⚠️ Version provisoire — en cours de revue juridique. Ce document sera finalisé avant le lancement.
Sous-traitants ultérieurs
Dernière mise à jour : {{EFFECTIVE_DATE}}
Octo Services est une place de marché intermédiaire qui met en relation des clients et des prestataires de services professionnels en Espagne et dans le reste de l'UE. Pour exploiter la plateforme, {{COMPANY_LEGAL_NAME}} (« Octo », le responsable du traitement) fait appel à un nombre limité de prestataires tiers qui traitent des données à caractère personnel pour le compte d'Octo. Conformément à l'article 28 du RGPD, chacun est lié par un accord de traitement des données (DPA) qui l'oblige à ne traiter les données que sur nos instructions documentées, à appliquer des mesures de sécurité appropriées et à concourir à l'exercice des droits des personnes concernées.
Cette page énumère nos sous-traitants ultérieurs actuels et est tenue à jour. Questions : {{DPO_EMAIL}}.
Sous-traitants actuels
| Sous-traitant | Finalité / rôle | Localisation des données | Garantie |
|---|---|---|---|
| Supabase | Base de données principale (Postgres) — comptes, demandes, devis, toutes les données métier | UE | DPA ; région UE |
| Vercel | Hébergement de l'application et fonctions serverless | UE | DPA ; région de fonctions dans l'UE |
| Cloudflare R2 | Stockage d'objets — pièces d'identité/assurance, PDF de devis | UE | DPA ; bucket de juridiction UE, accès privé et pré-signé |
| Brevo | E-mails transactionnels (compte, notifications) | UE (France) | DPA ; centres de données dans l'UE |
| Stripe Payments Europe | Traitement des paiements des frais du prestataire (déblocage de lead, commission de service, premium) | UE (Irlande) | DPA + CCT |
| Inngest | Orchestration des tâches en arrière-plan (dispatch, minuteries, relances) | UE lorsque disponible | DPA ; les tâches portent des identifiants, pas de données personnelles brutes |
| OpenAI | Extraction par IA des montants/quantités des devis téléversés par les prestataires | États-Unis | DPA + cadre de protection des données UE–États-Unis / CCT ; configuration sans conservation |
Supabase Realtime (chat et notifications) fait partie du même projet Supabase dans l'UE et ne constitue pas un sous-traitant distinct.
Localisation des données
Tous les sous-traitants, à l'exception d'OpenAI, traitent les données à caractère personnel au sein de l'UE/EEE. OpenAI est notre seul sous-traitant hors UE. Les transferts vers lui sont couverts par un DPA reposant sur le cadre de protection des données UE–États-Unis et sur les Clauses Contractuelles Types, et OpenAI est configuré sans conservation des données (zéro rétention). Nous ne transmettons que l'image du devis téléversé et les champs numériques que nous en extrayons — jamais les noms des clients, leurs coordonnées ni des pièces d'identité.
Nouveaux sous-traitants et opposition
Nous pouvons ajouter ou remplacer un sous-traitant à mesure que le service évolue. Le cas échéant, nous mettrons à jour cette page. Lorsque nos contrats ou la loi l'exigent, nous en informerons à l'avance afin que les parties concernées puissent s'y opposer pour des motifs légitimes de protection des données ; si l'opposition ne peut être résolue, la partie concernée pourra exercer les recours prévus par l'accord applicable ou la politique de confidentialité.
Contact
Les questions relatives à la protection des données, y compris concernant les sous-traitants et les transferts internationaux, peuvent être adressées à notre Délégué à la protection des données à {{DPO_EMAIL}}, ou par courrier postal à {{REGISTERED_ADDRESS}}. Vous avez également le droit d'introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD, www.aepd.es).