Dernière mise à jour : 2 octobre 2026
Cette page liste les sous-traitants au sens de l'article 28 du RGPD auxquels Opticlean a recours pour fournir le service, c'est-à-dire les prestataires techniques qui traitent des données à caractère personnel pour son compte. Elle ne liste pas les prestataires qui n'ont accès à aucune donnée personnelle.
| Sous-traitant | Service fourni | Pays d'hébergement | Garanties de transfert |
|---|---|---|---|
| Vercel | Hébergement de l'application (fonctions serveur), routage des requêtes et réseau de diffusion (CDN) | Union européenne (Paris) pour les fonctions serveur ; réseau mondial pour le CDN, le routage des requêtes et les journaux techniques de la plateforme | Société de droit américain (soumise au CLOUD Act) ; clauses contractuelles types et accord de traitement des données (DPA) |
| Supabase | Base de données, authentification, stockage des fichiers (photos, PDF) | Union européenne (Paris, eu-west-3) | Contrat avec Supabase Pte. Ltd (Singapour) ; données hébergées en UE (Paris), clauses contractuelles types et DPA |
| Scaleway | Envoi des e-mails transactionnels (Scaleway TEM) | France | Société de droit français, aucun transfert hors UE |
| GitHub | Hébergement du code source et intégration continue | États-Unis | Aucune donnée personnelle de client n'y transite : seuls le code source et les journaux de déploiement y sont hébergés |
Des sauvegardes hors-site chez Cloudflare (R2) sont prévues, mais pas encore en service. Cloudflare ne traite donc aujourd'hui aucune donnée pour le compte d'Opticlean et ne figure pas dans ce tableau.
Cette page est mise à jour dès qu'un sous-traitant change, avec la date ci-dessus : c'est la référence en vigueur. Aucune notification automatique par e-mail n'est envoyée à ce jour ; si vous souhaitez être informé personnellement d'un changement à venir, écrivez à l'adresse de contact indiquée dans les mentions légales.
Les données sont hébergées et traitées principalement au sein de l'Union européenne. Les fonctions serveur s'exécutent à Paris. En revanche, le réseau de diffusion (CDN), l'étape de routage qui précède chaque requête et les journaux techniques de la plateforme d'hébergement applicative fonctionnent par défaut sur une infrastructure mondiale. Ces services ne sont pas couverts par une garantie stricte de traitement dans l'UE. Détail complet des finalités et des bases légales : voir la politique de confidentialité.