Liste des sous-traitants

Cette liste est une annexe à l'accord de traitement des données et à la politique de confidentialité du service Kontevia, exploité par Eucalypt 4 s.r.o., numéro d'immatriculation 22103741. Elle nomme chaque sous-traitant susceptible de traiter des données personnelles pour notre compte, la finalité, le lieu de traitement et le mécanisme de transfert lorsque le traitement a lieu en dehors de l'Espace économique européen.

Les modifications de cette liste sont notifiées aux clients au moins 14 jours à l'avance, conformément à l'article 6.3 de l'accord de traitement des données. Les objections peuvent être envoyées à hello@kontevia.com.

• Railway Corp. : hébergement de la base de données, du stockage des pièces et des services applicatifs. Localisation des données : région de l'Union européenne. Railway Corp. est établie aux États-Unis ; tout accès depuis ce pays est encadré par des clauses contractuelles types.
• Vercel Inc. : hébergement et diffusion de contenu du site internet et du tableau de bord, mesure de performance sans cookies. Lieu : emplacements périphériques dans l'UE et États-Unis. Mécanisme de transfert : cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et clauses contractuelles types.
• Brevo (Sendinblue SAS) : envoi d'e-mails transactionnels et de newsletters. Lieu : France, Union européenne.

• Anthropic, PBC : extraction de données à partir des documents, propositions de catégorisation et assistant dans le tableau de bord. Lieu : États-Unis. Mécanisme de transfert : clauses contractuelles types. Les données ne sont pas utilisées pour entraîner des modèles.
• Connecteurs d'assistants choisis par l'utilisateur (OpenAI pour ChatGPT, Anthropic pour Claude) : sollicités uniquement lorsque l'utilisateur connecte son compte à l'assistant ; les données sont transmises sur instruction de l'utilisateur. Lieu : États-Unis. Mécanisme de transfert : cadre de protection des données UE-États-Unis ou clauses contractuelles types selon les conditions du fournisseur.

• Meta Platforms Ireland Ltd. : API WhatsApp Business pour le canal de messagerie (messages, numéros de téléphone, médias envoyés par l'utilisateur). Lieu : Irlande et États-Unis. Mécanisme de transfert : cadre de protection des données UE-États-Unis et clauses contractuelles types.

• Comgate, a.s. : traitement des paiements par carte et par bouton bancaire pour les abonnements. Lieu : République tchèque, Union européenne. Les données de carte sont traitées uniquement par Comgate.
• Import des transactions bancaires : disponible pour le moment uniquement pour les comptes bancaires en Tchéquie, via les prestataires indiqués dans la section destinée aux clients en Tchéquie. Un prestataire d'open banking paneuropéen sera ajouté à cette liste avant d'être utilisé.

Google Analytics 4 est déployé et n’est activé qu’après consentement dans le bandeau cookies. Microsoft Clarity et la mesure des conversions Google Ads ne sont pas déployés pour le moment ; nous mettrons cette liste à jour avant de les activer.

• Google Ireland Ltd. : Google Analytics 4 (déployé, activé uniquement après consentement dans le bandeau cookies, conservation 14 mois) et mesure des conversions Google Ads (non déployée). Localisation : Irlande et États-Unis. Mécanisme de transfert : EU-US Data Privacy Framework.
• Microsoft Ireland Operations Ltd. : analyse de session Microsoft Clarity, activée uniquement après consentement. Lieu : Irlande et États-Unis. Mécanisme de transfert : cadre de protection des données UE-États-Unis.

• Octobre 2026 : Google Analytics 4 déployé sur le site et dans l’annuaire des conseillers, uniquement après consentement.
• Octobre 2026 : Railway Corp. nommée comme hébergeur ; Forpsi retiré (non utilisé) ; import bancaire décrit tel qu'il fonctionne réellement (banques tchèques uniquement) ; outils d'analyse et de marketing indiqués comme non déployés.
• Septembre 2026 : liste restructurée pour le service à l'échelle de l'UE ; Railway répertorié comme hébergement de base de données ; ajout des connecteurs d'assistants et de l'open banking.
• Mars 2026 : création de la liste.