Liste des sous-traitants
Liste en vigueur au 12 octobre 2026
Pour fournir le service Profiles Flow, EMENDO fait appel aux prestataires ci-dessous. Chacun ne reçoit que les données nécessaires à son rôle. Nous informons nos clients de tout ajout ou remplacement, conformément à l'article 12.3 de nos conditions générales de vente.
Sous-traitants permanents
| Prestataire | Pays de la société | Rôle | Données concernées | Localisation des données |
|---|---|---|---|---|
| Scaleway SAS | France | Hébergement de l'application, de la base de données, des fichiers et des sauvegardes | Toutes les données du service | France |
| Scaleway SAS | France | Envoi des emails du service : codes de connexion, invitations, informations des profils, notifications de demandes de contact, emails d'abonnement | Adresse email et nom du destinataire, contenu de l'email | France |
| Stripe Payments Europe, Ltd. | Irlande (groupe américain) | Paiement par carte bancaire et prélèvement SEPA | Nom de la société, email de facturation, moyen de paiement | Irlande |
| Sellsy SAS | France | Émission des factures | Raison sociale, adresse, SIRET, TVA, email de facturation, montants | France (hébergement chez Scaleway) |
Sous-traitants selon les fonctions utilisées
| Prestataire | Pays de la société | Quand | Données concernées |
|---|---|---|---|
| Apple Inc. | États-Unis | Lorsqu'un collaborateur ajoute sa carte à Apple Wallet | Contenu de la carte : nom, fonction, photo, logo, couleurs, lien vers la fiche contact |
| Google LLC | États-Unis | Lorsqu'un collaborateur ajoute sa carte à Google Wallet | Contenu de la carte : nom, fonction, photo, logo, couleurs, lien vers la fiche contact |
| Google LLC | États-Unis | Lorsque le client active le module Google Workspace | Signature email de chaque collaborateur, posée dans son compte Gmail (aucun accès aux messages) |
| Microsoft Corporation | États-Unis | Lorsque le client active les modules Microsoft 365 ou Outlook (Microsoft 365) | Utilisateurs Microsoft 365 de la société (nom, fonction, email, téléphones) et signature email de chaque collaborateur, posée dans Outlook |
Le module Outlook (Exchange) et le module Active Directory ne font intervenir aucun prestataire supplémentaire : ils relient directement Profiles Flow aux serveurs du client.
Transferts hors de l'Union européenne
Les sociétés de droit américain listées ci-dessus peuvent être soumises au CLOUD Act et à la section 702 du FISA. Les transferts éventuels sont encadrés par le Data Privacy Framework UE - États-Unis lorsque la société y adhère, ou par les clauses contractuelles types de la Commission européenne.
Historique des modifications
| Date | Modification |
|---|---|
| 12 octobre 2026 | Première publication de la liste |