Sous-traitants

Lokbox utilise les services tiers ci-dessous pour fournir son produit. Chacun est lié par un accord de traitement des données (DPA) et ne traite les données personnelles que selon les instructions de Lokbox. Les changements importants (ajout ou suppression de sous-traitants) sont annoncés par e-mail et sur cette page au moins 30 jours à l'avance.

Dernière mise à jour : 13.10.2026

Anthropic PBC

Finalité: Fournisseur de modèle pour le traitement Claude actuel. Pour le parcours actuel de traitement Claude via Amazon Bedrock, AWS indique que les fournisseurs de modèles n'ont pas accès aux invites ni aux complétions des clients.
Localisation: États-Unis (poids des modèles) ; le traitement Claude actuel utilise le profil d'inférence géographique européen d'AWS Bedrock, avec Francfort comme région source principale et des régions de destination européennes documentées

Amazon Web Services EMEA SARL

Finalité: Pour le traitement Claude actuel, Lokbox utilise le profil d'inférence géographique européen d'AWS Bedrock, avec Francfort comme région source principale. AWS peut traiter les requêtes dans les régions de destination européennes documentées pour ce profil. Pour le parcours actuel de traitement Claude via Amazon Bedrock, AWS indique que les fournisseurs de modèles n'ont pas accès aux invites ni aux complétions des clients. Toute conservation par AWS dépend du mode de conservation des données Bedrock configuré et des exceptions documentées par AWS.
Localisation: Luxembourg (siège) ; profil d'inférence géographique européen d'AWS Bedrock avec Francfort comme région source principale et régions de destination européennes documentées

Stripe Payments Europe, Ltd.

Finalité: Traitement des paiements. Les données de carte sont stockées chez Stripe, jamais sur l'infrastructure Lokbox.
Localisation: Irlande (UE)

Supabase, Inc.

Finalité: Base de données Postgres + authentification + stockage d'objets (enregistrements).
Localisation: Suisse (centre de données Zurich, CH)

Infomaniak Network SA

Finalité: Hébergement du frontend (runtime Next.js + reverse proxy Caddy) ET infrastructure du backend de l'agent (runtime d'automatisation de navigateur). Les deux serveurs à Zurich, en Suisse. Migration depuis Hetzner (Falkenstein, DE) le 16/08/2026 ; frontend migré auparavant de Vercel le 27/05/2026.
Localisation: Suisse (Zurich)

Google LLC (Workspace APIs)

Finalité: OAuth Workspace (API Gmail et Agenda) — exécution de compétences initiées par l'utilisateur sur son propre compte Google.
Localisation: États-Unis (caches régionaux dans l'UE)

Notion Labs, Inc.

Finalité: API Notion — exécution de compétences initiées par l'utilisateur sur son propre workspace Notion.
Localisation: États-Unis (siège aux États-Unis ; OAuth initié par l'utilisateur sur son propre espace de travail Notion — aucune donnée personnelle traitée côté Lokbox au-delà des jetons OAuth)

Google Cloud Vertex AI

Finalité: Résolution et synthèse de réponse avec les modèles Gemini. Gemini : facultatif, uniquement si activé ; pas actif par défaut actuellement. Anthropic Claude via Vertex AI : annoncé, pas encore actif.
Localisation: États membres de l'UE, hors Suisse (Gemini : europe-west4, Pays-Bas ; Claude : multi-région UE, annoncé)

Plus Five Five, Inc. (Resend)

Finalité: Notifications de compte, de facturation et d'espace de travail (confirmation, réinitialisation du mot de passe, invitations, demandes de documents, récapitulatifs).
Localisation: États-Unis ; envoi via la région UE (Irlande) selon la configuration du compte, traitement du compte et traitement principal aux États-Unis

Sentry (Functional Software, Inc.)

Finalité: Surveillance des erreurs applicatives et traces de performance (côté serveur uniquement). Résidence des données dans l'UE ; aucune télémétrie côté client ne transmet de données personnelles.
Localisation: Région UE (ingest.de.sentry.io — opérations de Sentry GmbH)

Sous-traitants
Sous-traitant	Finalité	Localisation
Anthropic PBC	Fournisseur de modèle pour le traitement Claude actuel. Pour le parcours actuel de traitement Claude via Amazon Bedrock, AWS indique que les fournisseurs de modèles n'ont pas accès aux invites ni aux complétions des clients.	États-Unis (poids des modèles) ; le traitement Claude actuel utilise le profil d'inférence géographique européen d'AWS Bedrock, avec Francfort comme région source principale et des régions de destination européennes documentées
Amazon Web Services EMEA SARL	Pour le traitement Claude actuel, Lokbox utilise le profil d'inférence géographique européen d'AWS Bedrock, avec Francfort comme région source principale. AWS peut traiter les requêtes dans les régions de destination européennes documentées pour ce profil. Pour le parcours actuel de traitement Claude via Amazon Bedrock, AWS indique que les fournisseurs de modèles n'ont pas accès aux invites ni aux complétions des clients. Toute conservation par AWS dépend du mode de conservation des données Bedrock configuré et des exceptions documentées par AWS.	Luxembourg (siège) ; profil d'inférence géographique européen d'AWS Bedrock avec Francfort comme région source principale et régions de destination européennes documentées
Stripe Payments Europe, Ltd.	Traitement des paiements. Les données de carte sont stockées chez Stripe, jamais sur l'infrastructure Lokbox.	Irlande (UE)
Supabase, Inc.	Base de données Postgres + authentification + stockage d'objets (enregistrements).	Suisse (centre de données Zurich, CH)
Infomaniak Network SA	Hébergement du frontend (runtime Next.js + reverse proxy Caddy) ET infrastructure du backend de l'agent (runtime d'automatisation de navigateur). Les deux serveurs à Zurich, en Suisse. Migration depuis Hetzner (Falkenstein, DE) le 16/08/2026 ; frontend migré auparavant de Vercel le 27/05/2026.	Suisse (Zurich)
Google LLC (Workspace APIs)	OAuth Workspace (API Gmail et Agenda) — exécution de compétences initiées par l'utilisateur sur son propre compte Google.	États-Unis (caches régionaux dans l'UE)
Notion Labs, Inc.	API Notion — exécution de compétences initiées par l'utilisateur sur son propre workspace Notion.	États-Unis (siège aux États-Unis ; OAuth initié par l'utilisateur sur son propre espace de travail Notion — aucune donnée personnelle traitée côté Lokbox au-delà des jetons OAuth)
Google Cloud Vertex AI	Résolution et synthèse de réponse avec les modèles Gemini. Gemini : facultatif, uniquement si activé ; pas actif par défaut actuellement. Anthropic Claude via Vertex AI : annoncé, pas encore actif.	États membres de l'UE, hors Suisse (Gemini : europe-west4, Pays-Bas ; Claude : multi-région UE, annoncé)
Plus Five Five, Inc. (Resend)	Notifications de compte, de facturation et d'espace de travail (confirmation, réinitialisation du mot de passe, invitations, demandes de documents, récapitulatifs).	États-Unis ; envoi via la région UE (Irlande) selon la configuration du compte, traitement du compte et traitement principal aux États-Unis
Sentry (Functional Software, Inc.)	Surveillance des erreurs applicatives et traces de performance (côté serveur uniquement). Résidence des données dans l'UE ; aucune télémétrie côté client ne transmet de données personnelles.	Région UE (ingest.de.sentry.io — opérations de Sentry GmbH)

S'abonner aux changements : e-mail à privacy@lokbox.ch avec l'objet « mises à jour sous-traitants ».

info@lokbox.ch · +41 78 845 84 66

Chratzernstrasse 2b, 4803 Vordemwald (canton d’Argovie), Suisse