PllumeConfiance et conformité
Sous-traitants
Dernière mise à jour : 14 juillet 2026
Sécurité et sous-traitants
1. Principes
Pllume sélectionne ses prestataires techniques en fonction du périmètre de service, de la sécurité, de la localisation des données et des engagements contractuels disponibles. La liste ci-dessous est une synthèse publique des sous-traitants activés dans l’environnement courant ou prévus par la configuration standard.
Le périmètre clinique de Pllume est opéré exclusivement sur OVHcloud, dans un environnement certifié HDS actif en production depuis le 27 avril 2026. Les autres prestataires listés n’interviennent que sur des flux non cliniques (emails transactionnels, formulaire marketing, paiement).
2. Liste publique
| Prestataire | Service | Données | Localisation | Observations |
|---|---|---|---|---|
| OVHcloud SAS | Hébergement applicatif complet sur Public Cloud France (région Gravelines) : compute Next.js, Managed PostgreSQL (schémas clinique + analytique), Object Storage S3 pour les fichiers audio et exports, AI Endpoints pour la transcription vocale et la génération de texte structuré | Données cliniques complètes : audio, transcriptions, notes générées, métadonnées de consultation, comptes praticiens, sauvegardes Postgres | France (Gravelines, GRA11) | Sous-traitant clinique unique. Environnement HDS (Hébergeur de Données de Santé) certifié, activé en production depuis le 27 avril 2026. Aucune donnée clinique ne sort de l’environnement OVH. |
| Resend, Inc. | Envoi des emails transactionnels (liens magiques de connexion, notifications opérationnelles) | Adresse email du praticien et contenu des emails transactionnels. Aucune donnée clinique. | Union européenne (région UE configurée) | Périmètre strictement non clinique. Utilisé uniquement pour l’authentification par lien magique et les communications de service. |
| Cloudflare, Inc. | Formulaire de liste d’attente sur le site marketing public pllume.com (Workers) | Adresse email et éventuelle spécialité saisies par les prospects sur la liste d’attente. Aucune donnée clinique, aucun accès à app.pllume.com. | Edge mondial, traitement US possible | Périmètre marketing strictement isolé de l’environnement clinique. Migration prévue vers un endpoint OVH pour souveraineté complète. |
| Stripe Payments Europe Ltd | Paiement, facturation et portail client (si abonnement payant activé) | Données de facturation, identifiants Stripe, historique d’abonnement | Union européenne | Hors périmètre clinique. Pllume ne stocke pas les données de carte bancaire complètes. |
3. Évolution de la liste
Cette liste peut évoluer en fonction du périmètre souscrit et des obligations contractuelles applicables. Tous les comptes cliniques sont servis par le même environnement OVHcloud certifié HDS en France, actif en production depuis le 27 avril 2026 : il n’existe ni environnement transitoire, ni variante d’hébergement selon le compte. Les clients professionnels peuvent obtenir la confirmation écrite de l’environnement qui sert leur compte dans leur contrat, leur DPA ou les documents d'onboarding remis par Pllume.