Sous-traitants

Liste des sous-traitants

Les services tiers que nous utilisons pour livrer The Clinic. Chaque sous-traitant a une annexe de traitement des données (DPA) enregistrée ; les cliniques qui traitent des PHI par notre intermédiaire sont couvertes par notre BAA. Nous informons les clients par écrit au moins 30 jours avant d'ajouter un nouveau sous-traitant manipulant des PHI.

Dernière mise à jour : 2026-05-28

Voulez-vous être notifié des changements ?

Écrivez à privacy@the-clinic.net pour être ajouté à notre liste de diffusion des changements de sous-traitants.

privacy@the-clinic.net

Infrastructure & hosting

FournisseurFinalitéRégionTraite des PHIDPA
Hetzner Online GmbHPrimary production server hosting (EU region)Germany (Falkenstein)OuiConsulter
Cloudflare, Inc.Edge DNS, DDoS protection, R2 object storage (uploads, backups)Global edge; R2 buckets pinned per-clinic regionOuiConsulter

Payments

FournisseurFinalitéRégionTraite des PHIDPA
Stripe, Inc.Payment processing (subscriptions, one-time card payments)US / EUNonConsulter
Tap Payments (Network International)Payment processing for GCC clinicsGCC (Bahrain primary)NonConsulter

AI / inference

FournisseurFinalitéRégionTraite des PHIDPA
OpenRouter, Inc.LLM gateway for clinical Copilot, transcription, note generationProvider-dependent; per-clinic AI DPA gatedOuiConsulter
OpenAI, L.L.C.Realtime speech-to-text and clinical writing models (when selected by clinic admin)US; data residency configurable for enterprise clinicsOuiConsulter

Communications

FournisseurFinalitéRégionTraite des PHIDPA
Customer-configured SMTP / SMS / WhatsApp providersOutbound patient notifications (per-clinic credentials)Clinic-configuredOui—

Monitoring & telemetry

FournisseurFinalitéRégionTraite des PHIDPA
Sentry (Functional Software, Inc.)Error tracking and performance monitoringUS / EU (region-pinned per environment)NonConsulter