Registre des sous-traitants

Liste publique et à jour des prestataires qui traitent des données pour le compte de NutriGly, conformément à la Loi 25 (Québec) et au RGPD (art. 28 et 30). Dernière mise à jour : 27 juin 2026.

Hébergement principal au Canada : Supabase (AWS ca-central-1, Montréal) et OVH (Beauharnois, QC). Transferts hors Québec encadrés par des Clauses Contractuelles Types (CCT).

Sous-traitants actifs

• Supabase (Canada — Montréal) : hébergement BDD, auth, stockage, edge functions. Toutes les données patients (chiffrées au repos).
• OpenAI (USA) : analyse de repas par IA (GPT vision), TTS Sarah, embeddings. API Enterprise, pas d'entraînement sur nos données.
• Anthropic / Claude (USA) : vote IA secondaire pour analyse nutritionnelle, coaching Alex.
• Google AI / Gemini (USA) : vote IA tertiaire pour analyse nutritionnelle.
• ElevenLabs (USA) : synthèse vocale Alex (notifications coaching). Pas de PHI.
• Resend (USA) : emails transactionnels. Logs 30 jours.
• Firebase Cloud Messaging (USA, Google) : notifications push mobiles. Pas de données médicales dans le payload.
• RevenueCat (USA) : abonnements in-app (App Store / Play Store).
• Abbott LibreLinkUp (UE/US) : lecture capteur FreeStyle Libre via compte patient.
• Dexcom Share (USA) : lecture capteur Dexcom G6/G7.
• Medtronic CareLink (Multi) : lecture pompe + capteur Medtronic.
• OVH (Canada — Beauharnois) : VPS Nightscout multi-tenant, proxy capteurs.
• Cloudflare (USA) : DNS, anti-DDoS, certificats SSL. Pas de contenu applicatif inspecté.
• Lovable (Multi) : plateforme de développement. Code source seulement.

Notification des changements

Liste mise à jour à chaque ajout ou retrait. Les changements significatifs sont notifiés par courriel au moins 30 jours avant entrée en vigueur (RGPD art. 28(2)).

Questions : info@nutrigly.com — RPRP : Richard Baby.

← Retour à la politique de confidentialité