Sous-traitants ultérieurs Dirigia
Version : 1.0
Dernière mise à jour : 2026-04-27
Conformément à l'article 28 §2 RGPD, voici la liste des sous-traitants ultérieurs auxquels Dirigia recourt pour fournir ses services. Toute modification fait l'objet d'une notification email aux clients avec préavis de 30 jours.
Infrastructure cœur
| Sous-traitant | Rôle | Localisation données | Garanties |
|---|
| Supabase Inc. | Authentification, base de données Postgres, stockage objet | UE (Irlande, AWS eu-west-1) | DPA signé, CCT UE |
| Vercel Inc. | Hébergement applicatif, edge functions, CDN | UE (par défaut Frankfurt) | DPA, EU-US DPF |
Communications
| Sous-traitant | Rôle | Localisation | Garanties |
|---|
| Resend | Envoi d'emails transactionnels | UE | DPA, CCT |
| Twilio Inc. | Envoi de SMS (rappels factures) | États-Unis | DPA, CCT, EU-US DPF |
| Google LLC | Gmail API (intégration optionnelle, OAuth utilisateur) | États-Unis | DPA Google, EU-US DPF |
| Google LLC (Maps) | Auto-complétion d'adresses (Maps Places API) | États-Unis | DPA, EU-US DPF |
Paiements et facturation
| Sous-traitant | Rôle | Localisation | Garanties |
|---|
| Stripe, Inc. | Abonnements Dirigia, paiements clients (option) | États-Unis | DPA, CCT, EU-US DPF |
| Mollie B.V. | Paiements Bancontact / méthodes EU (option) | UE (Pays-Bas) | DPA |
Open Banking & Peppol
| Sous-traitant | Rôle | Localisation | Garanties |
|---|
| Isabel Group / Ibanity (Ponto Connect) | Synchronisation comptes bancaires belges | UE (Belgique) | DPA, hébergeur certifié bancaire |
| Storecove BV | Envoi/réception factures via réseau Peppol (legacy) | UE (Pays-Bas) | DPA |
| Flowin (Ibanity) | Envoi/réception factures Peppol (provider actif) | UE (Belgique) | DPA |
Intelligence artificielle
| Sous-traitant | Rôle | Localisation | Garanties |
|---|
| Anthropic, Inc. | Assistant IA Claude (analyse, génération de texte) | États-Unis | DPA, CCT, EU-US DPF, no-training opt-out actif |
| OpenAI, Inc. | Transcription vocale Whisper (option) | États-Unis | DPA, CCT, EU-US DPF, no-training opt-out actif |
| Mindee SAS | OCR de tickets de caisse / factures | UE (France) | DPA |
E-commerce (option)
| Sous-traitant | Rôle | Localisation | Garanties |
|---|
| Shopify Inc. | Synchronisation catalogue / commandes (intégration optionnelle) | Canada / États-Unis | DPA, CCT |
Observabilité
| Sous-traitant | Rôle | Localisation | Garanties |
|---|
| Functional Software, Inc. (Sentry) | Logs d'erreurs serveur | États-Unis | DPA, CCT, EU-US DPF |
| PostHog Inc. | Analytics produit (événements métier anonymisés, pas de PII) | UE (Frankfurt) ou États-Unis selon plan | DPA |
| Upstash, Inc. | Cache Redis (rate limiting, sessions courtes) | UE (Frankfurt) | DPA, CCT |
Évolutions
L'ajout d'un nouveau sous-traitant ultérieur ou le changement de localisation d'un sous-traitant existant est notifié par email aux clients avec un préavis de 30 jours. Le client peut s'opposer à ce changement en notifiant Dirigia à privacy@dirigia.app, auquel cas Dirigia s'efforce de proposer une solution alternative ou, à défaut, le client peut résilier son abonnement.
Historique des versions
| Version | Date | Changements |
|---|
| 1.0 | 2026-04-27 | Version initiale (Sprint C RGPD pré-go-live) — 18 sous-traitants listés |
Contact : privacy@dirigia.app