Liste des Sous-traitants
Dernière mise à jour : 1er juin 2026
En application de l'Art. 28 du RGPD et de l'Annexe I du Contrat du Service Findalo, nous publions ci-dessous la liste des prestataires agissant en qualité de Sous-traitants dans la fourniture du Service Findalo.
Les Sous-traitants sont des entités auxquelles nous faisons appel pour fournir des parties spécifiques du Service (infrastructure, paiements, communications, etc.). Ils sont tous liés contractuellement et tenus de respecter les mêmes normes de sécurité et de confidentialité que Findalo s'engage à observer vis-à-vis du Client.
Liste actuelle
| Fonction | Type de données | Localisation | Base légale |
|---|---|---|---|
| Infrastructure cloud et CDN | Catalogue du Client, métriques d'utilisation, journaux de recherche, données du compte | UE / États-Unis | Décision d'adéquation (EU-US DPF) et Clauses Contractuelles Types |
| Hébergement de secours | Ressources statiques du Service, fallbacks | UE | RGPD — traitement au sein de l'EEE |
| Passerelle de paiement | Données de facturation ; les données de carte ne sont pas stockées par Findalo | UE / États-Unis | Décision d'adéquation (EU-US DPF) et Clauses Contractuelles Types |
| Envoi d'emails transactionnels | Email du Client et contenu du message | UE / États-Unis | Clauses Contractuelles Types |
| Modèles d'IA pour la recherche par image et la recherche sémantique (optionnel) | Images et textes du catalogue du Client lorsque le Client active la fonctionnalité | UE / États-Unis | Clauses Contractuelles Types |
| Analyse des visiteurs du site public (Google Analytics 4, avec consentement uniquement) | Métriques agrégées et anonymes de navigation : pages vues, source de trafic, événements. Sans suivi publicitaire ni audiences de remarketing | UE / États-Unis | Consentement explicite (bannière) + EU-US DPF + Clauses Contractuelles Types |
| Session-replay et heatmaps du site public (Mouseflow, avec consentement uniquement) | Mouvements de souris, clics, défilement, saisies non sensibles. Mots de passe, emails et formulaires de paiement sont masqués automatiquement | UE (Danemark) | Consentement explicite (bannière) — traitement au sein de l'EEE |
Les prestataires spécifiques peuvent varier au sein de chaque catégorie. La présente liste identifie les fonctions sous-traitées, conformément à l'article 28.2 du RGPD. L'identité du prestataire assurant chaque fonction sera communiquée aux Clients qui en feront la demande formelle par écrit à l'adresse email indiquée ci-dessous, dans le cadre de leur obligation de diligence en tant que Responsables du Traitement.
Notification des modifications
Nous notifierons le Client, avec un préavis minimum de 15 jours calendaires, de tout ajout, remplacement ou suppression d'un Sous-traitant. La notification sera effectuée par email à l'adresse de contact enregistrée sur son compte et/ou par avis dans le panneau du Service.
Le Client pourra s'opposer à un nouveau Sous-traitant pour des motifs légitimes liés à la protection des données. Dans ce cas, les Parties négocieront de bonne foi une solution ; si aucune n'est trouvée, le Client pourra résilier le contrat sans pénalité avec un préavis de 30 jours.
Contact
Pour toute question relative aux Sous-traitants ou au traitement des données personnelles : legal@findalo.io.