Liste des sous-traitants
En vigueur à partir du
Il s’agit de la liste mentionnée au § 5 du Contrat de sous-traitance et à la section 5 de la Politique de confidentialité. Nous informons les clients de toute modification par e-mail 30 jours à l’avance. Les données ne figurant dans aucune ligne ne quittent pas nos serveurs.
Sommaire
Hetzner Online GmbH
Rôle : hébergement des serveurs, base de données et sauvegardes — toutes les données du service.
Pays : Allemagne (EEE). Contrat de sous-traitance conclu en ligne auprès du prestataire.
Stripe Payments Europe, Ltd.
Rôle : traitement des paiements par carte, abonnements, factures — données de facturation des clients, adresses e-mail, montants et historique des paiements. Nous ne recevons pas les données de carte.
Pays : Irlande (EEE). Stripe transfère une partie des données à Stripe, Inc. aux États-Unis sur la base du EU-U.S. Data Privacy Framework et des clauses contractuelles types. Aux fins de prévention de la fraude et de respect des exigences réglementaires, Stripe est un responsable du traitement indépendant.
Plus Five Five, Inc. (Resend)
Rôle : envoi d’e-mails — adresses des destinataires, contenu des messages, y compris des notifications de leads (prénom et nom de l’auteur ainsi qu’un extrait de la publication).
Pays : États-Unis. Base du transfert : EU-U.S. Data Privacy Framework et clauses contractuelles types dans l’accord de sous-traitance du fournisseur.
SMSAPI sp. z o.o.
Rôle : envoi de notifications SMS — numéros de téléphone indiqués par le client et contenu de la notification.
Pays : Pologne (EEE).
Functional Software, Inc. (Sentry)
Rôle : surveillance des erreurs de l’application — événements techniques dont les données à caractère personnel ont été supprimées, identifiants techniques.
Pays : événements stockés dans la région UE (Francfort) ; données de compte aux États-Unis. Base du transfert : EU-U.S. Data Privacy Framework et clauses contractuelles types. Conservation : 90 jours.
PostHog, Inc.
Rôle : analytique produit du tableau de bord — événements associés à l’identifiant de l’organisation, sans cookies, avec rejet de l’adresse IP.
Pays : traitement dans la région UE (eu.i.posthog.com). Base d’un éventuel accès depuis les États-Unis : clauses contractuelles types.
IPRoyal (IPRoyal Services FZE LLC)
Rôle : infrastructure proxy par laquelle nous consultons les pages Facebook publiques. Elle voit les adresses des pages visitées et le volume de trafic ; les connexions sont chiffrées, elle ne voit donc ni le contenu des publications ni les données des clients.
Pays : Émirats arabes unis (entité contractante), infrastructure distribuée. Base : clauses contractuelles types dans l’accord de sous-traitance du fournisseur.
Redditapis (opérateur du service redditapis.com)
Rôle : accès aux contenus publics de Reddit pour le compte de LeadScanner — nous transmettons les noms de subreddits et les expressions de recherche, et recevons les publications, commentaires et profils publics de leurs auteurs. Il ne reçoit ni les données des clients ni les contenus hors de Reddit public.
Entité contractante et pays : conformément aux conditions du fournisseur (hors EEE). Base du transfert : conditions du fournisseur ; jusqu’à la confirmation des clauses contractuelles types, les sources Reddit sont indiquées dans le tableau de bord comme disponibles à la demande du client.
Twitterapis (opérateur du service twitterapis.com)
Rôle : accès aux publications publiques du service X (Twitter) pour le compte de LeadScanner — nous transmettons les expressions de recherche et les noms des comptes suivis, et recevons les publications, réponses et profils publics de leurs auteurs. Il ne reçoit pas les données des clients.
Entité contractante et pays : conformément aux conditions du fournisseur (hors EEE). Base du transfert : conditions du fournisseur ; comme ci-dessus.
Fakturownia sp. z o.o.
Rôle : émission et archivage des factures TVA — nom de l’entreprise, NIP, adresse, adresse e-mail pour les factures, montants.
Pays : Pologne (EEE).
OpenAI Ireland Ltd (OpenAI)
Rôle : modèle de langage évaluant le contenu d’une publication en mode IA (modèle gpt-5.6-luna). Avant l’envoi, le contenu de la publication est expurgé des noms et prénoms, adresses e-mail, numéros de téléphone et liens vers des profils.
Pays du contrat : Irlande (EEE), entité contractante pour les clients de l’EEE. Pays du traitement : États-Unis. Transfert hors EEE : clauses contractuelles types. Les requêtes sont traitées sur les serveurs d’OpenAI aux États-Unis. La base du transfert repose sur les clauses contractuelles types de la Commission européenne intégrées à l’accord de sous-traitance d’OpenAI (Data Processing Addendum). Le contenu transmis par API ne sert pas à entraîner les modèles, et les journaux d’abus sont supprimés après 30 jours.
Historique des modifications
4 septembre 2026 — ajout de Redditapis et Twitterapis (accès aux contenus publics de Reddit et X).
2 septembre 2026 — première version de la liste.