Sous-traitants ultérieurs

Dernière mise à jour: 21 septembre 2026

Cette page recense les tiers qui traitent des données personnelles pour notre compte. Elle fait partie de notre accord de traitement des données ; les clients ayant accepté cet accord donnent une autorisation écrite générale pour les sous-traitants ultérieurs listés ici.

Avant d'ajouter ou de remplacer un sous-traitant ultérieur, nous mettons cette page à jour et informons les clients concernés au moins 30 jours à l'avance. Vous pouvez vous y opposer pour des motifs légitimes de protection des données pendant ce délai ; la section 7 de l'accord de traitement des données explique ce qui se passe si l'opposition ne peut être levée. Pour recevoir ces notifications, écrivez à [email protected].

1. Comment lire cette liste

Un sous-traitant ultérieur est un tiers qui traite des données personnelles pour notre compte afin de fournir le service. Nous leur imposons contractuellement les mêmes obligations de protection des données, et nous restons pleinement responsables envers vous de leur exécution.

Certains prestataires ci-dessous ne reçoivent des données qu'en notre qualité de responsable du traitement, par exemple lorsque nous vous facturons ou vous envoyons un courriel de service. Ce ne sont pas des sous-traitants ultérieurs au sens strict, mais nous les mentionnons quand même : une liste qui masque un flux de données ne sert à personne.

2. Traitement des données de vos utilisateurs finaux (nous agissons comme votre sous-traitant)

Ces prestataires peuvent recevoir des données personnelles qui nous parviennent via le widget, l'API ou le moteur de devis.

Serveur privé virtuel, base de données et cache

Exécute l'application, la base de données PostgreSQL, le cache Redis et notre serveur de messagerie sortante. Le serveur est administré par nous ; le prestataire fournit et exploite l'infrastructure sous-jacente et y dispose donc d'un accès technique.

  • Prestataire : VG Telekomünikasyon Tic. Ltd. Şti.
  • Lieu du traitement : Turquie.
  • Données reçues : l'ensemble des données stockées par le service, les fichiers téléversés étant conservés sous forme chiffrée.
  • Aucune garantie de transfert n'est nécessaire pour ce prestataire, car les données ne quittent pas la Turquie.

Google — API Gemini

Fait fonctionner l'assistant d'assistance en direct. Reçoit le texte intégral des messages qu'un utilisateur saisit dans cet assistant, lequel peut contenir des données personnelles si l'utilisateur en inclut.

  • Prestataire : Google Ireland Limited et Google LLC.
  • Données reçues : contenu des messages de la conversation et réponses de l'assistant.
  • NON transmis à ce prestataire : fichiers de modèles téléversés, données géométriques, identifiants de compte ou données de facturation.
  • Lieu du traitement : États-Unis et Union européenne.

3. Facturation et abonnements (nous agissons comme responsable du traitement)

Les courriels transactionnels sortants partent de notre propre serveur de messagerie, sur notre propre infrastructure ; il n'existe donc pas de prestataire d'envoi distinct recevant vos messages. Le prestataire ci-dessous est le seul tiers de cette section.

Lemon Squeezy

Agit comme vendeur officiel pour les formules payantes. Gère le paiement, l'encaissement, la détermination des taxes et de la TVA, la facturation et les renouvellements.

  • Prestataire : Lemon Squeezy, LLC.
  • Données reçues : nom, adresse e-mail, pays et coordonnées de facturation, identifiants d'abonnement et de formule.
  • Les données de paiement telles que les numéros de carte complets sont traitées par ce prestataire et ses réseaux de paiement, et ne sont pas conservées par nous.
  • Lieu du traitement : États-Unis.

4. Site web, sécurité et mesure (nous agissons comme responsable du traitement)

Les prestataires de cette section sont chargés dans le navigateur. Ceux qui ne sont pas strictement nécessaires ne se chargent qu'après votre consentement via notre bannière de cookies, et pas avant.

Google reCAPTCHA

Protège les formulaires et les devis sans compte contre les abus automatisés. Classé comme strictement nécessaire, il se charge donc sans consentement distinct.

  • Prestataire : Google Ireland Limited et Google LLC.
  • Données reçues : adresse IP, signaux du navigateur et de l'appareil, signaux d'interaction.
  • Lieu du traitement : États-Unis et Union européenne.

Google Tag Manager et mesure d'audience

Mesure l'utilisation et les performances du site. Ne se charge que si vous acceptez les cookies de mesure d'audience.

  • Prestataire : Google Ireland Limited et Google LLC.
  • Données reçues : adresse IP, pages consultées, comportement de navigation, source de trafic, identifiants de cookies.
  • Lieu du traitement : États-Unis et Union européenne.

Google AdSense

Diffuse de la publicité sur certaines parties du site public. Ne se charge que si vous acceptez les cookies marketing. N'est pas utilisé sur le tableau de bord, l'espace d'administration, les pages d'authentification ni le widget intégré.

  • Prestataire : Google Ireland Limited et Google LLC.
  • Données reçues : adresse IP, pages consultées, identifiants de cookies publicitaires.
  • Lieu du traitement : États-Unis et Union européenne.

Connexion Google et Meta

Connexion fédérée facultative. Utilisée uniquement si vous choisissez de vous connecter via l'un de ces prestataires, qui nous confirme alors votre identité.

  • Prestataires : Google Ireland Limited et Google LLC ; Meta Platforms Ireland Limited et Meta Platforms, Inc.
  • Données que nous recevons : identifiant de compte, adresse e-mail, nom affiché et image de profil lorsque vous l'autorisez.
  • Lieu du traitement : États-Unis et Union européenne.

5. Modifications de cette liste

Chaque modification est consignée ici avec sa date d'effet. Lorsqu'une modification ajoute ou remplace un sous-traitant ultérieur qui traite des données que nous traitons pour votre compte, les clients en sont informés au moins 30 jours avant sa prise d'effet.

Si vous avez besoin de cette liste sous forme signée pour vos propres archives ou pour une procédure d'achat, écrivez à [email protected].