1. Sous-traitants de ChaudièrePro
Supabase Inc.
- Service
- Base de données et fichiers
- Mission
- Conserve les données du service et les fichiers (documents, photos), gère les comptes de connexion et la double authentification. Sauvegardes quotidiennes de la base gardées 7 jours.
- Données traitées
- Toutes les données du service : comptes des utilisateurs, données des clients des professionnels, documents, photos, journaux.
- Lieu
- France (Paris)
- Portée
- Les deux
- Statut
- En service
Vercel Inc.
- Service
- Exécution de l'application
- Mission
- Exécute l'application, les portails, les sites internet des professionnels et le site public ; reçoit chaque requête.
- Données traitées
- Données de chaque requête (adresse IP, navigateur, contenu envoyé) et journaux techniques.
- Lieu
- France (Paris), pour les traitements serveur
- Portée
- Les deux
- Statut
- En service
Stripe Payments Europe Ltd.
- Service
- Paiements
- Mission
- Encaisse les abonnements et les packs de démarrage, émet les factures d'abonnement et conserve les moyens de paiement.
- Données traitées
- Identité et coordonnées de l'entreprise cliente et du payeur, moyen de paiement, factures d'abonnement.
- Lieu
- Irlande (Dublin), Union européenne
- Portée
- ChaudièrePro
- Statut
- En service
Resend Inc.
- Service
- E-mails
- Mission
- Achemine les e-mails de la plateforme et ceux que les professionnels envoient à leurs clients (documents, rappels, demandes de signature).
- Données traitées
- Adresses e-mail, noms, objet, contenu, pièces jointes, état de remise.
- Lieu
- Irlande (Dublin), Union européenne
- Portée
- Les deux
- Statut
- En service
PostHog Inc.
- Service
- Mesure d'usage
- Mission
- Mesure l'utilisation de l'application des professionnels et de l'espace fabricant (pages vues, actions) et enregistre les sessions, champs de saisie masqués ; mesure l'audience du site public sans cookie.
- Données traitées
- Identifiant de l'utilisateur (et son adresse e-mail dans l'application des professionnels), pages et actions, enregistrements des écrans (informations des clients affichées comprises, champs de saisie masqués), navigateur, adresse IP (reçue avec chaque requête, non conservée avec les événements).
- Lieu
- Allemagne (Francfort), Union européenne
- Portée
- Les deux
- Statut
- En service
Upstash
- Service
- Limitation des requêtes
- Mission
- Compte les requêtes, par adresse IP ou par compte, sur les formulaires publics, les connexions aux portails et certaines recherches et certains envois de l'application et de l'espace fabricant, pour bloquer les abus.
- Données traitées
- Adresse IP ou identifiant technique du compte (utilisateur, entreprise ou organisation fabricant) et compteur de requêtes, gardés de quelques minutes à deux heures au plus.
- Lieu
- Allemagne (Francfort), Union européenne
- Portée
- Les deux
- Statut
- En service
smsmode
- Service
- SMS
- Mission
- Achemine les SMS que les professionnels établis en France envoient à leurs clients (rappels de rendez-vous, de paiement et d'entretien).
- Données traitées
- Numéro de mobile du destinataire, contenu du message, nom d'expéditeur, état de remise.
- Lieu
- France
- Portée
- Clients des professionnels
- Statut
- En service (France seulement)
Google Ireland Ltd.
- Service
- Mesure d'audience
- Mission
- Mesure la fréquentation du site chaudierepro.com, seulement après l'accord du visiteur.
- Données traitées
- Identifiant de cookie, pages vues, événements de conversion, données techniques du navigateur.
- Lieu
- Irlande (Dublin), Union européenne
- Portée
- ChaudièrePro
- Statut
- En service, sous consentement
Infomaniak Network SA
- Service
- Copie de secours des fichiers
- Mission
- Conserve une copie chiffrée des fichiers (documents, photos). La clé de chiffrement reste chez ChaudièrePro : Infomaniak ne peut pas lire les fichiers.
- Données traitées
- Fichiers chiffrés, avec leur chemin de stockage, leur empreinte et leur taille. La copie d'un fichier supprimé est retirée 30 jours après sa suppression, plus tard seulement pendant la vérification d'une suppression massive.
- Lieu
- Suisse (Genève)
- Portée
- Les deux
- Statut
- À la mise en service, au plus tôt le 1er décembre 2026
Portée :
- ChaudièrePro : données que ChaudièrePro traite pour son propre compte (comptes, abonnements, site public).
- Clients des professionnels : données que ChaudièrePro traite pour le compte des professionnels, qui en sont responsables (leurs clients, leurs sites, leurs documents).
- Les deux : l'un et l'autre.
Certains sous-traitants appartiennent à des groupes établis hors de l'Union européenne ; un accès à distance depuis un pays tiers, pour la maintenance ou le support, est encadré par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation.