Pour fournir les Services, Stateward recourt à un nombre restreint de sous-traitants ultérieurs de confiance, chacun lié par des conditions conformes au RGPD. Cette page liste les sous-traitants actuels, conformément à notre Accord de traitement des données.
La liste ci-dessous est un projet de travail à confirmer au regard de la pile technique réelle avant publication. Vérifiez chaque entité, rôle et localisation.
Sous-traitants actuels
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement du site vitrine et analytique de trafic | États-Unis / edge UE |
| Stripe Payments Europe, Ltd. | Traitement des paiements et facturation | Irlande (UE) ; les données de carte peuvent être traitées par Stripe, Inc. (États-Unis) au titre des clauses contractuelles types |
| OVHcloud (OVH SAS) | Courriels transactionnels et de service | France (UE) |
L'hébergement de l'application, l'analyse par IA et le stockage du code, des findings et des données de sécurité reposent sur Citadea, l'infrastructure souveraine UE propre à Yggdrasil Digital. Il s'agit d'une infrastructure de première partie, et non d'un sous-traitant tiers. Nous n'envoyons pas votre code à un fournisseur d'IA tiers. Lorsque Citadea s'appuie sur un centre de données ou un fournisseur cloud sous-jacent, ce dernier est indiqué ici : Hertzner.
Les intégrations d'hébergeurs de code (GitHub, GitLab, Bitbucket) et les fournisseurs d'identité (Google) sont des plateformes que vous connectez ; elles agissent sous leurs propres conditions, et non en tant que nos sous-traitants.
Notification des changements
Nous donnerons un préavis d'au moins trente (30) jours avant d'ajouter ou de remplacer un sous-traitant, par la mise à jour de cette page (avec une nouvelle date de « Dernière mise à jour ») ou par courriel. Pour être informé des changements, ou pour vous y opposer pour un motif raisonnable de protection des données, contactez privacy@stateward.com.