Liste publique et tenue à jour des sous-traitants qui traitent des données personnelles pour le compte de REC SUARL dans le cadre du service DossiMed. Les catégories de données sont décrites à titre indicatif ; le détail opérationnel figure dans les politiques des prestataires.
Sous-traitants — DossiMed
Dernière mise à jour : 2026-05-15
Éditeur responsable / Data controller
| Publisher | REC SUARL (“totalement exportatrice”) |
| Legal form | SUARL – Société Unipersonnelle à Responsabilité Limitée, Tunisia |
| Registered office | Complexe Emna C 4 4, 2083 Raoued, Ariana, Tunisia |
| Registry | 1808396F |
| Data controller | REC SUARL |
| DPO | dpo@dossimed.ai |
| Hosting | Supabase eu-central-2, Zürich, Switzerland (GDPR adequacy decision under Article 45) |
Supabase Inc.
Localisation: Switzerland (Europe Central, Zurich)
Rôle: Backend (authentification, base de données, Storage, fonctions Edge serverless, planificateur)
Statut DPA / transfert: DPA signé (self-service / conditions)
Catégories de données traitées: Compte, données de santé, métadonnées techniques
Google LLC (Firebase Cloud Messaging)
Localisation: Multi-region (Google Cloud)
Rôle: Notifications push mobiles
Statut DPA / transfert: DPA / SCC — finalisation côté acquéreur ou entité exportatrice
Catégories de données traitées: Jeton FCM, métadonnées d’appareil
Microsoft Corporation (Azure OpenAI + Document Intelligence)
Localisation: EU (preferred region; configuration being finalized)
Rôle: OCR de documents médicaux et extraction structurée par IA générative
Statut DPA / transfert: DPA / SCC — finalisation côté acquéreur ou entité exportatrice
Catégories de données traitées: Contenu textuel des documents (extraction ; configuration visant l’absence de données nominatives patient côté pipeline)
Bird.com
Localisation: Netherlands (EU)
Rôle: Communications conversationnelles WhatsApp, appels vocaux automatisés, OTP
Statut DPA / transfert: DPA signé (self-service / conditions)
Catégories de données traitées: Numéro E.164, contenu de message, enregistrements d’appel
RevenueCat Inc.
Localisation: United States
Rôle: Gestion d'abonnements In-App (Android, iOS)
Statut DPA / transfert: DPA signé (self-service / conditions)
Catégories de données traitées: Identifiant utilisateur backend, statut d’abonnement
Vercel Inc.
Localisation: Multi-region (EU region recommended)
Rôle: Hébergement du site web et de l'application web médecin (viewer)
Statut DPA / transfert: DPA signé (self-service / conditions)
Catégories de données traitées: Journaux techniques, adresse IP, identifiants de session