Retour à l'accueil

Sous-traitants

Dernière mise à jour : 26 juillet 2026

Complir utilise les sous-traitants tiers suivants pour fournir, sécuriser, surveiller, supporter et améliorer ses services. La présente page constitue la Liste des sous-traitants ultérieurs incorporée par notre Accord de traitement des données et nos Conditions générales.

Tous les sous-traitants sont rigoureusement sélectionnés et liés par des obligations écrites de traitement des données, de confidentialité et de sécurité destinées à protéger les données des clients.

Sous-traitants basés dans l'UE

• Supabase - Services de base de données et d'authentification. Traite les données clients et les identifiants utilisateurs.
• Vercel - Hébergement et diffusion de contenu. Traite les données d'application et les métadonnées.
• Microsoft Azure - Services d'infrastructure cloud. Traite les données système et les sauvegardes.
• Resend - Envoi d'e-mails transactionnels. Traite les adresses e-mail et le contenu des notifications.
• PostHog - Analytique, surveillance et journalisation des erreurs. Traite les données d'utilisation et les métriques système.
• Turbopuffer - Stockage vectoriel pour les fonctionnalités IA. Traite les embeddings de documents et les métadonnées.
• Reducto - Services d'analyse de documents. Traite les documents chargés.
• Inngest - Orchestration des workflows. Traite les métadonnées des tâches et les événements système.

Sous-traitants basés aux États-Unis

• OpenAI - Services de traitement IA. Traite les requêtes utilisateurs et le contenu des documents.
• Anthropic - Services de traitement IA. Traite les requêtes utilisateurs et le contenu des documents.
• GitHub - Contrôle de source et gestion des versions. Traite le code et les fichiers de configuration (aucune donnée client).

Mesures de protection des données

Tous les sous-traitants sont tenus de :

• Maintenir des mesures de sécurité techniques et organisationnelles appropriées
• Traiter les données uniquement conformément à nos instructions documentées
• Se conformer au RGPD, y compris aux Clauses contractuelles types pour les transferts hors UE
• Nous notifier immédiatement toute violation de données

Transferts de données vers les États-Unis

Pour les sous-traitants situés aux États-Unis, nous nous appuyons sur les Clauses contractuelles types approuvées par la Commission européenne et sur des mesures complémentaires afin d'assurer une protection adéquate des données personnelles.

Modifications de cette liste

Nous informerons les administrateurs clients ou d'autres contacts clients désignés moyennant un préavis d'au moins 30 jours avant d'ajouter ou de remplacer un sous-traitant qui traitera de manière substantielle des données à caractère personnel pour le compte des clients, sauf si un préavis plus court est requis pour des motifs de sécurité, juridiques, opérationnels ou d'urgence. La notification peut être effectuée par courrier électronique, par un message dans le produit ou par la mise à jour de la présente page.

Les clients peuvent s'opposer à un sous-traitant nouveau ou de remplacement dans un délai de 14 jours suivant la notification, mais uniquement pour des motifs raisonnables et documentés de protection des données ou de sécurité de l'information. Nous déploierons des efforts commercialement raisonnables pour répondre à l'opposition, ce qui peut inclure la fourniture d'informations complémentaires, de garanties supplémentaires ou d'une solution alternative lorsque cela est commercialement et techniquement réalisable.

Si une opposition ne peut être résolue, le recours du client consiste à résilier le service concerné comme décrit dans l'Accord de traitement des données. Complir n'est pas tenu de modifier son infrastructure, de suspendre le recours au sous-traitant pour d'autres clients ni de maintenir un environnement de traitement propre à un client.

Questions

Pour toute question concernant nos sous-traitants ou nos pratiques de traitement des données, veuillez contacter notre Délégué à la protection des données à l'adresse compliance@complir.com.