Retour à la sécurité
    ISO/IEC 27001 A.15

    Registre des sous-traitants

    Liste exhaustive des prestataires techniques susceptibles de traiter des données pour le compte de KREAPP SAS, conformément à l'article 28 du RGPD.

    v1.0
    Dernière mise à jour : avril 2026
    Toute modification importante est notifiée aux clients
    Sous-traitants référencés
    11
    Hébergement UE
    3
    Hors UE (sous CCT)
    8

    Supabase (Inc.)

    Hébergement base de données, authentification, stockage, edge functions.

    DPA
    UE (Francfort)
    Contrat exécuté + DPA

    Mistral AI (SAS)

    Modèles de langage primaires (chat, génération, analyse).

    DPA
    France
    Contrat + DPA

    Google LLC (Gemini)

    Modèles de langage de fallback et multimodalité.

    DPA
    UE / États-Unis (CCT)
    Contrat + CCT

    Perplexity AI

    Recherche web qualifiée pour prospects et événements.

    DPA
    États-Unis (CCT)
    Contrat + CCT

    Resend

    Envoi d'emails transactionnels et notifications.

    DPA
    États-Unis (CCT)
    Contrat + CCT

    Stripe Payments Europe

    Paiements et facturation des abonnements.

    DPA
    Irlande (UE)
    Contrat + DPA

    Google (OAuth utilisateur)

    Connexion à Gmail / Drive / Calendar / Meet sur autorisation explicite de l'utilisateur.

    DPA
    UE / États-Unis (CCT)
    Consentement de l'utilisateur

    Microsoft (OAuth utilisateur)

    Connexion à Outlook / OneDrive / Teams sur autorisation explicite.

    DPA
    UE / États-Unis (CCT)
    Consentement de l'utilisateur

    HubSpot

    Synchronisation CRM bi-directionnelle sur autorisation explicite.

    DPA
    UE / États-Unis (CCT)
    Consentement de l'utilisateur

    Zoom

    Récupération des enregistrements de visioconférence sur autorisation.

    DPA
    UE / États-Unis (CCT)
    Consentement de l'utilisateur

    LinkedIn

    Publication de posts sur autorisation explicite.

    DPA
    UE / États-Unis (CCT)
    Consentement de l'utilisateur
    § A

    Transferts hors UE

    Lorsque des transferts ont lieu vers un pays tiers (notamment les États-Unis), ils sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne et par les engagements de chiffrement des sous-traitants.
    § B

    Notification des changements

    L'ajout d'un nouveau sous-traitant est notifié aux clients au moins 30 jours avant son entrée en service, sauf cas d'urgence (sécurité, continuité de service).