Nos sous-traitants.
La liste unique des prestataires de WakaStart : leur rôle, la localisation des données, les accès possibles depuis d'autres pays et les garanties qui encadrent chaque transfert. Vos données de production sont stockées en France, chez OVHcloud.
Dernière mise à jour : 6 novembre 2026Hébergement, code, e-mails et support.
Les prestataires de la plateforme qui héberge et exploite les applications de nos clients, de l'envoi d'e-mails depuis ces applications et de la gestion des tickets d'incident.
| Prestataire | Rôle | Localisation des données | Transferts hors EEE et garanties |
|---|---|---|---|
| OVHcloudOVH SAS · France | Hébergement des infrastructures : calcul, stockage, sauvegardes, journalisation | France, pour l'ensemble des services et des sauvegardes | Accès éventuels à distance selon les services souscrits, régis par l'accord de traitement d'OVHcloud |
| GitHubGitHub, Inc. · États-Unis | Hébergement et gestion du code source, automatisation du développement | Union européenne | Accès possibles depuis les États-Unis ; Data Privacy Framework ou clauses contractuelles types |
| 1PasswordAgileBits Inc. · Canada | Gestion sécurisée des identifiants et des secrets techniques | Union européenne (1password.eu) | Données de service et de support possibles au Canada et aux États-Unis, selon l'accord de traitement |
| ZeptoMailZoho Corporation B.V. · Pays-Bas | E-mails transactionnels envoyés depuis les applications des clients | Pays-Bas et Irlande | Accès ponctuels depuis l'Inde pour le support ; clauses contractuelles types |
| BrevoBrevo SAS · France | E-mails envoyés depuis les applications des clients | France, Allemagne et Belgique | Interventions possibles de filiales en Inde et aux États-Unis ; clauses contractuelles types ou Data Privacy Framework |
| YouTrackJetBrains s.r.o. · Tchéquie | Gestion des tickets d'incident | Irlande | Accès possibles pour le support depuis le Royaume-Uni, l'Arménie, Israël, la Serbie et les États-Unis ; clauses contractuelles types |
Les fournisseurs de la forge.
Ils ne reçoivent que le code source, les spécifications techniques et les éléments de fabrication nécessaires à la tâche. Aucune donnée applicative de nos clients, aucun secret, aucune donnée de production.
| Prestataire | Rôle | Localisation des données | Transferts hors EEE et garanties |
|---|---|---|---|
| ClaudeAnthropic, PBC · États-Unis | Génération du code source | États-Unis (région d'inférence) | Code source et spécifications nécessaires à la tâche uniquement ; aucune donnée client, aucun secret |
| CodexOpenAI · États-Unis | Relecture du code et revue des demandes de fusion | États-Unis (région d'inférence) | Code source et spécifications nécessaires à la tâche uniquement ; aucune donnée client, aucun secret |
| GeminiGoogle · États-Unis | Arbitrages techniques sur le code et les spécifications | États-Unis (région d'inférence) | Code source et spécifications nécessaires à la tâche uniquement ; aucune donnée client, aucun secret |
Pourquoi des fournisseurs américains. À ce jour, nous n'avons pas identifié de fournisseur européen ou souverain capable du niveau de qualité et de sécurité de code que nous livrons. Ce constat est réexaminé au moins une fois par an. La répartition des rôles entre les trois fournisseurs garantit qu'aucun d'eux ne dispose seul de la chaîne de fabrication complète.
Nos outils de travail.
Ces prestataires n'ont pas accès aux données hébergées de nos clients.
| Prestataire | Rôle | Localisation des données | Transferts hors EEE et garanties |
|---|---|---|---|
| Google WorkspaceGoogle Cloud France · France | Messagerie, collaboration et documents, notamment pour le support | Région Europe (politique de localisation activée) | Certains traitements et opérations de support possibles aux États-Unis et en Inde, selon l'accord de traitement de Google |
| MosyleMosyle Corporation · États-Unis | Administration et sécurisation des postes de travail | États-Unis | Transferts vers les États-Unis ; Data Privacy Framework |
| AM Web SolutionsAM Web Solutions Ltd · Maurice | Développement logiciel externalisé, sans accès aux données de production, avec des données synthétiques | Maurice | Aucun transfert de données personnelles de clients |
Le site et ses formulaires.
Les prestataires du site commercial, sans aucun lien avec l'environnement de production.
| Prestataire | Rôle | Localisation des données | Transferts hors EEE et garanties |
|---|---|---|---|
| LovableLovable Labs Incorporated | Hébergement du site commercial wakastart.com et de ses formulaires, sans lien avec la production | Europe | Voir la politique de confidentialité du site |
| Supabasevia Lovable Cloud | Base de données des formulaires du site | Francfort, Allemagne | Clauses contractuelles types |
| CloudflareCloudflare, Inc. · États-Unis | Diffusion et protection du site (adresse IP des visiteurs) | Réseau mondial | Data Privacy Framework et clauses contractuelles types |
| Google Analytics 4Google Ireland Limited | Mesure d'audience du site, uniquement avec le consentement du visiteur | Transfert possible vers les États-Unis | Data Privacy Framework |
Une liste tenue à jour.
Cette liste est celle de l'annexe sous-traitants de nos CGV et de notre accord de traitement des données.
Notre engagement
Nous informons nos clients de tout ajout ou remplacement d'un sous-traitant qui traite leurs données, avec un préavis de 30 jours calendaires, pendant lequel ils peuvent formuler une objection motivée. Les fournisseurs critiques font l'objet d'une revue au moins annuelle.
Documents et contact
Le cadre contractuel figure dans nos CGV et notre accord de traitement des données. Pour toute question, ou pour obtenir les accords de traitement de nos sous-traitants : dpo@wakastellar.com.
Retour au centre de confiance