AODAChecker
Sous-traitants
Architecture implémentée; comptes et régions de production non encore provisionnés ou vérifiés.
| Fournisseur | Rôle | Région / état |
|---|---|---|
| Supabase | Identité, PostgreSQL et stockage privé | Canada Central proposé; configuration réelle à confirmer |
| Vercel | Application Web | Région réelle à confirmer; ne pas présumer le Canada |
| Resend | Emails Auth via SMTP et notifications applicatives | Traitements transfrontaliers à documenter au contrat |
| OpenAI | Reformulation facultative d’explications à partir de données minimisées | Contrat et région à valider; stockage applicatif désactivé, rétention anti-abus possible |
| Stripe | Paiements et factures hébergés | Compte de l’exploitant et lieux de traitement à confirmer |
| Hôte scanner contrôlé | Rendu isolé de pages publiques | Hôte, pays et preuves réseau à fournir |
Les URLs de preuve ne sont pas transmises au scanner. Les secrets fournisseurs ne sont pas disponibles dans le navigateur qui visite les sites. Aucun outil publicitaire n’est utilisé. OpenAI ne reçoit ni identité, URL, HTML brut ni texte observé. Le stockage applicatif est désactivé (store: false); cela ne constitue pas une garantie Zero Data Retention. Les journaux de surveillance des abus peuvent être conservés jusqu’à 30 jours par défaut. Les contrats et régions de production restent à valider.