Sous-traitants ultérieurs
À jour au 2026-10-01
Voici les tiers qui traitent des données pour le compte de Trusted Codes. La liste porte sa propre date, car elle change lorsqu’un fournisseur change et non lorsqu’un contrat change.
Elle constitue aussi l’annexe 2 du Contrat de sous-traitance des données et la section 12 de la Politique de confidentialité. Les trois sont produits à partir d’une source unique et ne peuvent donc pas diverger.
Service principal
Utilisés pour tout client du service hébergé.
| Prestataire | Finalité | Lieu | Données transmises | Base du transfert |
|---|---|---|---|---|
| Supabase | Base de données, authentification, fonctions serveur et stockage de fichiers | Union européenne (Stockholm) ; exploitant établi aux États-Unis | Toutes les données de compte, de vérification et de facturation du service | Clauses contractuelles types (2021/914) |
| Infisical | Conservation des clés qui protègent les données au repos | Union européenne | Clés de chiffrement uniquement — aucune donnée personnelle | Dans l’EEE |
| Vercel | Hébergement du site public, des pages et fonctions serveur de app.trusted.codes et des portails web | Fonctions serveur dans l’Union européenne (Francfort) ; fichiers statiques depuis le réseau mondial de Vercel ; exploitant établi aux États-Unis | Métadonnées de requête : adresse IP, agent utilisateur, chemin demandé ; le contenu des formulaires et requêtes traités par les fonctions serveur | Clauses contractuelles types (2021/914) |
| Resend | Distribution du courrier électronique transactionnel | Union européenne (Irlande) ; exploitant établi aux États-Unis | Adresse de courrier électronique et contenu du message, déchiffré au moment de l’envoi | Clauses contractuelles types (2021/914) |
| OpenAI | L’assistant de l’application avec la clé propre de Trusted Codes : compréhension des requêtes, rédaction des réponses et vecteurs de recherche pour les textes d’aide et les questions | États-Unis (clauses contractuelles types) ; données de l’API conservées jusqu’à 30 jours pour détecter les abus | Le texte de la requête, qui peut contenir tout ce que l’utilisateur a saisi, et des extraits des textes d’aide. Non utilisé pour entraîner des modèles. | Clauses contractuelles types (2021/914) |
| Sentry | Rapports d’erreur de l’application mobile, de l’application de bureau, des portails web, de la console d’administration et du site | Union européenne (Allemagne) ; exploitant établi aux États-Unis | Pile d’appels, version de l’application, modèle d’appareil ou navigateur, identifiant de compte. Ni adresse de courrier électronique ni adresse IP. | Clauses contractuelles types (2021/914) |
| Stripe | Traitement des paiements et facturation des abonnements | Stripe Payments Europe Ltd, Irlande ; traitement également aux États-Unis | Nom et adresse de facturation, numéro d’identification fiscale, état de l’abonnement. Les données de carte n’atteignent jamais Trusted Codes. | Clauses contractuelles types (2021/914) |
| Expo | Relais des notifications push vers les services de distribution d’Apple et de Google, et distribution des mises à jour de l’application mobile | États-Unis | Jeton push, contenu de la notification, adresse IP de l’appareil | Clauses contractuelles types (2021/914) |
| MaxMind | Contrôle antifraude lors de la connexion et de l’inscription | États-Unis | Adresse IP, adresse de courrier électronique, agent utilisateur. Trusted Codes conserve le résultat : un score de risque et une localisation au niveau de la ville. Le contenu des requêtes et des réponses n’est pas journalisé. | Clauses contractuelles types (2021/914) |
| Hetzner Online GmbH | Serveur loué sur lequel Trusted Codes exploite Plausible Analytics, Metabase et le relais MCP | Allemagne (Nuremberg) | Les données de ces trois services, telles que décrites dans leurs lignes | Dans l’EEE |
| Plausible Analytics | Statistiques d’utilisation du site et des applications du service | Allemagne, sur un serveur loué auprès de Hetzner | Page consultée et référent, sans cookie. L’adresse IP n’est traitée qu’en mémoire, pour former une empreinte qui change chaque jour. | Exploité par Trusted Codes |
| Metabase | Analyses internes, utilisées uniquement par l’exploitant | Allemagne, sur un serveur loué auprès de Hetzner | Chiffres issus de la base de données du service | Exploité par Trusted Codes |
| MCP relay (mcp.trusted.codes) | Transmission des requêtes entre un client d’IA et l’application de bureau de l’utilisateur | Allemagne, sur un serveur loué auprès de Hetzner | Aucun contenu n’est stocké. Les journaux de connexion (nom d’utilisateur dérivé de l’adresse de courrier électronique, adresse IP, heure) sont conservés 7 jours. | Exploité par Trusted Codes |
Optionnels et choisis par l’utilisateur
Utilisés uniquement lorsque l’utilisateur final choisit la fonction ou lorsque le composant est configuré.
| Prestataire | Finalité | Lieu | Données transmises | Base du transfert |
|---|---|---|---|---|
| Apple | Connexion, lorsque l’utilisateur final la choisit | États-Unis | Nom et adresse de courrier électronique, ou l’adresse relais délivrée par Apple | Clauses contractuelles types (2021/914) |
| Connexion, lorsque l’utilisateur final la choisit | États-Unis | Nom et adresse de courrier électronique | Clauses contractuelles types (2021/914) |
Programme de test des boutiques
Utilisé tant que l’application mobile est distribuée par un programme de test des boutiques d’applications.
| Prestataire | Finalité | Lieu | Données transmises | Base du transfert |
|---|---|---|---|---|
| Google (Workspace) | Groupe de testeurs pour le test en boutique de l’application Android | États-Unis | Adresse de courrier électronique du testeur. Elle est retirée lors de la suppression du compte. | Clauses contractuelles types (2021/914) |
Site public uniquement
Concernent les visiteurs de trusted.codes, non les utilisateurs du service.
| Prestataire | Finalité | Lieu | Données transmises | Base du transfert |
|---|---|---|---|---|
| Google (Sheets and Apps Script) | Réception du formulaire de contact et du formulaire de liste d’attente, pendant la période de test uniquement | États-Unis | Nom, adresse de courrier électronique, objet et message. La feuille est supprimée à la fin de la période de test. | Clauses contractuelles types (2021/914) |
Un nouveau sous-traitant ultérieur est annoncé au moins 30 jours avant le début du traitement, par courrier électronique au contact administratif de chaque client professionnel et par la mise à jour de cette page.