- Version
- 2026-09-24
- Dernière mise à jour
Ce registre identifie les prestataires de Verbrio, les informations qu'ils traitent et leurs rôles. L'utilisation des prestataires et les modalités de traitement varient selon le projet.
Lire ce registre selon les rôles
Le rôle d'un prestataire dépend des données et du service concernés. Une entreprise traitant les données personnelles des clients pour Verbrio peut être un sous-traitant ultérieur. Une intégration choisie par le client, un service externe de réservation et un outil de développement peuvent avoir des relations différentes.
Tous les prestataires répertoriés ne sont pas utilisés dans chaque projet. Les modalités de traitement du projet doivent identifier les prestataires concernés et leurs rôles.
Un sous-traitant ultérieur est un fournisseur auquel Verbrio fait appel pour traiter des données personnelles de clients lorsque Verbrio agit en qualité de sous-traitant du client. Nous restons responsables de la sélection de ces fournisseurs, de la contractualisation avec eux et de leur contrôle conformément à notre accord de traitement des données.
Toutes les entreprises citées ici n’ont pas le même rôle. Les intégrations choisies par le client et les outils d’ingénierie sont séparés des sous-traitants de production afin que leur statut soit clair.
Prestataires de réalisation du projet
Le registre existant répertorie Scaleway pour l'infrastructure, Cloudflare pour le réseau et la sécurité, Lettermint pour les courriels, Mistral AI pour le traitement documentaire, Jina AI pour la recherche, PostHog pour les analyses et APIStax pour la validation de la TVA. Le tableau consigne ces fonctions déclarées sans supposer qu'elles s'appliquent à une nouvelle mission.
Ces prestataires contribuent actuellement au service. Nous limitons les données partagées avec chacun à ce que la fonction concernée exige.
Prestataires · Utilisation variable selon le projet
| Prestataire | Fonction indiquée | Données concernées |
|---|---|---|
| Scaleway S.A.S.Infrastructure cloud et stockageLieu de traitement: France (région parisienne) pour l’infrastructure principale.Statut: Actuel | Infrastructure et stockage Hébergement de l’application, des bases de données, des fichiers et des sauvegardes chiffrées nécessaires au fonctionnement de Verbrio. | Données et fichiers hébergés Données de compte, d’espace de travail, de contact, de document, de commande, de facture, d’intégration et données techniques stockées par le service. |
| Cloudflare, Inc.Réseau, DNS, sécurité et diffusion de contenuLieu de traitement: Régions mondiales exploitées par le prestataire ; des transferts internationaux peuvent avoir lieu avec les garanties applicables.Statut: Actuel | Réseau et sécurité Fournir le DNS et, lorsque le proxy est activé, acheminer et protéger le trafic web, assurer la terminaison TLS, limiter les abus et diffuser le contenu. | Informations de trafic et de requête Adresses IP, en-têtes de requête, métadonnées de sécurité et de trafic et, si nécessaire, contenu transitant par le proxy. |
| Lettermint B.V.E-mail transactionnelLieu de traitement: Principalement aux Pays-Bas, avec des sauvegardes en Allemagne.Statut: Actuel | Courriels transactionnels Acheminer les messages de service sortants et recevoir les messages entrants utilisés par les flux de travail connectés. | Messages et informations de livraison Coordonnées de l’expéditeur et du destinataire, objet, corps HTML ou texte, pièces jointes, variables de modèle, en-têtes de routage et d’authentification, événements de livraison et résultats anti-spam ou d’authentification. |
| Mistral AITraitement de documents par IALieu de traitement: Hébergement dans l’UE par défaut ; des transferts temporaires limités hors UE peuvent avoir lieu avec les garanties applicables.Statut: Actuel | Traitement documentaire Fournir des fonctions d’OCR et d’IA qui extraient, classent, structurent, traduisent ou analysent les informations sélectionnées par le client. | Documents sélectionnés et contexte Fichiers sélectionnés et contenu intégral des documents, texte et champs extraits, contexte de discussion ou d’outil, données d’import de produits, messages de places de marché, traductions, adresses, données de TVA et d’entreprise et instructions de tâche. |
| Jina AI GmbH (une société d'Elastic)Recherche, récupération et compréhension de documentsLieu de traitement: Régions exploitées par le prestataire ; des transferts internationaux peuvent avoir lieu avec les garanties applicables.Statut: Actuel | Recherche et récupération Créer des représentations sémantiques et reclasser le texte extrait des documents et les requêtes afin de faciliter la recherche documentaire. | Texte des documents et requêtes de recherche Texte de documents, requêtes de recherche, champs extraits, représentations vectorielles et métadonnées techniques associées. |
| PostHog, Inc.Analyse produitLieu de traitement: Point de terminaison EU Cloud ; l’assistance ou l’accès du prestataire peut impliquer des transferts internationaux assortis de garanties.Statut: Actuel | Analyses Comprendre l’utilisation du produit, diagnostiquer les problèmes et améliorer le service. L’analyse marketing n’est activée qu’après consentement. | Informations d'utilisation et de diagnostic Événements d’utilisation, interactions avec les pages et fonctions, identifiants de compte ou d’espace de travail, identifiants de commande, de ligne de commande, de ticket, de facture et de traitement logistique, données d’appareil, données dérivées de l’adresse IP et métadonnées de diagnostic. |
| APIStax (instant:solutions OG)API de données d’entreprise et fiscalesLieu de traitement: Exploité depuis l’Autriche ; des régions d’hébergement du prestataire peuvent s’appliquer.Statut: Actuel | Validation de la TVA Valider les numéros de TVA demandés via Verbrio. | Identifiants de TVA et résultats des registres Numéro de TVA et informations de registre renvoyées, telles que validité, raison sociale, adresse et pays. |
| Polar Software, Inc.Facturation et marchand officielLieu de traitement: États-Unis et infrastructure de paiement mondiale ; les transferts internationaux ont lieu avec les garanties applicables.Statut: Actuel | Agir comme sous-traitant de Verbrio pour administrer les abonnements selon nos instructions. Lors du paiement, Polar gère aussi le paiement, les taxes et la facturation en tant que marchand officiel et responsable de traitement distinct pour les finalités qu’il détermine. | Identité du client et de l’administrateur, informations d’entreprise et de facturation, métadonnées d’abonnement et de transaction ; les données de paiement sont traitées par Polar et ses prestataires de paiement, et non stockées par Verbrio. |
| Expo / EAS Update (650 Industries, Inc.)Diffusion et mises à jour de l’application nativeLieu de traitement: Régions mondiales exploitées par le prestataire ; des transferts internationaux peuvent avoir lieu avec les garanties applicables.Statut: Actuel | Créer et diffuser les mises à jour de l’application native via Expo Application Services pour l’application de production. | Identifiants d’appareil et d’application, jetons de mise à jour, adresse IP, métadonnées de mise à jour et de compilation et journaux de diffusion ou d’activité. |
Prestataires établis dans l’UE
Scaleway, Lettermint, Mistral AI, Jina AI, APIStax
Les entités juridiques indiquées pour ces prestataires sont établies dans l’UE. Cela ne signifie pas à lui seul que chaque traitement reste dans l’UE ; consultez le lieu de traitement de chaque prestataire.
Prestataires établis hors de l’UE
Cloudflare, PostHog, Polar, Expo / EAS Update
Les entités juridiques indiquées pour ces prestataires sont établies hors de l’UE. Lorsque leur utilisation implique un transfert restreint, Verbrio s’appuie sur les garanties applicables décrites ci-dessous.
Facturation et distribution de l'application
Le registre mentionne aussi Polar pour la gestion des abonnements et Expo pour la distribution des applications natives. Le devis du projet précise les modalités applicables de facturation et de distribution.
La réservation d'un appel avec un fondateur ouvre Google Calendar sur un site externe. Ses propres informations de confidentialité s'appliquent aux informations transmises par ce service de réservation.
Connexions choisies par le client
Les connexions telles que Refurbed ou Back Market peuvent fonctionner selon le propre accord du client avec ce service. Elles ne sont pas automatiquement des sous-traitants ultérieurs de Verbrio. Le périmètre doit identifier qui choisit la connexion, contrôle les accès et autorise l'échange.
Refurbed, Back Market et les services connectés similaires sont activés et contrôlés par le client dans le cadre de son propre contrat avec ce service. Ils ne sont donc pas automatiquement des sous-traitants ultérieurs de Verbrio.
Verbrio traite les données importées depuis ces services ou qui leur sont envoyées sur instruction du client. Le client est responsable du choix de l’intégration, de la configuration des accès et de la base juridique de l’échange.
Développement et alternatives évaluées
Le registre existant identifie Cursor, OpenAI Codex et Anthropic Claude Code comme outils de développement, séparément des sous-traitants ultérieurs de production. Cette distinction doit rester claire lors de l'examen des accès réels au projet.
Les prestataires envisagés pour une utilisation future ne figurent pas dans la liste des prestataires engagés tant que leur utilisation n'est pas confirmée.
Nos ingénieurs utilisent Cursor, OpenAI Codex et Anthropic Claude Code pour écrire et relire du code. Nous ne les classons pas comme sous-traitants de production, car notre politique interdit de leur transmettre intentionnellement des données client de production, des identifiants ou des secrets.
Nous utilisons des modes professionnels ou de confidentialité contractuels visant à empêcher l’entraînement des modèles sur le contenu soumis et à réduire la conservation. Nous ne parlons d’absence de conservation que lorsque cette protection est expressément prévue et activée pour le compte utilisé.
Si nous envisageons qu’un outil d’ingénierie traite des données client de production, nous l’évaluerons, conclurons les contrats nécessaires et l’ajouterons à la liste actuelle avant le début de cet usage.
Il s’agit d’une orientation non contraignante, et non de l’annonce d’une migration déjà effectuée.
Nous évaluons Bunny.net comme remplaçant possible de Cloudflare. Cloudflare reste le prestataire actuel jusqu’à ce qu’une migration soit achevée et annoncée.
Nous étudions Wero et le prestataire de services de paiement nécessaire à une éventuelle future infrastructure de paiement. Polar reste le prestataire actuel de facturation et le marchand officiel jusqu’à l’annonce d’une migration achevée.
Lieux et changements
Les lieux de traitement et les modalités de transfert pertinentes doivent être consignés pour chaque prestataire et configuration de réalisation. L'immatriculation en Europe ne signifie pas que tous les traitements y restent. Les notifications de changements de prestataires et les préoccupations suivent l'accord de traitement des données applicable.
Nous privilégions le traitement dans l’Espace économique européen. Lorsqu’un prestataire traite des données en dehors de celui-ci, nous exigeons une décision d’adéquation applicable ou des garanties contractuelles telles que les clauses contractuelles types de la Commission européenne, ainsi que des mesures supplémentaires si l’évaluation l’exige.
Les lieux de traitement peuvent évoluer au sein du service contractuel d’un prestataire. Les modifications substantielles de la chaîne des sous-traitants de production suivent la procédure de notification ci-dessous.
Nous tenons cette page à jour et, conformément à notre accord de traitement, prévenons les clients par e-mail au moins 30 jours avant d’autoriser ou de remplacer un sous-traitant de production, sauf si des circonstances urgentes de sécurité ou d’ordre juridique rendent ce préavis impossible.
Le client peut s’y opposer pendant ce délai pour des motifs raisonnables liés à la protection des données. Nous examinerons la préoccupation de bonne foi et chercherons une solution raisonnable ; à défaut, chaque partie pourra mettre fin au service concerné conformément à l’accord de traitement.
Questions ou objections
Contactez Verbrio B.V. à l’adresse ci-dessous. Pour une objection, indiquez le nom de votre organisation, le prestataire concerné et le motif lié à la protection des données.
Hoedemakerplein 2
7511 JP Enschede
Pays-BasKvK 96023325
TVA NL867435276B01