CRA : en vigueur depuis le 11.09.2026 · êtes-vous en mesure de notifier sous 24 h ?

Confiance · Registre des sous-traitants

Qui touche vos données, nommément.

Un outil de conformité concentre ce qu’une entreprise a de plus sensible. Vous avez le droit de savoir qui d’autre y accède. Cette liste est publique et datée ; le registre complet, avec les garanties contractuelles, est remis avec le dossier de due diligence.

Sous-traitants en production

Ces prestataires interviennent dans le traitement des données de nos clients. Tout ajout ou changement est notifié 30 jours à l’avance : vous disposez d’un droit d’opposition, et d’un droit de résiliation si l’opposition ne peut être résolue.

Prestataire

Rôle

Pays

Statut

Infomaniak Network SA

Hébergement de l’application et des bases de données de production

Suisse · Genève

En place

Swiss Backup · Infomaniak

Sauvegardes chiffrées conservées hors site

Suisse

En place

Infomaniak · inférence IA

Traitement des requêtes d’assistance et d’analyse

Suisse

En place

Infomaniak · messagerie

Échanges liés aux demandes de contact et au support

Suisse

En place

Sentry

Détection d’erreurs applicatives. Configuré pour ne pas transmettre de données personnelles : capture automatique désactivée, événements filtrés avant envoi, traces d’exécution jointes aux seules exceptions.

Union européenne · Allemagne

En place

Où sont vos données

L’hébergement de l’application, les bases de données de production, les sauvegardes, l’inférence des modèles d’IA et la messagerie sont opérés exclusivement en Suisse. Le seul sous-traitant établi hors de Suisse est notre outil de détection d’erreurs applicatives, situé dans l’Union européenne, et configuré pour ne pas recevoir de données personnelles de clients. Nous préférons l’écrire ici que vous le laisser découvrir en due diligence.

Le périmètre, honnêtement

Cette liste couvre les données de nos clients en production. Nos environnements de développement et de test, qui ne contiennent aucune donnée client mais uniquement des données synthétiques, peuvent s’appuyer sur d’autres infrastructures européennes.

Aucune donnée client n’alimente l’entraînement de modèles tiers. Un test automatique bloque toute modification où un module traitant des données clients pourrait appeler un fournisseur non souverain. Le détail figure sur la page Souveraineté.

Vos droits sur cette liste

Être informé 30 jours avant l’ajout ou le remplacement d’un sous-traitant.

Vous opposer à un changement, et résilier si l’opposition ne peut être résolue.

Obtenir le registre complet, avec les rôles, les localisations et les garanties contractuelles, dans le dossier de due diligence.

Recevoir le contrat de sous-traitance dédié, remis avec toute offre commerciale.

Dernière mise à jour : 25.08.2026.

Il vous faut le registre complet ?

Il est remis avec le dossier de due diligence, avec les garanties contractuelles et les localisations détaillées. Les éléments non sensibles sont fournis sans NDA préalable.