Sous-traitants
Dernière mise à jour : 26 octobre 2026.
Cette page liste les prestataires (sous-traitants au sens de l'article 28 du RGPD) auxquels nous faisons appel pour fournir le service et qui peuvent avoir accès à des données personnelles. Elle est mise à jour à chaque changement.
Render Services, Inc.
États-Unis
- Rôle
- Hébergement de l'application, base de données PostgreSQL, stockage des fichiers (photos, documents, logo), sauvegardes et tâches planifiées.
- Données concernées
- L'ensemble des données de l'application.
- Localisation et garanties
- Serveurs situés à Francfort (Allemagne, Union européenne). Accord de traitement de données (DPA) intégrant les clauses contractuelles types de la Commission européenne.
Stripe Payments Europe, Ltd. (avec Stripe, Inc.)
Irlande et États-Unis
- Rôle
- Paiement de l'abonnement à Chantikon.
- Données concernées
- Nom et adresse email du dirigeant ; raison sociale, adresse et SIREN de l'entreprise (ils figurent sur la facture d'abonnement). Les numéros de carte bancaire sont saisis sur les pages de Stripe et ne transitent jamais par nos serveurs.
- Localisation et garanties
- Union européenne et États-Unis selon les traitements ; garanties prévues dans les accords de traitement de données de Stripe.
Plus Five Five, Inc. (Resend)
États-Unis
- Rôle
- Envoi des emails transactionnels : codes de vérification, invitations de salariés, envoi des devis et factures aux clients de l'entreprise, courriels de prise en main pendant l'essai.
- Données concernées
- Adresse email et nom des destinataires, contenu des messages et pièces jointes (devis et factures en PDF).
- Localisation et garanties
- Traitement principalement aux États-Unis. Prestataire certifié EU-U.S. Data Privacy Framework, avec clauses contractuelles types dans son accord de traitement de données.
Cloudflare, Inc.
États-Unis
- Rôle
- Gestion DNS du nom de domaine chantikon.com, et mesure d'audience des pages publiques du site (Cloudflare Web Analytics), jamais dans l'application.
- Données concernées
- Requêtes DNS. Sur les pages publiques seulement : la page vue, le site d'où vient le visiteur, son pays, le type d'appareil, le navigateur et le système, sans cookie ni identifiant de visiteur ; les paramètres des adresses ne sont pas enregistrés. Aucune donnée de compte ni de l'entreprise.
- Localisation et garanties
- Réseau mondial. Données de visite détaillées conservées 7 jours par Cloudflare, puis seulement sous forme de statistiques regroupées.
Google LLC et Microsoft Corporation
États-Unis
- Rôle
- Connexion optionnelle avec un compte Google ou Microsoft, uniquement si vous choisissez ce mode de connexion.
- Données concernées
- Adresse email, nom et identifiant du compte Google ou Microsoft.
- Localisation et garanties
- États-Unis, selon les conditions propres à chacun de ces fournisseurs.
SUPER G (service SUPER PDP), plateforme agréée de facturation électronique
France
- Rôle
- Dépôt des factures et avoirs émis, acheminement vers la plateforme du client quand c'est une entreprise, déclaration à l'administration fiscale des ventes à des particuliers (e-reporting), statuts de la facture et déclaration des encaissements. Uniquement si le dirigeant relie son compte SUPER PDP depuis la page Entreprise : il est alors lié à SUPER G par ses propres conditions générales, et Chantikon agit en son nom et sur son ordre.
- Données concernées
- Le contenu des factures et avoirs émis (identité et adresse du vendeur et du client, SIREN d'une entreprise, nom, adresse et email d'un particulier, lignes, montants, dates), les statuts rendus par la plateforme et les encaissements. Chez Chantikon, l'autorisation d'accès est conservée chiffrée et supprimée à la rupture de la liaison.
- Localisation et garanties
- Serveurs situés dans l'Union européenne, selon les conditions générales de SUPER G. Accord de traitement de données (article 28 du RGPD) disponible en annexe de ses conditions générales de vente.
Functional Software, Inc. (Sentry)
États-Unis, données hébergées dans l'Union européenne
- Rôle
- Suivi des erreurs techniques de l'application : quand quelque chose se casse, l'incident est signalé automatiquement pour être corrigé rapidement.
- Données concernées
- Messages d'erreur et traces techniques (fichier et ligne du code concerné), adresse de la page où l'erreur s'est produite, dont les liens secrets (signature de devis, invitation, mot de passe oublié) et adresses email sont retirés avant l'envoi. Ni le contenu de vos formulaires, ni un enregistrement de votre session, ni vos cookies, ni votre adresse IP ne sont envoyés : les rapports passent par nos serveurs, qui ne transmettent que l'erreur elle-même.
- Localisation et garanties
- Organisation configurée en région Union européenne (serveurs en Allemagne). Accord de traitement de données incluant les clauses contractuelles types de la Commission européenne ; certifié EU-U.S. Data Privacy Framework.
Services de notification push des navigateurs (Google, Apple, Mozilla, Microsoft, selon votre navigateur)
Selon le navigateur
- Rôle
- Acheminer les alertes (par exemple un rappel de rapport de chantier) jusqu'à votre appareil, uniquement si vous les avez activées.
- Données concernées
- Un identifiant technique d'abonnement propre à votre navigateur. Le contenu de la notification est chiffré : le service ne peut pas le lire.
- Localisation et garanties
- Selon le navigateur.
Transferts hors Union européenne
Plusieurs de ces prestataires sont des sociétés américaines. Lorsqu'un transfert de données hors de l'Union européenne a lieu, il est encadré par les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne et/ou cadre de protection des données UE–États-Unis, détaillés dans l'accord de traitement de données de chaque prestataire.
Ce que nous n'utilisons pas
Aucun outil de publicité ni de suivi de votre navigation d'un site à l'autre n'est utilisé. La seule mesure d'audience est celle des pages publiques du site, sans cookie ni identifiant (Cloudflare Web Analytics, ci-dessus), jamais dans l'application ; le suivi des erreurs ne reçoit que les erreurs techniques. Les polices de caractères sont servies par nos propres serveurs. Le code source de l'application est hébergé sur GitHub, sans aucun accès aux données des utilisateurs.
Pour toute question relative aux sous-traitants utilisés, écrivez-nous à contact@chantikon.com.