Sous-traitants ultérieurs
Un sous-traitant ultérieur est un tiers qui traite des données clients pour notre compte. La liste ci-dessous couvre chaque partie qui a accès aux données des espaces clients ou à la télémétrie opérationnelle de DPP Agent. Nous publions ici tout ajout ou retrait important avant son entrée en vigueur et en informons les clients conformément au contrat.
Dernière mise à jour : 2026-10-04
| Prestataire | Finalité | Région | DPA |
|---|---|---|---|
| Vercel Inc. Infrastructure | Hébergement de l’application, réseau edge, fonctions serverless, planification des tâches cron | Fonctions serveur : Francfort (fra1). Pages publiques : emplacement edge le plus proche du lecteur | Voir le DPA |
| Supabase Inc. Données | Base de données Postgres gérée, authentification, stockage. Héberge les tables tenants, dpp_runtime et d’audit. | eu-central-1 (Francfort, AWS) | Voir le DPA |
| Google LLC (Gemini API) IA | Fournisseur d’IA par défaut (API Gemini) pour AI Suggest, la découverte de la marque et l’extraction de sources. Reçoit le texte sur lequel travaille une fonctionnalité d’IA. | États-Unis | Voir le DPA |
| Anthropic PBC IA | Fournisseur d’IA alternatif, utilisé uniquement lorsqu’un espace client le sélectionne avec sa propre clé API (BYOK). | États-Unis | Voir le DPA |
| OpenAI, L.L.C. IA | Fournisseur de LLM alternatif (utilisé uniquement s’il est explicitement choisi par l’espace client via BYOK). | États-Unis (aucune conservation des données via l’API) | Voir le DPA |
| Stripe Payments Europe, Ltd. Paiements | Paiements par carte et abonnements. Reçoit uniquement les données de facturation. | UE (Stripe Payments Europe, Irlande) | Voir le DPA |
| Resend, Inc. Communication | E-mails de factures et de relances de paiement. | États-Unis | Voir le DPA |
| Amazon Web Services EMEA SARL (AWS SES) Communication | E-mails transactionnels (connexion par lien magique, invitations, alertes d’état). | UE (Stockholm / Francfort) | Voir le DPA |
| GitHub, Inc. Infrastructure | Gestion du code source. Aucune donnée client de production n’est versée dans le code source. | États-Unis | Voir le DPA |
Information des clients
Les changements importants — l’ajout d’un sous-traitant ultérieur qui traite le contenu des données clients, ou le transfert de données hors de l’EEE — sont annoncés ici et par e-mail aux propriétaires des espaces clients avant leur entrée en vigueur. Les clients ayant un contrat en cours peuvent s’opposer à un nouveau sous-traitant ultérieur pendant le délai de préavis ; les modalités d’opposition sont décrites dans l’accord de traitement des données (DPA).
Prestataires contrôlés par le client (BYOK)
Les espaces clients qui configurent leurs propres identifiants d’intégration (Akeneo, Centra, Shopify, inriver, Delogue, TrusTrace, endpoints REST personnalisés) autorisent directement ces prestataires — et non via DPP Agent. Nous ne listons pas les prestataires contrôlés par le client parmi nos sous-traitants ultérieurs. Il en va de même pour les clés d’API de LLM fournies par l’espace client (BYOK).
Contact
Questions sur un sous-traitant ultérieur, le DPA ou les mécanismes de transfert : sales@blippa.com.