Sous-traitants ultérieurs
À jour au 2026-07-30
Voici les tiers qui traitent des données pour le compte de Trusted Codes. La liste porte sa propre date, car elle change lorsqu’un fournisseur change et non lorsqu’un contrat change.
Elle constitue aussi l’annexe 2 du Contrat de sous-traitance des données et la section 12 de la Politique de confidentialité. Les trois sont produits à partir d’une source unique et ne peuvent donc pas diverger.
Service principal
Utilisés pour tout client du service hébergé.
| Prestataire | Finalité | Lieu | Données transmises | Base du transfert |
|---|---|---|---|---|
| Supabase | Base de données, authentification, fonctions serveur et stockage de fichiers | Union européenne (Stockholm) ; exploitant établi aux États-Unis | Toutes les données de compte, de vérification et de facturation du service | Clauses contractuelles types (2021/914) |
| Vercel | Hébergement des portails web et du site public | États-Unis, avec des régions périphériques européennes | Métadonnées de requête : adresse d’origine, agent utilisateur, chemin demandé | Clauses contractuelles types (2021/914) |
| Infisical | Conservation des clés qui protègent les données au repos | Union européenne | Clés de chiffrement uniquement — aucune donnée personnelle | Dans l’EEE |
| Stripe | Traitement des paiements et facturation des abonnements | Irlande et États-Unis | Nom et adresse de facturation, numéro d’identification fiscale, état de l’abonnement. Les données de carte n’atteignent jamais Trusted Codes. | Clauses contractuelles types (2021/914) |
| Resend | Distribution du courrier électronique transactionnel | États-Unis | Adresse de courrier électronique et contenu du message, déchiffré au moment de l’envoi | Clauses contractuelles types (2021/914) |
| Expo | Relais des notifications push vers les services de distribution d’Apple et de Google | États-Unis | Jeton push et contenu de la notification | Clauses contractuelles types (2021/914) |
| MaxMind | Score de fraude et localisation approximative à la connexion | États-Unis | Adresse d’origine, adresse de courrier électronique, signaux de l’appareil | Clauses contractuelles types (2021/914) |
| Google (Gemini) | Génération de la réponse de l’assistant d’aide dans l’application | États-Unis | La question posée et les articles d’aide récupérés pour y répondre | Clauses contractuelles types (2021/914) |
| OpenAI | Transformation d’une question d’aide en vecteur de recherche et indexation des articles d’aide | États-Unis | La question posée et le texte des articles d’aide publiés | Clauses contractuelles types (2021/914) |
| Metabase | Tableaux de bord d’analyse dans la console d’administration | Infrastructure exploitée par Trusted Codes | Chiffres agrégés issus de la base de données du service | Exploité par Trusted Codes |
Optionnels et choisis par l’utilisateur
Utilisés uniquement lorsque l’utilisateur final choisit la fonction ou lorsque le composant est configuré.
| Prestataire | Finalité | Lieu | Données transmises | Base du transfert |
|---|---|---|---|---|
| Apple | Connexion, lorsque l’utilisateur final la choisit | États-Unis | Nom et adresse de courrier électronique, ou l’adresse relais délivrée par Apple | Clauses contractuelles types (2021/914) |
| Connexion, lorsque l’utilisateur final la choisit | États-Unis | Nom et adresse de courrier électronique | Clauses contractuelles types (2021/914) | |
| Sentry | Surveillance des erreurs dans l’application mobile | Union européenne (région allemande) | Rapports d’erreur : pile d’appels, version de l’application, modèle d’appareil | Dans l’EEE |
Site public uniquement
Concernent les visiteurs de trusted.codes, non les utilisateurs du service.
| Prestataire | Finalité | Lieu | Données transmises | Base du transfert |
|---|---|---|---|---|
| Plausible Analytics | Statistiques de visite du site public | Infrastructure exploitée par Trusted Codes | Page demandée et référent, sans cookie ni identifiant | Exploité par Trusted Codes |
| Google (Sheets and Apps Script) | Réception du formulaire de contact et du formulaire de liste d’attente | États-Unis | Ce que l’expéditeur a saisi dans le formulaire | Clauses contractuelles types (2021/914) |
| Sentry | Surveillance des erreurs du site web, lorsqu’elle est configurée | Union européenne (région allemande) | Rapports d’erreur : pile d’appels, navigateur, page | Dans l’EEE |
Un nouveau sous-traitant ultérieur est annoncé au moins 30 jours avant le début du traitement, par courrier électronique au contact administratif de chaque client professionnel et par la mise à jour de cette page.