Liste des sous-traitants et des Sources de données
En vigueur à partir du
Voici la liste visée au § 5 de l’accord entre responsables conjoints et à la section 5 de la Politique de confidentialité. Elle comporte deux parties : les entités qui traitent des données pour notre compte et les Sources de données — les entités qui nous fournissent des contenus publics et le font dans leur propre rôle, et non sur notre instruction. Nous informons les Clients de toute modification par e-mail 30 jours à l’avance. Les données qui ne figurent dans aucune ligne ne quittent pas nos serveurs.
Sommaire
Hetzner Online GmbH
Rôle : hébergement des serveurs, base de données et sauvegardes — toutes les données du service.
Pays : Allemagne (EEE). Contrat de sous-traitance conclu en ligne auprès du prestataire.
Stripe Payments Europe, Ltd.
Rôle : traitement des paiements par carte, abonnements, factures — données de facturation des clients, adresses e-mail, montants et historique des paiements. Nous ne recevons pas les données de carte.
Pays : Irlande (EEE). Stripe transfère une partie des données à Stripe, Inc. aux États-Unis sur la base du EU-U.S. Data Privacy Framework et des clauses contractuelles types. Aux fins de prévention de la fraude et de respect des exigences réglementaires, Stripe est un responsable du traitement indépendant.
Plus Five Five, Inc. (Resend)
Rôle : envoi d’e-mails — adresses des destinataires, contenu des messages, y compris des notifications de leads (prénom et nom de l’auteur ainsi qu’un extrait de la publication).
Pays : États-Unis. Base du transfert : EU-U.S. Data Privacy Framework et clauses contractuelles types dans l’accord de sous-traitance du fournisseur.
SMSAPI sp. z o.o.
Rôle : envoi de notifications SMS — numéros de téléphone indiqués par le client et contenu de la notification.
Pays : Pologne (EEE).
Functional Software, Inc. (Sentry)
Rôle : surveillance des erreurs de l’application — événements techniques dont les données à caractère personnel ont été supprimées, identifiants techniques.
Pays : événements stockés dans la région UE (Francfort) ; données de compte aux États-Unis. Base du transfert : EU-U.S. Data Privacy Framework et clauses contractuelles types. Conservation : 90 jours.
PostHog, Inc.
Rôle : analytique produit du tableau de bord — événements associés à l’identifiant de l’organisation, sans cookies, avec rejet de l’adresse IP.
Pays : traitement dans la région UE (eu.i.posthog.com). Base d’un éventuel accès depuis les États-Unis : clauses contractuelles types.
Calendly LLC
Rôle : calendrier de prise de rendez-vous pour l’appel de mise en route, intégré à la page /fr/mise-en-route et chargé uniquement après votre consentement. Il voit ce que vous fournissez vous-même lors de la réservation — nom, adresse e-mail et créneau choisi — et dépose ses propres cookies dans votre navigateur.
Pays : États-Unis (Calendly LLC). Base du transfert : clauses contractuelles types. Sans consentement, le calendrier ne se charge pas et aucune donnée n’est transmise à Calendly.
IPRoyal (IPRoyal Services FZE LLC)
Rôle : infrastructure proxy par laquelle nous consultons les pages Facebook publiques. Elle voit les adresses des pages visitées et le volume de trafic ; les connexions sont chiffrées, elle ne voit donc ni le contenu des publications ni les données des clients.
Pays : Émirats arabes unis (entité contractante), infrastructure distribuée. Base : clauses contractuelles types dans l’accord de sous-traitance du fournisseur.
Redditapis (opérateur du service redditapis.com) — source de données
Rôle : source de contenus publics du service Reddit. Nous envoyons les noms de subreddits et les requêtes de recherche, et recevons des publications, commentaires et profils publics de leurs auteurs. Il ne reçoit pas de données des Clients ni de contenus ne provenant pas du Reddit public.
Il n’est pas un sous-traitant. Le fournisseur détermine lui-même la manière de collecter les contenus et indique que le responsable du traitement des données du service redditapis.com est son équipe ; nous ne concluons pas avec lui de contrat de sous-traitance au titre de l’article 28 du RGPD, car il n’agit pas pour notre compte. Jusqu’au 6 septembre 2026, la liste le décrivait comme un sous-traitant — c’était une erreur quant à son rôle, que nous rectifions ainsi.
Entité contractante et pays : hors EEE, conformément au règlement du fournisseur. Nous n’indiquons pas de fondement du transfert, car nous n’y envoyons pas de données à caractère personnel — nous envoyons le nom d’un subreddit ou une requête de recherche, et les données des auteurs circulent dans l’autre sens. La réception de données provenant d’une source située hors EEE constitue une collecte, et non un transfert au sens du chapitre V du RGPD. L’évaluation de la licéité de cette source est en cours d’élaboration ; jusqu’à son établissement, nous l’utilisons en assumant consciemment ce risque.
Twitterapis (opérateur du service twitterapis.com) — source de données
Rôle : source de publications publiques du service X (Twitter). Nous envoyons des requêtes de recherche et les noms des comptes suivis, et recevons des publications, réponses et profils publics de leurs auteurs. Il ne reçoit pas de données des Clients.
Il n’est pas un sous-traitant — pour les mêmes raisons que Redditapis et avec la même correction par rapport à la version du 4 septembre 2026.
Entité contractante et pays : hors EEE, conformément au règlement du fournisseur. Le sens de circulation est le même que pour Redditapis, à une exception près : lorsqu’un Client surveille un compte public précis, son nom quitte l’EEE et peut identifier une personne. Ce nom est public, nous l’envoyons uniquement afin de lire les publications publiques de ce compte, et nous ne l’associons à rien d’autre ; la qualification de ce seul flux fait l’objet d’une consultation juridique. L’évaluation de la licéité de la source est en cours d’élaboration.
Fakturownia sp. z o.o.
Rôle : émission et archivage des factures TVA — nom de l’entreprise, NIP, adresse, adresse e-mail pour les factures, montants.
Pays : Pologne (EEE).
Historique des modifications
7 septembre 2026 — Redditapis et Twitterapis ont été déplacés de la catégorie des sous-traitants vers celle des sources de données, avec la description du sens de circulation : nous envoyons une requête, nous recevons des contenus publics.
4 septembre 2026 — ajout de Redditapis et Twitterapis (accès aux contenus publics de Reddit et de X).
2 septembre 2026 — première version de la liste.
Historique des modifications
4 septembre 2026 — ajout de Redditapis et Twitterapis (accès aux contenus publics de Reddit et X).
2 septembre 2026 — première version de la liste.