RGPD
Sous-traitants
Liste à jour
Avisflux fait appel aux prestataires suivants. Les canaux d'alerte (WhatsApp, Telegram, SMS, Slack, Teams, Google Chat, Discord) ne reçoivent des données que si vous les activez. Toute évolution de cette liste est annoncée 30 jours à l'avance aux administrateurs.
| Prestataire | Rôle | Données | Lieu | Garanties |
|---|---|---|---|---|
| Supabase | Base de données, authentification | Toutes les données du service | Paris (AWS eu-west-3) | Hébergement UE, DPA |
| Vercel | Hébergement de l'application | Requêtes et journaux techniques | Union européenne (fonctions), réseau mondial (fichiers statiques) | DPA, clauses contractuelles types |
| Anthropic (ou AWS Bedrock, UE) | Analyse des avis, rédaction des réponses | Textes d'avis pseudonymisés | États-Unis ou UE selon configuration | Pas d'entraînement sur les données, DPA, CCT |
| Resend | E-mails (alertes, connexion, invitations) | Adresse e-mail, contenu des alertes | Union européenne ou États-Unis | DPA, CCT |
| Brevo | SMS | Numéro de téléphone, texte du SMS | France | Hébergement UE |
| Meta (WhatsApp Business) | Alertes WhatsApp | Numéro, contenu des alertes | Union européenne et États-Unis | Conditions WhatsApp Business, CCT |
| Telegram | Alertes Telegram | Identifiant de conversation, contenu des alertes | Union européenne (Royaume-Uni / Pays-Bas) | Conditions de la plateforme |
| Stripe | Paiement et facturation | Coordonnées de facturation, moyen de paiement | Irlande et États-Unis | PCI DSS, DPA, CCT |
| Avis Google Business Profile, veille et diagnostic gratuit (Places) | Avis et réponses de vos fiches | Selon Google | Conditions des API Google | |
| Zernio (Zernio Software SL, Espagne) | Connexion des fiches Google Business Profile, lorsqu'elle passe par Zernio : lecture des avis, publication des réponses validées | Avis et réponses de vos fiches, nom de l'établissement | Royaume-Uni (Londres) et Union européenne ; certains prestataires de Zernio hors de l'UE | DPA, décision d'adéquation (Royaume-Uni), CCT |
| Apify (Apify Technologies s.r.o., République tchèque) | Suivi des pages publiques Facebook, Tripadvisor, TheFork, Booking.com et PagesJaunes de l'établissement : relevé des avis publics, recherche de la page (« C'est bien vous ? ») | Adresse de la page, nom et ville de l'établissement, avis publics de la page (pseudonyme de l'auteur, texte, note, date) ; résultats supprimés chez Apify dès leur enregistrement | Union européenne (société) ; traitement chez des prestataires aux États-Unis | DPA intégré aux conditions d'Apify, CCT |