Sous-traitants · Art. 28 RGPD
Sous-traitants de Sociaris
Les prestataires que Sociaris choisit pour faire fonctionner le Service, et la garantie qui encadre chaque transfert. Cette liste fait partie du DPA et de la politique de confidentialité.
Version 2026-10d · Liste tenue à jour, partie intégrante du DPA et de la politique de confidentialité
Cette page liste les prestataires que Sociaris choisit et auxquels elle confie des données personnelles pour faire fonctionner le Service. Elle fait partie de l'Accord de Traitement des Données (DPA, article 13.6) et de la politique de confidentialité, qui y renvoient. Tout changement de cette liste est notifié aux Partenaires par email avant sa mise en œuvre ; chaque Partenaire dispose alors du droit d'opposition prévu par le DPA.
1. Prestataires
| Prestataire | Rôle | Localisation des données | Garanties |
|---|---|---|---|
| Supabase Inc. | Base de données, authentification et stockage | Union européenne (Paris, France) | DPA Art. 28 RGPD, certifié ISO 27001 |
| Vercel Inc. | Hébergement du site, de la landing page et du tableau de bord | USA / réseau mondial | Clauses Contractuelles Types (CTC), DPA signé |
| Cloudflare Inc. | Protection anti-robot (Turnstile) des formulaires et des pages de connexion | USA | CTC, traitement éphémère sans profilage publicitaire |
| Resend Inc. | Envoi des emails de Sociaris aux Partenaires, et des codes de vérification en secours | USA | CTC, DPA signé |
| Brevo (Sendinblue SAS) | Envoi des emails adressés aux prospects : relances, codes de vérification, rendez-vous | Union européenne (France) | Prestataire établi dans l'Union européenne |
| Infomaniak Network SA | Nom de domaine et messagerie de Sociaris (emails reçus à l'adresse de contact) | Suisse | Décision d'adéquation de la Commission européenne |
2. Ce qui ne figure pas sur cette liste
Les connecteurs choisis par le Partenaire (sa propre clé d'envoi d'emails, son CRM, son agenda externe, son lien de visioconférence, sa messagerie instantanée…) ne sont pas des sous-traitants de Sociaris : ils sont activés à la seule initiative du Partenaire et relèvent de sa relation directe avec ces services (CGU, article 2.2).
Les alertes par messagerie instantanée ne contiennent aucune donnée personnelle : elles signalent un événement (nouveau lead, rappel demandé, rendez-vous) et renvoient au tableau de bord, où se trouvent les coordonnées.
Les services d'intelligence artificielle utilisés par le Content Studio ne reçoivent aucune donnée personnelle de prospect.