Sous-traitants
Dernière mise à jour : 22 septembre 2026
Conphora ApS fait appel aux sous-traitants suivants pour fournir conphora.com, la Conphora Academy et la plateforme Conphora. Chacun agit dans le cadre d’un accord de traitement des données et ne traite les données à caractère personnel que sur nos instructions. Nous informons les administrateurs d’organisation au moins 30 jours avant l’ajout d’un sous-traitant qui traitera leurs données ; l’accord de traitement des données prévoit le droit d’opposition.
Hébergement, stockage et backend applicatif
| Sous-traitant | Entité, pays | Service | Données | Localisation | Mécanisme de transfert |
|---|
| Scaleway | Scaleway SAS, France | Hébergement cloud, conteneurs, PostgreSQL managé, stockage objet, instances, e-mails transactionnels (notifications depuis mail.conphora.com) | Toutes les données applicatives des sites, de l’Academy, des outils et de la plateforme ; documents téléversés ; demandes du centre d’aide, leurs messages et pièces jointes (stockage objet) ; nom et adresse e-mail du demandeur ; adresse e-mail du destinataire et contenu des e-mails de notification et d’assistance | UE (Paris, fr-par) | Aucun requis (UE) |
| Convex | Convex, Inc., États-Unis | Backend applicatif et base de données (déploiements cloud pendant la transition vers l’auto-hébergement sur Scaleway) | Données applicatives de l’Academy, des outils et de la plateforme ; demandes du centre d’aide, leurs messages et les enregistrements des pièces jointes ; nom et adresse e-mail du demandeur | Région UE (eu-west-1) sur Convex Cloud ; auto-hébergé sur Scaleway après la bascule | DPF UE–États-Unis / CCT |
| Plausible Analytics | Plausible Insights OÜ, Estonie | Statistiques web sans cookies pour conphora.com (site web et plateforme) | Données d’utilisation agrégées ; aucun cookie ; aucune donnée à caractère personnel conservée – l’adresse IP et le user agent sont traités momentanément pour comptabiliser une visite, puis rejetés | UE (Hetzner DE, UpCloud FI, Bunny SI) | Aucun requis (UE) |
Identité, paiements et e-mail
| Sous-traitant | Entité, pays | Service | Données | Localisation | Mécanisme de transfert |
|---|
| Clerk | Clerk, Inc., États-Unis | Authentification, gestion des utilisateurs et des organisations pour l’Academy et la plateforme | E-mail, nom, identifiants de connexion, appartenance à une organisation, cookies de session | États-Unis (avec option de résidence des données dans l’UE — à activer/confirmer) | DPF UE–États-Unis / CCT |
| Stripe | Stripe Payments Europe, Ltd., Irlande | Facturation des abonnements et paiements pour la plateforme | Contact de facturation, factures, données de moyen de paiement (détenues par Stripe) | UE / mondial | Intra-UE ; garanties de transfert propres à Stripe |
| Resend | Resend, Inc., États-Unis | E-mails transactionnels (notifications internes des demandes Academy) | Nom, e-mail et contenu du message de la demande | États-Unis | CCT (statut DPF à confirmer) |
Services d’IA et de connaissances
| Sous-traitant | Entité, pays | Service | Données | Localisation | Mécanisme de transfert |
|---|
| Anthropic | Anthropic, PBC, États-Unis | Grands modèles de langage (API commerciale régie par les Commercial Terms et le DPA d’Anthropic, sans conservation des données) pour le tri de conformité, l’analyse d’écoblanchiment, la classification de documents, la traduction et la rédaction de réponses provisoires du centre d’aide | Textes, contenus de pages web et extraits de documents soumis pour traitement, y compris le texte des demandes d’assistance (sans le nom, l’e-mail ou la société du demandeur) ; aucun entraînement sur nos données | États-Unis (API) | DPF UE–États-Unis / CCT ; conditions de non-conservation des données confirmées le 22 septembre 2026 |
| Voyage AI | Voyage AI Inc., États-Unis | Représentations vectorielles de texte (embeddings) pour la recherche documentaire sur la plateforme | Extraits de texte de documents | États-Unis | CCT (statut DPF à confirmer) |
| Neo4j Aura | Neo4j, Inc., États-Unis (cloud Aura) | Base de données orientée graphe pour les relations entre produits et exigences sur la plateforme | Données produit et relations dérivées ; identifiants des utilisateurs ayant créé les enregistrements | Région UE (à confirmer dans la console Aura) | CCT / DPF |
Opérations internes (aucune donnée à caractère personnel de clients)
| Prestataire | Entité, pays | Service | Données |
|---|
| Tailscale | Tailscale Inc., Canada | Réseau privé pour l’accès administratif aux systèmes de Conphora | Identités du personnel de Conphora et métadonnées des appareils uniquement |
| GitHub | GitHub, Inc. (Microsoft), États-Unis | Hébergement du code source et CI pour nos logiciels | Code source et métadonnées de commits du personnel et des contributeurs de Conphora |
| Google Fonts | Google Ireland Ltd., Irlande | Diffusion des polices web sur nos pages | Adresse IP du visiteur lors du chargement des polices (aucun cookie) |
Modifications
| Date | Modification |
|---|
| 2026-09-03 | Première liste publiée (projet) : Scaleway ajouté comme hébergeur principal ; Convex, Clerk, Stripe, Resend, Anthropic, Voyage AI, Neo4j Aura listés ; Vercel marqué comme transitoire. |
| 2026-09-11 | Plausible Insights OÜ ajouté (statistiques web sans cookies, UE) ; Vercel retiré après le passage de la production sur Scaleway. |
| 2026-09-13 | Première version publiée. Ligne Scaleway étendue aux e-mails transactionnels (notifications) ; ligne Plausible corrigée pour nommer ses trois prestataires de l’UE et le traitement momentané de l’adresse IP et du user agent. |
| 2026-09-22 | Lignes Scaleway et Convex étendues aux demandes du centre d’aide, à leurs messages, pièces jointes et coordonnées du demandeur (Sigrid C6) ; ligne Anthropic : les réponses provisoires du centre d’aide s’exécutent sur l’API commerciale, texte de la demande sans l’identité du demandeur (Sigrid C1), conditions de non-conservation des données confirmées ; aucun nouveau sous-traitant. |
