Sous-traitants
Version du 26 oct. 2026
Prestataires qui traitent des données personnelles pour le compte de PiloteCode dans le cadre de PiloteHost, au sens de l’article 28 du RGPD. Les finalités et durées de conservation sont décrites dans la politique de confidentialité.
Liste des sous-traitants
| Sous-traitant | Rôle | Données concernées | Localisation | Garanties |
|---|---|---|---|---|
| non configuré : HOSTING_PROVIDER_NAMEnon configuré : HOSTING_PROVIDER_ADDRESS | Hébergement des serveurs : panel, bases de données, services des clients, messagerie | Toutes les données du service | non configuré : HOSTING_PROVIDER_LOCATION | Contrat de sous-traitance (article 28 du RGPD) |
| non configuré : BACKUP_PROVIDER_NAME | Stockage objet des sauvegardes hors site | Sauvegardes, chiffrées avant leur envoi : le prestataire ne peut pas les lire | non configuré : BACKUP_PROVIDER_LOCATION | Contrat de sous-traitance (article 28 du RGPD) |
| Cloudflare, Inc. | DNS des domaines ; acheminement et protection du trafic quand le proxy Cloudflare est actif (dont le panel) | Zones DNS ; adresses IP et requêtes des visiteurs qui passent par le proxy | États-Unis | Clauses contractuelles types (décision 2021/914) et, si le destinataire y est certifié, cadre de protection des données UE-États-Unis |
| Stripe Payments Europe, Limited | Paiement des abonnements, factures | Identité et adresse de facturation, moyens de paiement, transactions | Irlande, avec transferts vers Stripe, Inc. (États-Unis) | Clauses contractuelles types (décision 2021/914) et, si le destinataire y est certifié, cadre de protection des données UE-États-Unis |
| Anthropic | API Claude : pré-qualification des tickets, analyse de sécurité, assistant | Extraits de tickets, de journaux et de configuration, minimisés et masqués (sans secrets) | États-Unis | Clauses contractuelles types (décision 2021/914) et, si le destinataire y est certifié, cadre de protection des données UE-États-Unis ; pas d’entraînement des modèles sur ces données (conditions commerciales d’Anthropic) |
Stripe agit aussi comme responsable de traitement distinct pour ses propres obligations (lutte contre la fraude et le blanchiment).
Traitements sans prestataire
La messagerie (boîtes des clients et e-mails de service) fonctionne sur un serveur Stalwart exploité par PiloteCode sur les serveurs de l’hébergeur ci-dessus : aucun service d’envoi tiers ne reçoit vos messages.
Connexion par un compte externe
Si vous choisissez de vous connecter avec Google, GitHub ou Discord, ce service vous authentifie et transmet à PiloteHost votre identifiant, votre nom et votre adresse e-mail. Il agit alors comme responsable de traitement distinct, selon sa propre politique de confidentialité ; ce n’est pas un sous-traitant de PiloteCode.
Changements de sous-traitants
Tout ajout ou remplacement de sous-traitant est annoncé par e-mail aux propriétaires des organisations avant de prendre effet. Un client qui s’y oppose peut résilier son abonnement (article 28, paragraphe 2, du RGPD). Pour toute question : non configuré : LEGAL_CONTACT_EMAIL.