Sous-traitants
Dernière mise à jour : 30 septembre 2026
Les prestataires qui traitent des données pour le compte de Platformers SRL. Tout changement est annoncé à nos clients au moins 30 jours à l'avance.
La liste
| Sous-traitant | Service rendu | Données concernées | Stockage | Garantie de transfert |
|---|---|---|---|---|
| Supabase Inc. (États-Unis) | Bases de données, authentification | Toutes les données du service | Francfort (AWS eu-central-1), pour chacun de nos 4 projets | Clauses contractuelles types (DPA Supabase) ; pas de certification DPF |
| Hostinger International Ltd. (Chypre, TVA CY10301365E) | Serveur de calcul (moteur Cockpit, audit, automatisations), sauvegardes | Données en transit pendant le calcul ; sauvegardes quotidiennes | Paris, France | Sans objet (Union européenne) |
| Vercel Inc. (États-Unis) | Hébergement du site et de l'application web | Données affichées aux utilisateurs, en transit | Fonctions à Francfort ; réseau de diffusion mondial | EU-U.S. Data Privacy Framework (Vercel certifiée) |
| Google (Google Workspace) | Envoi des emails ; réception des rapports publicitaires transférés par le client ; notifications internes | Emails des utilisateurs ; rapports Amazon Ads du client. Les notifications internes ne portent ni nom ni adresse | Union européenne et États-Unis | EU-U.S. Data Privacy Framework (Google LLC certifiée) |
| Folk Inc. (Delaware, États-Unis) | Gestion de la relation : fiches du Collectif, contacts commerciaux | Nom, email, entreprise et réponses des membres du Collectif ; contacts commerciaux | Irlande (Amazon Web Services), accès possible depuis les États-Unis | Accord de traitement de Folk (version du 27/07/2026, intégré à ses conditions générales) : serveurs en Irlande ; sous-traitants hors Union européenne encadrés par les articles 45 et 46 du RGPD (Data Privacy Framework ou clauses contractuelles types) |
Ce qui ne figure pas dans la liste
- Aucun fournisseur d'intelligence artificielle : aucun appel à un modèle d'IA ne porte sur des données client. Le jour où cela change, le fournisseur entre dans cette liste avant la mise en production, avec le préavis de 30 jours. Seule exception, hors données client : les enrichissements de contacts que Folk peut réaliser, décrits en annexe.
- Aucun outil de mesure d'audience ni de suivi publicitaire.
- n8n est installé sur notre serveur Hostinger : ce n'est pas un sous-traitant distinct.
Annexe : enrichissements possibles dans Folk
Folk propose d'enrichir une fiche de contact (compléter une entreprise, un poste, une adresse email professionnelle). Pour cela, Folk transmet les données de contact de la fiche (nom, email, entreprise, profil LinkedIn) à l'un des services ci-dessous, qui sont ses propres sous-traitants. Un enrichissement n'est jamais automatique : il n'a lieu que si nous le déclenchons sur une fiche donnée. Il ne porte que sur des contacts (membres du Collectif, contacts commerciaux), jamais sur les données de vos comptes Cockpit ou Audit.
| Service | Usage par Folk | Localisation |
|---|---|---|
| Apollo.io | Enrichissement | États-Unis |
| Datagma | Enrichissement | États-Unis |
| DropContact | Enrichissement | Union européenne |
| OpenAI | Enrichissement, mise en forme | États-Unis |
| People Data Labs | Enrichissement | États-Unis |
| Perplexity | Enrichissement | États-Unis |
| Prospeo | Enrichissement | Union européenne |
Source : annexe 2 de l'accord de traitement de Folk (version du 27/07/2026). Folk s'y engage à encadrer ses sous-traitants situés hors de l'Union européenne par les articles 45 et 46 du RGPD, et à nous prévenir à l'avance de tout ajout ou remplacement. Vous pouvez vous opposer à l'enrichissement de votre fiche en écrivant à l'adresse indiquée dans notre politique de confidentialité.