Coffrify
Se connecterCommencer gratuitement
← Trust center
Sous-traitants · Art. 28 RGPD

6 acteurs publics, rien d'autre.

Tous les tiers qui voient une donnée personnelle qui transite par Coffrify (au sens RGPD Art. 4.2 + Art. 28). Localisation, catégories de données, base légale et DPA documentés. Cette liste est mise à jour avant tout ajout d'un nouveau sous-traitant — vous pouvez vous abonner aux changements en bas de page.

Cette table est lue en direct depuis la base. Dernière mise à jour automatique à chaque navigation.
Sous-traitantService · catégories de donnéesLocalisationUE / hors-UE
Stockage objet chiffré (Object Storage S3-compatible)
Fichiers transférés (chiffrés)Métadonnées de transfert
GDPR Art. 28 — DPA signé
France (Paris) — Hébergement souverain UE
UE
Supabase Inc.
supabase.comDPA
Base de données PostgreSQL, authentification, RLS
EmailNom d'utilisateurLogs d'authentificationMétadonnées
GDPR Art. 28 — DPA signé · SCC UE pour transferts
Union européenne (Frankfurt)
UE
Stripe Payments Europe Ltd.
stripe.comDPA
Traitement des paiements & facturation
EmailNomDonnées de carte (PCI DSS niveau 1)Historique de transactions
GDPR Art. 28 — DPA signé · PCI DSS niveau 1
Irlande (siège UE) — données PCI traitées en UE
UE
Twilio SendGrid Inc.
sendgrid.comDPA
Envoi d'emails transactionnels (vérification, factures, notifications)
Email destinataireSujet & contenu de l'email
GDPR Art. 28 — DPA signé · SCC UE/USA
États-Unis — Standard Contractual Clauses UE/USA
UE
Vercel Inc.
vercel.comDPA
Hébergement applicatif (frontend Next.js, edge functions, CDN)
Adresse IPLogs HTTPHeaders de requête
GDPR Art. 28 — DPA signé · SCC UE/USA
Région UE (Paris cdg1) — SCC pour overhead US
UE
BetterStack (Better Stack s.r.o.)
betterstack.com
Monitoring uptime & gestion des incidents
URL des endpoints monitorésCodes HTTPMétriques techniques (latence)
GDPR Art. 28 — DPA disponible sur demande
République Tchèque (UE)
UE
UEDonnées traitées dans l'Union européenne.SCCTransfert hors UE encadré par Standard Contractual Clauses.
Suivre les changements

Notification préalable à chaque ajout de sous-traitant, avant qu'il prenne effet.

Conformément à Art. 28.2 RGPD, vous serez notifié au moins 30 jours avant tout ajout, avec un droit d'opposition motivé.

Double opt-in. Désinscription en un clic. Conservé tant qu'abonné.