Sous-traitants ultérieurs
Dernière mise à jour : 10 octobre 2026
Liste des prestataires techniques auxquels Sydely a recours pour fournir le Service. Conformément à l'article 28 du RGPD et au Contrat de Sous-traitance, toute évolution de cette liste est notifiée par email au moins 30 jours à l'avance.
| Sous-traitant | Rôle | Localisation | Cadre transfert |
|---|---|---|---|
| Supabase Inc. | Base de données, authentification, stockage | Union européenne (Irlande) | Aucun transfert hors UE pour les données primaires |
| Vercel Inc. | Hébergement de l'application web et exécution serveur | États-Unis | Data Privacy Framework + clauses contractuelles types |
| Stripe Payments Europe | Traitement des paiements | Irlande (UE) + États-Unis | Data Privacy Framework + clauses contractuelles types |
| Apple Inc. | Distribution des passes Apple Wallet et notifications APNS | États-Unis | Data Privacy Framework |
| Google LLC | Distribution des passes Google Wallet | États-Unis | Data Privacy Framework |
| Resend Inc. | Envoi des emails transactionnels (mots de passe, factures) | États-Unis | Data Privacy Framework |
| Brevo (Sendinblue SAS) | Envoi des SMS : codes de vérification des commerçants, campagnes SMS des commerçants à leurs clients | France (UE) | Aucun transfert hors UE |
| Meta Platforms Ireland Ltd. | Mesure d'audience publicitaire (Meta Pixel et Conversions API) : hash SHA-256 de l'email du Commerçant, identifiant interne, événements d'inscription et d'abonnement. Aucune donnée des clients finaux. | Irlande (UE) + États-Unis | Data Privacy Framework + clauses contractuelles types |
| TikTok Technology Limited | Mesure d'audience publicitaire (pixel TikTok) : pages vues et événements d'inscription et d'abonnement. Aucune donnée des clients finaux. | Irlande (UE) + pays tiers | Clauses contractuelles types |
| Google Ireland Limited | Mesure d'audience publicitaire (balise Google Ads) : événements d'inscription et d'abonnement. Aucune donnée des clients finaux. | Irlande (UE) + États-Unis | Data Privacy Framework |
| OpenAI | Mesure d'audience publicitaire (pixel et API Conversions ChatGPT Ads) : événements d'inscription et d'abonnement. Aucune donnée des clients finaux. | Irlande (UE) + États-Unis | Clauses contractuelles types |
Notes
- Les données primaires des Commerçants et de leurs clients finaux sont stockées sur des serveurs Supabase en Union européenne.
- Les passes Apple Wallet et Google Wallet contiennent les données strictement nécessaires (nom, solde de tampons/points), stockées localement sur l'appareil du client final.
- Les prestataires hors UE listés ci-dessus sont, lorsque applicable, certifiés au Data Privacy Framework (cf. dataprivacyframework.gov) ou liés par les clauses contractuelles types de la Commission européenne (décision 2021/914).
Contact
Pour toute question concernant nos sous-traitants : contact@sydely.com.