOcean Spaces, Cloudflare R2) n’est utilisé que lorsqu’il est configuré par tenant ou par variable d’environnement.
PostHog
Conditionnel UE (auto-hébergeable)
- Finalité
- Analytique produit privacy-first pour le site marketing et l’app, conditionnée au consentement.
- Catégories de données
- Événements d’usage et pages vues après consentement. Aucun contenu d’exécution, identifiant ou donnée extraite.
- Région
- UE (auto-hébergeable)
- Conditionnel ?
- Uniquement après acceptation de l’analytique dans le bandeau de consentement.
À propos des fournisseurs d’IA. Les fournisseurs de modèles d’IA ne traitent que le contenu de prompt nécessaire à la navigation IA. Vos secrets et identifiants chiffrés ne sont jamais envoyés à l’IA. Lorsque vous apportez vos propres clés d’IA sur un agent local ou BYO, ces clés et prompts restent sur votre machine et n’atteignent jamais les serveurs de Writ. Consultezles agents BYO et laprésentation de la sécurité.
sub-processors ▸ changes 02
Avis de changements
Nous mettons à jour cette liste lorsque nous ajoutons ou retirons un sous-traitant. Les clients entreprise peuvent demander un préavis des changements importants dans le cadre d’un Avenant de traitement des données. Pour être notifié, ou pour poser une question sur un fournisseur précis, contactez notre équipe.
sub-processors ▸ close 03
Des questions sur la façon dont nous traitons les données ?
Demandez notre DPA ou posez une question sur un sous-traitant précis.