Sous-traitants
Dernière mise à jour : 2026-09-24
Cette page liste les sous-traitants ultérieurs auxquels Haksi recourt pour fournir le service, conformément à l'article 28.2 du RGPD et à l'article 7 de l' Accord de sous-traitance. Tout ajout ou remplacement est notifié aux clients par email au moins 30 jours avant sa mise en œuvre, avec possibilité de s'y opposer et, à défaut d'accord, de résilier sans frais.
| Sous-traitant | Finalité | Localisation des traitements | Encadrement du transfert hors UE | Depuis |
|---|---|---|---|---|
| Railway Corp. | Hébergement du backend et de la base de données | Base de données dans l’UE (Amsterdam) ; société établie aux États-Unis | Clauses contractuelles types (CCT) ou Data Privacy Framework selon le destinataire, conformément au DPA Railway | 2026-06 |
| Vercel Inc. | Hébergement et diffusion de l’interface web | États-Unis / réseau mondial | EU-US Data Privacy Framework (certification Vercel) | 2026-06 |
| Stripe, Inc. / Stripe Payments Europe, Ltd. | Encaissement des abonnements et facturation | Irlande et États-Unis | EU-US Data Privacy Framework et clauses contractuelles types | 2026-06 |
| Resend | Acheminement des emails transactionnels et des rapports | États-Unis | EU-US Data Privacy Framework | 2026-06 |
| Functional Software, Inc. (Sentry) | Détection et diagnostic des erreurs applicatives | États-Unis (ou région UE de Sentry si activée) | Clauses contractuelles types | 2026-07 |
| PostHog, Inc. | Mesure d’audience de l’application, uniquement après consentement ; aucune donnée des clients finaux | Union européenne (Francfort, Allemagne) ; société établie aux États-Unis | Clauses contractuelles types (DPA PostHog) | 2026-09 |
Hébergement des données
La base de données de production et les sauvegardes sont hébergées dans l'Union européenne (Amsterdam, Pays-Bas). Les prestataires établis hors de l'Espace économique européen peuvent accéder aux données dans le cadre de l'exploitation et du support, sous l'encadrement indiqué dans le tableau ci-dessus.
Services connectés à l'initiative du client
Les services suivants ne sont pas des sous-traitants de Haksi : ce sont des sources de données que le client connecte lui-même et dont Haksi se contente de lire le contenu, sans leur confier de données.
- WooCommerce / WordPress (boutique du client)
- Shopify (boutique du client)
- Meta Ads, Google Ads, Google Analytics (comptes publicitaires du client)
Notification des changements
Pour être informé des évolutions de cette liste, écrivez à privacy@haksi.app. Les clients actifs sont notifiés automatiquement par email.