Sous-traitants Soraly (Sub-Processors)
Pour fournir le service Soraly, nous partageons certaines données avec les sous-traitants listés ci-dessous. Cette page est mise à jour à chaque ajout, retrait ou changement matériel d’un sous-traitant. Pour exercer vos droits (accès, rectification, effacement) auprès de Soraly directement, écrivez à [email protected].
Liste actuelle
| Vendeur | Finalité | Données concernées | Région | DPA | Contact |
|---|---|---|---|---|---|
| Supabase Inc. | Base de données (Postgres) hébergée et stockage objet | Données salon, clients, rendez-vous, factures, logs d’audit | EU (Frankfurt) | En cours | [email protected] |
| Hetzner Online GmbH | Hébergement VPS (API, landing, ops) | Tout le trafic applicatif, fichiers de logs | EU (Falkenstein, Allemagne) | Conditions générales | [email protected] |
| Cloudflare Inc. | DNS et stockage R2 (sauvegardes chiffrées) | Sauvegardes Postgres chiffrées (clé age), logs DNS | Global (R2 EU-West) | En cours | [email protected] |
| Anthropic, PBC | Modèle de langage (Claude) pour l’assistant WhatsApp et le concierge ventes | Contenu des conversations WhatsApp soumis pour traitement IA | USA (avec engagements DPA + SCC) | En cours | [email protected] |
| WaSender (CL Communications) | Passerelle WhatsApp Business (réception et envoi) | Numéros de téléphone, contenu des messages, médias (audio/image) | Hong Kong | En cours | [email protected] |
| Resend (Resend Inc.) | Envoi d’emails transactionnels (factures, notifications, rappels) | Adresses email destinataires, contenu des emails, logs de livraison | USA (avec engagements DPA + SCC) | En cours | [email protected] |
| Functional Software, Inc. (Sentry) | Suivi d’erreurs applicatives | Stack traces, contexte technique, identifiants utilisateur (filtrés) | USA (avec engagements DPA + SCC) | En cours | [email protected] |
| Meta Platforms Ireland Ltd. (Pixel + Conversion API) | Mesure d’audience publicitaire et CAPI (côté serveur) | Identifiants navigateur, événements de conversion (hashés) | EU (Irlande) | En cours | [email protected] |
| Google Ireland Ltd. (Google Analytics) | Mesure d’audience anonymisée du site | Identifiants navigateur, événements de page | EU (Irlande, avec transferts USA encadrés) | En cours | [email protected] |
Conservation des données
Soraly conserve les données salon pendant la durée du contrat plus 30 jours (compte) ou 10 ans (factures, registres Z, conformément à la Loi 06-21). Les sauvegardes chiffrées dans Cloudflare R2 suivent la même durée.
Transferts hors UE / Maroc
Lorsque les données sont traitées en dehors de l’EEE ou du Maroc, le transfert s’appuie soit sur les Clauses Contractuelles Types de la Commission européenne (SCC 2021), soit sur des engagements contractuels équivalents. Les vendeurs marqués « DPA en cours » sont sous contrat de service mais le DPA formel est en cours de finalisation ; pour ces vendeurs, l’engagement repose sur les conditions générales publiées du fournisseur.
Notification des changements
Tout changement matériel (ajout d’un sous-traitant traitant des données personnelles, changement de région de traitement) est annoncé sur cette page ; les salons clients sont également notifiés par email avant que le changement ne prenne effet.
Page générée à partir de l’audit interne Argus (2026-05-10). Pour la version anglaise ou pour un export PDF signé, contacter [email protected].