CONFIANCE
Sous-traitants
Liste tenue à jour — dernière modification : 17 août 2026.
Pour fournir GMAO Pro, nous faisons appel aux sous-traitants ci-dessous, chacun encadré par contrat. Cette liste complète la politique de confidentialité et l’accord de traitement (DPA, art. 28 RGPD). Toute évolution de cette liste y est datée.
| Sous-traitant | Rôle | Localisation | Garanties |
|---|---|---|---|
| Scaleway SAS | Hébergement des serveurs (site, services applicatifs). | France (Union européenne). | Contrat d’hébergement — données dans l’UE (région Paris). |
| Supabase | Base de données et authentification (comptes, bons, machines). | Union européenne. | Accord de traitement (DPA) — hébergement UE. |
| Stripe | Paiement et facturation de l’abonnement. | Irlande (UE) et États-Unis. | DPA Stripe + clauses contractuelles types. Données de carte chez Stripe, jamais chez nous. |
| Brevo | Envoi des e-mails transactionnels (notifications, invitations). | France (Union européenne). | DPA Brevo — hébergement UE. |
| Anthropic | Lecture assistée d’une plaque constructeur à partir d’une photo, sur demande de l’utilisateur. | États-Unis. | Clauses contractuelles types. Photo envoyée pour proposer les champs d’une machine, non conservée à cette fin. |
| Microsoft Ireland Operations Ltd | Mesure d’audience et d’ergonomie du SITE PUBLIC uniquement (Microsoft Clarity) — jamais de l’application. | Irlande (UE), traitements possibles aux États-Unis. | DPA Microsoft + certification Data Privacy Framework. Saisies de formulaire masquées, aucune donnée d’atelier. |
| Sentry | Surveillance des erreurs de l’application (diagnostic). | Allemagne (Union européenne). | Journaux nettoyés des données d’atelier avant envoi (aucun contenu métier, aucune saisie de formulaire). |
| OpenTimestamps | Ancrage d’intégrité des bons clôturés (horodatage adossé à Bitcoin). | Calendriers publics. | Seule une empreinte SHA-256 est transmise — aucune donnée personnelle ni métier. |
Version du 17 août 2026. Un client lié par un DPA est informé des changements de sous-traitants conformément à l’article 28 du RGPD.