Liste des sous-traitants
demi Technologies GmbH | Annexe au Contrat de Co-développement | Version : 19 juin 2026
| Sous-traitant | Finalité / Activité de traitement | Siège / Région | Base de transfert | Statut |
|---|---|---|---|---|
| Apollo.io, Inc. | Services API, fourniture et validation de données | USA | EU-US DPF; SCC (EU 2021/914) | Actif |
| Hunter.io (Leadspicker SAS) | Services API, validation de données | France (UE) | AV-Vertrag (Art. 28 DSGVO) | Actif |
| Bouncer (Bouncer Sp. z o.o.) | Services API, validation de données | Pologne (UE) | AV-Vertrag (Art. 28 DSGVO) | Actif |
| Dropcontact SAS | Services API, traitement de données conforme au RGPD | France (UE) | AV-Vertrag (Art. 28 DSGVO) | Actif |
| Exa.ai, Inc. | Services API, traitement de données par IA | USA | SCC (EU 2021/914) | Actif |
| Serper.dev (Serper, Inc.) | Services API, services de recherche | USA | SCC (EU 2021/914) | Actif |
| Tavily, Inc. | Services API, traitement de données par IA | USA | SCC (EU 2021/914) | Actif |
| Firecrawl (Mendable, Inc.) | Services API, extraction de données | USA | SCC (EU 2021/914) | Actif |
| Google LLC (Cloud APIs) | Services API, API cloud | USA / UE | EU-US DPF; SCC (EU 2021/914) | Actif |
| Handelsregister.ai | Services API, données de registres publics | Allemagne (UE) | AV-Vertrag (Art. 28 DSGVO) | Actif |
| Datagma SAS | Services API, fourniture et validation de données | France (UE) | AV-Vertrag (Art. 28 DSGVO) | Actif |
| EnrichLayer / Proxycurl | Services API, fourniture de données | Singapour / USA | SCC (EU 2021/914) | Actif |
| OVHcloud GmbH | Infrastructure cloud, hébergement, services gérés, object storage (téléversements de fichiers des utilisateurs) | Allemagne / France (UE) | AV-Vertrag (Art. 28 DSGVO) | Actif |
| Amazon Web Services EMEA SARL (AWS) | Infrastructure cloud, services gérés | Luxembourg (UE) / USA | EU-US DPF; SCC (EU 2021/914) | En évaluation |
| Microsoft Azure (Microsoft Ireland Operations Ltd.) | Infrastructure cloud, services IA | Irlande (UE) / USA | EU-US DPF; SCC (EU 2021/914) | En évaluation |
| Google Cloud Platform (Google Ireland Ltd.) | Infrastructure cloud, services API | Irlande (UE) / USA | EU-US DPF; SCC (EU 2021/914) | En évaluation |
| IONOS SE | Gestion DNS, services de domaine | Allemagne (UE) | AV-Vertrag (Art. 28 DSGVO) | Actif |
| Hetzner Online GmbH | Infrastructure cloud, hébergement | Allemagne (UE) | AV-Vertrag (Art. 28 DSGVO) | Actif |
| Cloudflare, Inc. | CDN, services réseau, sécurité | USA / UE | EU-US DPF; SCC (EU 2021/914) | Actif |
| Vercel, Inc. | Hébergement frontend, services de déploiement | USA | SCC (EU 2021/914); DPA | Actif |
| Netlify, Inc. | Hébergement frontend, services de déploiement | USA | SCC (EU 2021/914); DPA | En évaluation |
| OpenAI, LLC | Services IA, traitement du langage ; pas d'entraînement sur les données clients ; logs d'abus jusqu'à 30 jours ; zéro-rétention disponible par contrat | USA | SCC (EU 2021/914); DPA | En évaluation |
| Anthropic, PBC | Services IA, traitement du langage (Claude) ; pas d'entraînement ; suppression sous 30 jours ; zéro-rétention pour les comptes approuvés | USA | SCC (EU 2021/914); DPA | Actif |
| Google (Gemini / Vertex AI) | Services IA, traitement du langage ; Vertex AI région UE ; API payante : pas d'entraînement ; logs d'abus pour une durée limitée | Irlande (UE) | EU-US DPF; SCC (EU 2021/914) | En évaluation |
| Microsoft (Azure OpenAI) | Services IA, traitement du langage ; Azure EU Data Zone ; pas d'entraînement ; zéro-rétention / modified abuse monitoring sur demande | Irlande (UE) | EU-US DPF; SCC (EU 2021/914) | En évaluation |
| AWS Bedrock (Amazon Web Services EMEA SARL) | Services IA, traitement du langage (Claude) ; région UE eu-central-1 / profil d'inférence UE ; pas de stockage côté fournisseur, pas d'entraînement | Allemagne (UE) | EU-US DPF; SCC (EU 2021/914) | En évaluation |
| OVHcloud AI Endpoints (OVHcloud GmbH) | Services IA, modèles open source ; hébergement UE ; pas d'entraînement | Allemagne / France (UE) | AV-Vertrag (Art. 28 DSGVO) | En évaluation |
| Mistral AI SAS | Services IA, traitement du langage ; hébergement UE ; plan Scale : pas d'entraînement ; zéro-rétention sur demande | France (UE) | AV-Vertrag (Art. 28 DSGVO) | En évaluation |
| Scaleway SAS (Generative APIs) | Services IA, modèles open source ; UE garantie ; zéro-rétention par défaut, pas d'entraînement | France (UE) | AV-Vertrag (Art. 28 DSGVO) | En évaluation |
| Gladia SAS | Services IA, reconnaissance vocale / transcription (speech-to-text) | France (UE) | AV-Vertrag (Art. 28 DSGVO) | En évaluation |
| Mindee SAS | Services IA, OCR / extraction de documents (vision) | France (UE) | AV-Vertrag (Art. 28 DSGVO) | En évaluation |
| DeepL SE | Traduction automatique (API Pro : pas d'entraînement/pas de stockage ; hébergement UE uniquement avec l'option Data Residency) | Allemagne (UE) / USA | EU-US DPF; SCC (EU 2021/914) | En évaluation |
| Qdrant Solutions GmbH | Base de données vectorielle / embeddings (recherche sémantique, RAG) | Allemagne (UE) | AV-Vertrag (Art. 28 DSGVO) | En évaluation |
| Microsoft 365 (Microsoft Ireland Operations Ltd.) | Messagerie électronique, traitement de documents, stockage cloud | Irlande (UE) / USA | EU-US DPF; SCC (EU 2021/914) | Actif |
| Microsoft Teams (Microsoft Ireland Operations Ltd.) | Communication interne, vidéoconférences | Irlande (UE) / USA | EU-US DPF; SCC (EU 2021/914) | Actif |
| Meta Platforms Ireland Ltd. (WhatsApp Business) | Services de messagerie | Irlande (UE) / USA | EU-US DPF; SCC (EU 2021/914) | Actif |
| Slack Technologies, LLC (Salesforce) | Communication interne, messagerie | USA | SCC (EU 2021/914) | Actif |
| Notion Labs, Inc. | Documentation interne, gestion de projet | USA | SCC (EU 2021/914); DPA | Actif |
| Linear Orbit, Inc. | Gestion de projet, suivi des tâches | USA | SCC (EU 2021/914); DPA | Actif |
| Flowmailer B.V. | Services d'e-mail transactionnel | Pays-Bas (UE) | AV-Vertrag (Art. 28 DSGVO) | En évaluation |
| Brevo SAS (ehem. Sendinblue) | Services d'e-mail | France (UE) | AV-Vertrag (Art. 28 DSGVO) | En évaluation |
| Inxmail GmbH | Services d'e-mail | Allemagne (UE) | AV-Vertrag (Art. 28 DSGVO) | En évaluation |
| Lettermint B.V. | Infrastructure d'e-mail transactionnel (invitations, réinitialisations de mot de passe, rapports de leads) | Pays-Bas (UE) | AV-Vertrag (Art. 28 DSGVO) | Actif |
| Sinch AB | Services de communication (SMS, voix) | Suède (UE) | AV-Vertrag (Art. 28 DSGVO) | En évaluation |
| CM.com N.V. | Services de communication (SMS, messagerie) | Pays-Bas (UE) | AV-Vertrag (Art. 28 DSGVO) | En évaluation |
| Infobip d.o.o. | Services de communication (SMS, messagerie) | Croatie (UE) | AV-Vertrag (Art. 28 DSGVO) | En évaluation |
| Userlike UG | Communication client, messagerie | Allemagne (UE) | AV-Vertrag (Art. 28 DSGVO) | En évaluation |
| Unipile SAS | Intégration API, services de calendrier | France (UE) | AV-Vertrag (Art. 28 DSGVO) | En évaluation |
| Cronofy Ltd. | Synchronisation de calendrier, planification | UK | AV-Vertrag; UK Adequacy Decision | En évaluation |
| Calendly LLC | Widget de prise de rendez-vous intégré (onboarding) | USA | SCC (EU 2021/914); DPA | Actif |
| Microsoft Bookings (Microsoft Ireland Operations Ltd.) | Prise de rendez-vous intégrée (appels de découverte/démo) | Irlande (UE) / USA | EU-US DPF; SCC (EU 2021/914) | Actif |
| Cal.com, Inc. | Prise de rendez-vous open source (alternative) | USA / UE (auto-hébergement possible) | SCC (EU 2021/914); DPA | En évaluation |
| Positive Group Deutschland GmbH (rapidmail) | Services d'e-mail, newsletters | Allemagne (UE) | AV-Vertrag (Art. 28 DSGVO) | En évaluation |
| CleverReach GmbH & Co. KG | Services d'e-mail, newsletters | Allemagne (UE) | AV-Vertrag (Art. 28 DSGVO) | En évaluation |
| GetResponse S.A. | Services d'e-mail, newsletters | Pologne (UE) | AV-Vertrag (Art. 28 DSGVO) | En évaluation |
| Listmonk (auto-hébergement) | Envoi de newsletters (open source, auto-hébergé) | Auto-hébergement (UE) | Self-Hosting (kein Auftragsverarbeiter) | En évaluation |
| Qonto (Olinda SAS) | Traitement des paiements, compte professionnel | France (UE) | DPA (art. 28 RGPD) | Actif |
| Mollie B.V. | Traitement des paiements | Pays-Bas (UE) | AV-Vertrag (Art. 28 DSGVO) | En évaluation |
| Stripe Payments Europe, Ltd. | Traitement des paiements, gestion des abonnements/factures | Irlande (UE) / États-Unis | DPA (art. 28 RGPD); EU-US DPF; CCT (UE 2021/914) | En évaluation |
| Paddle.com Market Ltd. | Traitement des paiements en tant que Merchant of Record, gestion des abonnements/factures | Royaume-Uni (décision d'adéquation) | Responsable indépendant (Merchant of Record) | En évaluation |
| GitHub, Inc. (Microsoft) | Gestion du code source, CI/CD | USA | EU-US DPF; SCC (EU 2021/914) | Actif |
| GitLab B.V. | Gestion du code source, CI/CD | Pays-Bas (UE) / USA | AV-Vertrag (Art. 28 DSGVO); SCC | En évaluation |
| Sentry (Functional Software, Inc.) | Surveillance des erreurs, monitoring des performances (peut contenir des données personnelles issues des logs/rapports d'erreur) | USA (ingestion UE) | SCC (EU 2021/914); DPA | Actif |
| Vercel, Inc. (Web Analytics) | Analyse Web, mesure d'audience (sans cookies) | USA | EU-US DPF; SCC (EU 2021/914); DPA | Actif |
| Google Ireland Ltd. (Google Analytics 4) | Analyse Web, mesure d'audience, suivi de tunnel (basé sur le consentement) | Irlande (UE) / USA | Consentement (art. 6(1)(a) RGPD) ; EU-US DPF ; SCC (UE 2021/914) | Actif |
| PostHog, Inc. | Analytique produit, statistiques d'utilisation, session replay (enregistrement du contenu de l'écran, y compris les documents clients ; champs de saisie masqués) ; traite e-mail, nom, organisation, adresse IP client | Allemagne (EU Cloud, Francfort) | Consentement (art. 6(1)(a) RGPD ; § 25 TDDDG) ; SCC (EU 2021/914) ; DPA | En évaluation |
| Mixpanel, Inc. | Analytique produit, statistiques d'utilisation | USA | SCC (EU 2021/914); DPA | En évaluation |
| Intercom R&D Unlimited Company | Communication client, services d'assistance | Irlande (UE) / USA | EU-US DPF; SCC (EU 2021/914) | En évaluation |
| Zendesk, Inc. | Communication client, services d'assistance | USA | EU-US DPF; SCC (EU 2021/914) | En évaluation |
| 1Password (AgileBits, Inc.) | Gestion des secrets, gestion des identifiants (y compris identifiants de comptes utilisateurs/clients) | Canada / UE | SCC (EU 2021/914); DPA | Actif |
| Pulumi Corporation | Gestion de l'infrastructure | USA | SCC (EU 2021/914); DPA | Actif |
| Let's Encrypt (ISRG) | Services de certificats TLS | USA | Pas de données personnelles ; service public | Actif |
| Microsoft Entra ID (Azure SSO) | Gestion des identités et des accès, SSO | Irlande (UE) / USA | EU-US DPF; SCC (EU 2021/914) | Actif |
| Miro (RealtimeBoard, Inc.) | Services de collaboration, visualisation | USA (hébergement UE) | SCC (EU 2021/914); DPA | Actif |
| Haufe-Lexware GmbH & Co. KG | Comptabilité, facturation | Allemagne (UE) | AV-Vertrag (Art. 28 DSGVO) | Actif |
| Pipedrive OÜ | CRM, gestion des contacts | Estonie (UE) | AV-Vertrag (Art. 28 DSGVO) | Actif |
| Expo Application Services (650 Industries, Inc.) | Services de build, notifications push | USA | SCC (EU 2021/914); DPA | Actif |
| Apple Inc. (APNs) | Services de notifications push | USA | SCC (EU 2021/914) | Actif |
| Microsoft Corporation (WNS) | Services de notifications push | USA | EU-US DPF; SCC (EU 2021/914) | Actif |
| Google Ireland Ltd. (Firebase Cloud Messaging) | Services de notifications push | Irlande (UE) / USA | EU-US DPF; SCC (EU 2021/914) | Actif |