Dernière mise à jour : 21 octobre 2026
1. Objet
La présente page liste les prestataires auxquels CLAREXIS (« Clarexis ») recourt pour fournir le service Clarexis et qui traitent, à ce titre, des données personnelles. Elle complète l'Accord de traitement des données (https://www.clarexis.com/dpa), notamment son article 9 et son annexe 3, et la Politique de confidentialité (https://www.clarexis.com/politique-confidentialite).
Clarexis n'utilise aucune donnée des Clients, de leurs Utilisateurs ou des prospects pour entraîner un modèle d'intelligence artificielle et ne donne à aucun sous-traitant l'autorisation de le faire.
2. Sous-traitants ultérieurs intervenant pour le compte des Clients
Ces prestataires traitent des données personnelles pour le compte des Clients, dans les conditions de l'Accord de traitement des données.
| Sous-traitant | Service | Finalité pour le compte du Client | Localisation | Transfert hors EEE et garanties |
|---|---|---|---|---|
| Supabase Pte. Ltd. (Singapour) | Base de données, authentification, fonctions serveur, stockage, temps réel | Hébergement et exécution du Service | Base de données, authentification, stockage des fichiers et sauvegardes éventuelles : région du projet, Paris (AWS eu-west-3) ; journaux : centres de données situés dans l'Union européenne ; fonctions serveur : exécutées par défaut dans la région d'infrastructure la plus proche de l'utilisateur, donc possiblement hors de l'EEE ; temps réel (présence) : infrastructure mondiale, transit possible hors de l'EEE ; télémétrie et métadonnées de service, support et sous-traitants ultérieurs de Supabase : notamment aux États-Unis et à Singapour | Clauses contractuelles types de la Commission européenne (décision d'exécution (UE) 2021/914, modules 2 et 3), intégrées au DPA de Supabase (version 1 du 1er août 2026) |
| FullEnrich Corp (Delaware, États-Unis) | Données professionnelles et enrichissement de coordonnées | Recherche de profils, obtention de coordonnées | hébergement DigitalOcean, données stockées dans l'Union européenne (selon FullEnrich) (hébergeur déclaré : DigitalOcean) | Clauses contractuelles types (décision (UE) 2021/914) intégrées au DPA de FullEnrich |
| Anthropic, PBC (États-Unis) | Modèles d'intelligence artificielle (API) | Agent IA, synthèse du site de l'entreprise, aide à la saisie du secteur | États-Unis (stockage) ; traitement possible dans d'autres pays hors de l'EEE | Clauses contractuelles types (décision d'exécution (UE) 2021/914, modules 2 et/ou 3) lorsqu'elles sont requises, intégrées par référence au Data Processing Addendum d'Anthropic (effectif au 24 février 2025), lui-même intégré aux conditions commerciales d'Anthropic |
| Cloudflare, Inc. (États-Unis) | Diffusion du site et de l'application, DNS et proxy | Mise à disposition du Service | Réseau mondial de centres de données, y compris hors de l'EEE (notamment aux États-Unis) | Certification au EU-U.S. Data Privacy Framework ; à défaut, clauses contractuelles types (décision d'exécution (UE) 2021/914, modules 2 et 3), intégrées au DPA de Cloudflare (version 6.4 du 3 avril 2026) |
3. Prestataires intervenant pour les traitements propres de Clarexis
Ces prestataires interviennent pour les traitements dont Clarexis est responsable (paiement, emails de service, vérification du téléphone, protection anti-robots, messagerie de support), décrits dans la Politique de confidentialité.
| Prestataire | Service | Données concernées | Localisation | Transfert hors EEE et garanties |
|---|---|---|---|---|
| Stripe Payments Europe, Limited (Irlande) ; Stripe Technology Europe, Limited (Irlande) pour les services de paiement réglementés | Paiement, abonnement, factures, portail de facturation | Email et nom de l'Administrateur, nom de l'entreprise, adresse de facturation, moyen de paiement (saisi chez le prestataire) | Irlande ; hébergement et certains traitements aux États-Unis ; sociétés affiliées et prestataires de Stripe | Clauses contractuelles types (décision d'exécution (UE) 2021/914) prévues par le DPA et le Data Transfer Addendum de Stripe (28 septembre 2026) ; adhésion de Stripe, Inc. au EU-U.S. Data Privacy Framework |
| Plus Five Five, Inc. (Resend, États-Unis) | Envoi des emails de service | Adresse email du destinataire et contenu de l'email (lien d'activation, d'invitation ou de réinitialisation, formule, dates) | Traitement principal aux États-Unis ; envoi des emails depuis la région Irlande (eu-west-1) | Clauses contractuelles types (décision d'exécution (UE) 2021/914, modules 2 et 3) et certification au EU-U.S. Data Privacy Framework, prévues par le DPA de Resend (mis à jour le 31 décembre 2025) |
| Twilio Ireland Limited (Irlande) | Envoi et vérification du code par SMS (inscription, invitation, changement de numéro) | Numéro de téléphone, code à usage unique géré par le prestataire | États-Unis (Twilio Inc.) ; le service de vérification par SMS utilisé par Clarexis n'est pas proposé dans la région européenne de Twilio | Certification de Twilio Inc. au EU-U.S. Data Privacy Framework, règles d'entreprise contraignantes (BCR) de Twilio et clauses contractuelles types (décision d'exécution (UE) 2021/914), selon le DPA de Twilio (9 avril 2026) |
| Cloudflare, Inc. (États-Unis) | Contrôle anti-robots (Turnstile) : inscription, connexion, renvoi de l'email de confirmation, mot de passe oublié, envoi de codes SMS, confirmation du mot de passe avant suppression d'une entreprise | Données techniques de connexion ; jeton du contrôle et adresse IP transmise pour sa vérification | Réseau mondial de centres de données, y compris hors de l'EEE (notamment aux États-Unis) | Certification au EU-U.S. Data Privacy Framework ; à défaut, clauses contractuelles types (décision d'exécution (UE) 2021/914, modules 2 et 3), intégrées au DPA de Cloudflare (version 6.4 du 3 avril 2026) |
| CRISP IM SAS (Nantes, France) | Messagerie de support | Contenu des conversations ; pour les Utilisateurs connectés : email, nom, entreprise et rôle | Union européenne (Pays-Bas et Allemagne ; sauvegardes en Irlande) ; relais techniques aux États-Unis, au Royaume-Uni et à Singapour ne conservant que des journaux de connexion | Garanties du chapitre V du RGPD, notamment clauses contractuelles types lorsqu'elles sont applicables (selon Crisp) |
4. Évolution de la liste
Tout ajout ou remplacement envisagé d'un sous-traitant ultérieur intervenant pour le compte des Clients est notifié dans les conditions de l'article 10 de l'Accord de traitement des données. La présente page est mise à jour à chaque modification.
5. Contact
Pour toute question, ou pour obtenir une copie des garanties applicables aux transferts : rgpd@clarexis.com.