Sous-traitants ultérieurs
Dernière mise à jour · 3 novembre 2026
Costo recourt aux sous-traitants ci-dessous pour traiter les Données du Client, dans les conditions de l’Annexe 1 des conditions générales de vente. Toute modification de cette liste est notifiée au Client par email au moins 30 jours à l’avance, ou, lorsqu’un sous-traitant ultérieur impose ce changement avec un préavis plus court, dès que Costo en est informée.
- Sous-traitant
- Supabase Pte. Ltd
- Finalité
- Base de données, authentification et stockage des fichiers
- Localisation
- Union européenne, Irlande (région eu-west-1) ; accès d’exploitation possibles depuis Singapour et les États-Unis
- Encadrement
- Clauses contractuelles types de la Commission européenne, intégrées à l’accord de traitement de Supabase
- Sous-traitant
- Vercel Inc.
- Finalité
- Hébergement et exécution de l’application
- Localisation
- Traitements exécutés à Dublin (Irlande), réseau de diffusion mondial
- Encadrement
- Décision d’adéquation de la Commission européenne (certification au Data Privacy Framework entre l’Union européenne et les États-Unis), et à défaut les clauses contractuelles types de la Commission européenne
- Sous-traitant
- Anthropic Ireland, Limited
- Finalité
- Lecture des factures et classement des produits par intelligence artificielle
- Localisation
- Irlande pour le contrat, traitements aux États-Unis
- Encadrement
- Transferts vers les États-Unis encadrés par les clauses contractuelles types de la Commission européenne. Les données ne servent pas à entraîner les modèles et sont en principe supprimées dans un délai de 30 jours
- Sous-traitant
- OpenAI Ireland Ltd
- Finalité
- Représentations vectorielles des libellés de produits, pour leur rapprochement
- Localisation
- Irlande pour le contrat, traitements aux États-Unis
- Encadrement
- Transferts vers les États-Unis encadrés par les clauses contractuelles types de la Commission européenne. Les données ne servent pas à entraîner les modèles et les journaux de contrôle des abus sont conservés au plus 30 jours
- Sous-traitant
- Upstash, Inc.
- Finalité
- File d’attente des traitements et cache des analyses
- Localisation
- Union européenne : Irlande (région eu-west-1) pour le cache, Allemagne (région eu-central-1) pour la file d’attente
- Encadrement
- Décision d’adéquation de la Commission européenne (certification au Data Privacy Framework entre l’Union européenne et les États-Unis), et à défaut les clauses contractuelles types de la Commission européenne
- Sous-traitant
- Functional Software, Inc. (Sentry)
- Finalité
- Suivi des erreurs, qui peut recevoir l’identifiant, l’email et l’adresse IP de l’utilisateur ainsi que le contexte de l’erreur
- Localisation
- Union européenne (Francfort, Allemagne) pour les données d’erreur ; données du compte Sentry aux États-Unis
- Encadrement
- Décision d’adéquation de la Commission européenne (certification au Data Privacy Framework entre l’Union européenne et les États-Unis), et à défaut les clauses contractuelles types de la Commission européenne
- Sous-traitant
- Google Cloud France (Google Workspace)
- Finalité
- Messagerie de l’adresse contact@becosto.co, y compris les documents que le Client y joint
- Localisation
- Centres de données de Google, dans l’Union européenne et hors de celle-ci
- Encadrement
- Clauses contractuelles types de la Commission européenne ou Data Privacy Framework, selon l’avenant de Google relatif au traitement des données
Stripe, qui traite les paiements de l’Abonnement, agit pour la facturation de Costo en qualité de responsable de traitement et ne figure pas dans cette liste. La messagerie Gmail, les caisses, les logiciels comptables et les autres outils que le Client choisit de connecter sont des sources de données du Client, et non des sous-traitants de Costo.