Registre des sous-traitants
| Prestataire | Finalité | Données concernées | Localisation | Garanties |
|---|---|---|---|---|
| Supabase Inc. | Authentification, base de données, fonctions serveur | Toutes les données du compte (profil, foyer, comptes, opérations, préférences) | 🇪🇺 AWS eu-central-1 (Francfort) | DPF, DPA |
| Powens SA | Agrégation bancaire (connexion demandée par l'utilisateur) | Comptes, soldes et opérations autorisés par l'utilisateur | 🇫🇷 France | Agrément ACPR, DPA |
| Sentry (Functional Software Inc.) | Diagnostics d'erreurs techniques | Traces d'erreurs, versions, appareil — aucune donnée personnelle identifiante (sendDefaultPii : false) | 🇺🇸 États-Unis | DPF, DPA |
| PostHog Inc. | Mesure produit pseudonyme (opt-in) | Événements d'interaction pseudonymes, vocabulaire fermé, aucun montant | 🇪🇺 UE (Francfort) | DPF, DPA |
| Resend Inc. | E-mails transactionnels (confirmation, réinitialisation) | Adresse e-mail | 🇺🇸 États-Unis | DPF, DPA |
| Apple Inc. | Authentification Apple Sign-In | Jetons d'authentification, e-mail relayé | 🇺🇸 États-Unis | DPF |
| Google LLC | Authentification Google Sign-In | Jetons d'authentification, e-mail | 🇺🇸 États-Unis | DPF |
Cadre des transferts hors UE
Les prestataires établis aux États-Unis sont couverts par le EU-US Data Privacy Framework (DPF). En l'absence de décision d'adéquation, les clauses contractuelles types (CCT) de la Commission européenne s'appliquent.
Évolutions
Tout ajout ou remplacement de sous-traitant sera reflété sur cette page et mentionné dans l'application. Si un changement affecte substantiellement le traitement de vos données, un délai raisonnable vous sera laissé pour exercer vos droits.
Contact
Pour toute question relative aux sous-traitants ou aux transferts : dpo@firdo.fr.