Liste des sous-traitants
Sous-traitants utilisés pour le traitement des données personnelles.
| Nom | Finalité | Localisation | Mécanisme de transfert | Ajouté le |
|---|---|---|---|---|
| Cloudflare, Inc. | CDN et réseau edge — diffusion du site et de l’application web, edge compute, protection DDoS | USA (DPF certified) + EU edge | Data Privacy Framework UE-États-Unis + CCT (repli) | 2026-03-18 |
| Google Cloud France SARL | Hébergement cloud — serveurs applicatifs, base de données et sauvegardes de la plateforme Black Cat | Belgium (EU) — region europe-west1 | Entité UE, données stockées dans l’UE — CCT du Cloud Data Processing Addendum de Google pour tout transfert ultérieur | 2026-10-12 |
| Stripe Payments Europe Ltd. | Traitement des paiements — facturation des abonnements via les pages hébergées par Stripe (contact de facturation, carte de paiement, historique des transactions) | Ireland (EU) | Entité UE — aucun transfert vers un pays tiers ; CCT pour tout transfert ultérieur vers les États-Unis | 2026-07-22 |
| Olinda SAS (Qonto) | Facturation et banque professionnelle — émission des factures légales via plateforme de facturation électronique certifiée (contact de facturation et données de facture). Établissement de paiement agréé ACPR n°16958, RCS Paris 819 489 626 | France (EU) | Entité UE — aucun transfert vers un pays tiers | 2026-07-22 |
| Functional Software, Inc. (Sentry) | Surveillance des erreurs et télémétrie de performance | USA (DPF certified) | Data Privacy Framework UE-États-Unis + CCT (repli) | 2026-04-18 |
| AC PM, LLC (Postmark) | E-mails transactionnels — vérification de compte, réinitialisation du mot de passe, e-mails d’alerte et de rapport (adresse du destinataire, contenu du message) | USA | CCT (avenant de traitement des données de Postmark) | 2026-10-12 |
En vertu de l'article 5 du DPA, nous notifions tout changement avec un préavis de 30 jours.