Sous-traitants ultérieurs

Version 2026-09, en vigueur au 15 septembre 2026.

Liste des sous-traitants ultérieurs au sens de l'article 28.2 du RGPD. Toute évolution est publiée sur cette page et notifiée par e-mail aux comptes actifs, 30 jours avant son entrée en vigueur.

Sous-traitantRôleDonnées concernéesLieu de traitement
Scaleway SAS (marque Dedibox), FranceHébergement du serveur dédiéToutes les données du service, chiffrées au repos pour les documentsFrance
Brevo (Sendinblue SAS), FranceAcheminement des e-mails transactionnelsAdresse e-mail et nom des destinataires, objet et contenu du message, documents signés jointsUnion européenne
FreeTSA, AllemagneHorodatage RFC 3161Empreinte SHA-256 uniquement. Aucun document, aucune donnée personnelleAllemagne
Mollie B.V., Pays-Bas (si le paiement en ligne est activé)Encaissement des recharges de créditsCoordonnées de facturation et de paiement du client. Aucun documentUnion européenne

Ce qui n'est pas utilisé

Aucun fournisseur soumis à une législation extraterritoriale de type CLOUD Act n'intervient dans le traitement des documents. Le service n'utilise ni Google Analytics, ni polices ou scripts hébergés par un tiers, ni service d'intelligence artificielle sur le contenu des documents. Les pages du site ne déposent pas de cookie publicitaire ; seul un cookie de session est utilisé sur la console et la page de signature.

Transferts hors Union européenne

Aucun transfert de données personnelles hors de l'Union européenne n'est effectué dans le cadre du service.