Sous-traitants & partenaires

Liste publique et à jour de tous les sous-traitants techniques que Coffrify utilise pour fournir son service, conformément à l'article 28 du RGPD. Toute évolution est notifiée 30 jours à l'avance par email aux Clients Pro et Ultra.

Scaleway SAS

France (Paris) — Hébergement souverain UE

Stockage objet chiffré (Object Storage S3-compatible)

Fichiers transférés (chiffrés)Métadonnées de transfert

Base légale : GDPR Art. 28 — DPA signé

Supabase Inc.

Union européenne (Frankfurt)

Base de données PostgreSQL, authentification, RLS

EmailNom d'utilisateurLogs d'authentificationMétadonnées

Base légale : GDPR Art. 28 — DPA signé · SCC UE pour transferts

Stripe Payments Europe Ltd.

Irlande (siège UE) — données PCI traitées en UE

Traitement des paiements & facturation

EmailNomDonnées de carte (PCI DSS niveau 1)Historique de transactions

Base légale : GDPR Art. 28 — DPA signé · PCI DSS niveau 1

Twilio SendGrid Inc.

États-Unis — Standard Contractual Clauses UE/USA

Envoi d'emails transactionnels (vérification, factures, notifications)

Email destinataireSujet & contenu de l'email

Base légale : GDPR Art. 28 — DPA signé · SCC UE/USA

Vercel Inc.

Région UE (Paris cdg1) — SCC pour overhead US

Hébergement applicatif (frontend Next.js, edge functions, CDN)

Adresse IPLogs HTTPHeaders de requête

Base légale : GDPR Art. 28 — DPA signé · SCC UE/USA

BetterStack (Better Stack s.r.o.)

République Tchèque (UE)

Monitoring uptime & gestion des incidents

URL des endpoints monitorésCodes HTTPMétriques techniques (latence)

Base légale : GDPR Art. 28 — DPA disponible sur demande