Amazon Web Services (AWS) — Stockage et calcul pour l’ensemble des données clients : documents, base de données, index de recherche, sauvegardes et envoi d’e-mails (Amazon SES). Traitement dans la région de l’environnement : UE à Francfort, US dans l’Ohio, CH à Zurich. Dans l’UE et aux États-Unis, Amazon Textract lit en outre certaines pages de documents (formulaires, tableaux, écriture manuscrite) dans la même région ; non utilisé pour les clients suisses. ISO 27001, SOC 1/2/3, CSA STAR, PCI DSS.

Microsoft Azure OpenAI — Inférence LLM. Traitement régional des données dans des déploiements restreints à la zone de données correspondante (UE : zone de données UE — France Central, Germany West Central, Italy North, Poland Central, Spain Central, Sweden Central, West Europe ; US : zone de données US — Central US, East US, East US 2, North Central US, South Central US, West US, West US 3 ; CH : Switzerland North exclusif). Contractuellement, aucun entraînement sur les données clients. Selon les conditions de Microsoft, le contenu des prompts et des complétions peut être conservé jusqu’à 30 jours à des fins de surveillance des abus, accessible uniquement aux évaluateurs et évaluatrices autorisés de Microsoft, et n’est jamais utilisé pour entraîner ou améliorer des modèles. amaise, de son côté, ne journalise que le nombre de tokens — aucun contenu de prompt ni de complétion. ISO 27001, SOC 2.

Microsoft Azure AI Document Intelligence — OCR pour les clients suisses, hébergé en Suisse (Switzerland North). Peut également être activé pour les clients UE (West Europe) et US (East US). Les documents ne sont conservés que pour le traitement, puis supprimés (au plus tard après 24 heures) ; aucun entraînement sur les données clients. ISO 27001, SOC 2.

Google Document AI (Google Cloud) — OCR pour les clients UE et US, dans la région correspondante : les documents UE dans l’UE, les documents US aux États-Unis. Non utilisé pour les clients suisses. Les documents ne sont stockés que temporairement pour le traitement, puis supprimés (au plus tard après deux jours) ; aucun entraînement sur les données clients. ISO 27001, SOC 2.

Auth0 (Okta) — Connexion, authentification unique (SSO) et authentification multifacteur. Traite les comptes utilisateurs (nom, adresse e-mail, numéro de téléphone pour les codes SMS) et les événements de connexion ; aucun contenu de documents. UE et CH : région Auth0 UE ; US : région Auth0 US. SOC 2. Clauses contractuelles types.

Twilio (États-Unis) — Envoi des codes à usage unique par SMS pour l’authentification multifacteur. Traite le numéro de téléphone de l’utilisateur ; aucune donnée client. Clauses contractuelles types.

Slack (États-Unis) — Communication interne de l’équipe et notifications opérationnelles. Lorsqu’un utilisateur envoie un retour sur une réponse de l’IA, le texte du retour et l’adresse e-mail de l’utilisateur sont transmis à l’équipe amaise via Slack. Aucun contenu de documents. Clauses contractuelles types.

Intercom (États-Unis) — Chat d’assistance dans l’application et centre d’aide (Help Center). Traite le nom, l’adresse e-mail et l’organisation de la personne connectée, les pages consultées dans l’application et le contenu des conversations d’assistance. Global pour tous les environnements. Clauses contractuelles types.

Mixpanel — Analyses produit (comportement d’utilisation). Reçoit l’adresse e-mail et le nom de la personne connectée, le texte saisi dans les champs de recherche et de filtre ainsi que les questions posées aux pilotes — ce texte peut contenir le nom ou l’adresse e-mail d’une personne. Toutes les sessions clients sont enregistrées (session replay), avec l’ensemble des textes et des saisies masqués. Aucun contenu de documents clients ni résultat de recherche n’est transmis. Les données sont stockées dans la région de données UE de Mixpanel pour tous les environnements. Clauses contractuelles types.

Sentry (États-Unis) — Suivi des erreurs et surveillance des performances, global pour tous les environnements. Les rapports d’erreurs sont configurés pour minimiser les données personnelles : aucun contenu de requête, aucune adresse IP, uniquement l’identifiant pseudonyme de l’utilisateur. Un échantillon de sessions ainsi que chaque session comportant une erreur sont enregistrés (session replay), avec l’ensemble des textes masqués. Aucun contenu de documents clients. Clauses contractuelles types.

Better Stack — Surveillance de disponibilité et page de statut. L’avis de statut dans l’application est chargé depuis Better Stack, qui reçoit l’adresse IP du visiteur. Aucune donnée client.

Gravatar (Automattic) (États-Unis) — Photos de profil. Le navigateur demande la photo d’un utilisateur à l’aide d’un hachage à sens unique de son adresse e-mail. Aucune donnée client.

ipgeolocation.io — Localisation approximative (pays, région, ville) des adresses IP affichées dans le journal d’audit. Traite uniquement des adresses IP.

Perplexity (États-Unis) — Recherche web. Traitement aux États-Unis. Lorsque LegalPilot est activé pour un espace de travail, il utilise également Perplexity pour la recherche web : la question saisie par l’utilisateur et la conversation qui précède sont envoyées telles quelles, sans documents.

Justement (Suisse) — Jurisprudence suisse.

Koordination Schweiz (Suisse) — Droit de la coordination des assurances sociales.

entscheidsuche.ch (Suisse) — Jurisprudence suisse.

OpenCaseLaw (Suisse) — Jurisprudence suisse.

Fedlex (Chancellerie fédérale suisse) — Législation fédérale. Reçoit uniquement des références à des textes de loi.

Zefix (registre du commerce suisse) — Recherche d’entreprises. Reçoit les noms d’entreprises figurant dans le dossier (par exemple un employeur ou un assureur), car le nom de l’entreprise constitue le terme de recherche.

GitHub — Code source et pipeline de déploiement.

Atlassian (Jira) — Suivi interne des tâches.

Snyk, Semgrep, SonarQube Cloud — Analyse du code source et des dépendances.

Scrut — Plateforme de conformité pour la gestion ISMS (ISO 27001, cycle de vie SOC 2). Traite uniquement les métadonnées d’infrastructure et les données de conformité des appareils ; aucune information permettant d’identifier des assurés ou leurs dossiers. SOC 2. Clauses contractuelles types.