1. Qu'est-ce qu'un sous-traitant ?
Un sous-traitant est tout tiers qui traite des données client pour le compte de Complair — par exemple, un fournisseur d'infrastructure qui héberge notre base de données, ou un prestataire d'API qui alimente une fonctionnalité. Au titre du RGPD, Complair agit en tant que sous-traitant des données client, et nos sous-traitants agissent en tant que sous-traitants ultérieurs. L'engagement d'un sous-traitant requiert l'autorisation du client ; cette page constitue cette autorisation.
Pour les conditions contractuelles complètes, consultez notre Accord de traitement des données.
2. Sous-traitants actuels
La liste ci-dessous est la source unique de vérité pour les sous-traitants de Complair. En cas de conflit avec un autre document, cette page prévaut.
| Sous-traitant | Finalité | Données traitées | Localisation | Mécanisme de transfert |
|---|---|---|---|---|
| Hetzner Online GmbH | Hébergement applicatif, base PostgreSQL, sauvegardes chiffrées | Toutes les données client au repos | Allemagne (UE) | Au sein de l'EEE — aucun mécanisme de transfert requis |
| Anthropic, PBC | API Claude — classification des risques IA, assistant de conformité, génération de documents | Contenu des prompts (descriptions de systèmes IA, requêtes utilisateurs) | États-Unis | Clauses contractuelles types (Module 3) + mesures supplémentaires |
| Stripe Payments Europe Ltd. | Facturation des abonnements, traitement des paiements, émission de factures | Coordonnées de facturation, métadonnées d'abonnement | Irlande (UE) | Au sein de l'EEE |
| Resend (Resend, Inc.) | Envoi d'e-mails transactionnels (invitations, réinitialisations de mot de passe, notifications, digest réglementaire) | Adresses e-mail des destinataires, contenu des e-mails | États-Unis | Clauses contractuelles types (Module 3) |
| Sentry | Supervision des erreurs applicatives (données personnelles minimisées et nettoyées) | Traces d'erreurs anonymisées, adresses IP tronquées | Union européenne | Au sein de l'EEE |
Tous les sous-traitants ci-dessus sont liés par un contrat écrit de traitement des données qui impose des obligations au moins aussi protectrices que notre DPA avec vous.
3. Gestion des changements de sous-traitants
- Préavis de 30 jours. Lorsque nous prévoyons d'ajouter ou de remplacer un sous-traitant, nous envoyons un e-mail aux propriétaires de workspace Enterprise 30 jours avant l'entrée en vigueur du changement.
- Mise à jour de la page sous 5 jours. La liste ci-dessus est mise à jour dans les 5 jours ouvrés suivant l'entrée en vigueur d'un changement.
- Droit d'opposition. Les clients peuvent s'opposer pour des motifs raisonnables de protection des données dans le délai de préavis de 30 jours. Nous cherchons de bonne foi des alternatives. Sans solution, le composant de service concerné peut être résilié sans pénalité.
- Responsabilité maintenue. Complair reste pleinement responsable des actes et omissions de ses sous-traitants comme s'il s'agissait des siens.
4. Transferts internationaux
Les données client sont stockées à Francfort, Allemagne (UE). Lorsqu'un sous-traitant se trouve hors de l'EEE, nous nous assurons qu'un mécanisme de transfert adéquat est en place :
- Clauses contractuelles types — Module 3 (Sous-traitant à sous-traitant) telles qu'adoptées par la décision 2021/914 de la Commission européenne.
- Mesures supplémentaires — chiffrement en transit et au repos, restrictions contractuelles sur l'accès gouvernemental, évaluations d'impact des transferts et minimisation des données.
- Pas d'entraînement sur les données client — pour les sous-traitants IA, les contrats interdisent explicitement l'usage du contenu des prompts pour entraîner des modèles.
Les copies des CCT signées sont disponibles sur demande à privacy@complair.eu.
5. Recevoir les notifications de changement
- Les clients Enterprise reçoivent un préavis par e-mail de 30 jours adressé au propriétaire du workspace.
- Les clients Growth et Scale peuvent s'abonner aux changements via le formulaire ci-dessous — nous envoyons un e-mail à chaque mise à jour de cette page.
- N'importe qui peut surveiller cette page directement. La date « Dernière mise à jour » en haut change à chaque révision.
Abonnez-vous aux notifications de changement : privacy@complair.eu.
6. Journal des modifications
Modifications matérielles de la liste des sous-traitants, plus récentes en premier.
- 2026-05-04 — Première publication de la page dédiée aux sous-traitants. Liste inchangée par rapport à la section 6 du DPA existant.
7. Contact
Questions sur un sous-traitant, un mécanisme de transfert ou un changement : privacy@complair.eu.
Pour la base contractuelle régissant l'ensemble des sous-traitants, consultez notre Accord de traitement des données.