Liste des Sous-traitants -- SAS SWEB
Dernière mise à jour : 12 octobre 2026 Version : 1.1 Entrée en vigueur des ajouts de la version 1.1 : 11 novembre 2026 URL canonique : https://sweb.so/politiques/sous-traitants
Annexe « Sous-traitants ultérieurs » de l'Accord de Traitement des Données (DPA).
Conformément à l'article 28 du Règlement (UE) 2016/679 (RGPD), la SAS SWEB informe ses Clients de la liste des sous-traitants ultérieurs participant au traitement des données à caractère personnel dans le cadre de la fourniture du Service.
Le Prestataire s'engage à notifier le Client de tout ajout ou remplacement de sous-traitant au moins trente (30) jours avant la mise en œuvre du changement. Le Client dispose d'un droit d'opposition légitime dans ce délai.
Sous-traitants -- Traitement de données
| Sous-traitant | Rôle | Données traitées | Localisation hébergement | Mécanisme de transfert (CCT/DPF/adéquation) |
|---|---|---|---|---|
| Stripe Payments Europe, Ltd. | Traitement des paiements (Stripe Connect) | Données bancaires, identité des Professionnels, transactions | UE (Irlande) + US | EU-US DPF + CCT (Décision 2021/914) pour le transfert vers les États-Unis |
| Klarna Bank AB | Paiement fractionné (Buy Now, Pay Later) | Données bancaires et identité des Clients Finaux | UE (Suède) | Aucun transfert hors EEE (adéquation intra-UE) |
| Klaviyo, Inc. | Emailing et marketing automation | Adresses e-mail, noms, données comportementales | US | EU-US DPF (Klaviyo certifié) + CCT (Décision 2021/914) |
| Vercel, Inc. | Hébergement applicatif et CDN | Toutes les données de l'application (transit et cache) | États-Unis (région iad1 -- Washington DC) | EU-US DPF + CCT (Décision 2021/914) |
| Railway Corp. | Hébergement base de données (MySQL → PostgreSQL) | Toutes les données stockées (Professionnels, Clients Finaux, transactions, RDV) | Union européenne (Pays-Bas -- Eemshaven) | Aucun transfert hors UE |
| PostHog, Inc. | Analytics produit | Données d'usage anonymisées, comportement utilisateur, adresses IP | Union européenne (Cloud EU -- Francfort) | Aucun transfert hors UE |
| N/A | Envoi de SMS | Fonctionnalité non activée à ce jour (aucun prestataire SMS) | N/A | N/A |
| WhatsApp Business API (Meta Platforms, Inc.) | Messagerie (rappels RDV, notifications) | Numéros de téléphone, contenu des messages | US | EU-US DPF + CCT (Décision 2021/914) |
| Resend, Inc. | Envoi des e-mails transactionnels (confirmations, rappels, factures) | Adresses e-mail, contenu des messages | États-Unis | EU-US DPF + CCT (Décision 2021/914) |
| Bunny.net (BunnyWay d.o.o.) | Stockage de fichiers et sauvegardes | Photos des Professionnels, sauvegardes de la base de données | Union européenne (Slovénie) | Aucun transfert hors UE |
| OpenRouter, Inc. | Accès technique au modèle d'intelligence artificielle Jev (transmission des requêtes, facturation), pour le traitement interne des signalements d'anomalies | Extraits des signalements d'anomalies et données d'exploitation internes, limités à chaque tâche ; adresses e-mail et numéros de téléphone remplacés par des pseudonymes avant envoi par les serveurs de SWEB | États-Unis | CCT (Décision 2021/914) |
| TypeSafe AI, Inc. | Fournisseur du modèle d'intelligence artificielle Jev (classement et tri des signalements d'anomalies), par l'intermédiaire d'OpenRouter | Mêmes données que la ligne précédente | États-Unis | CCT (Décision 2021/914) |
| Anthropic Ireland, Limited | Modèles d'intelligence artificielle Claude : traitement interne des signalements d'anomalies par les serveurs de SWEB | Signalements d'anomalies (adresses e-mail et numéros de téléphone remplacés par des pseudonymes) et données d'exploitation internes | États-Unis | CCT (Décision 2021/914) |
⚠️ Sous-traitants à confirmer (à ne pas omettre lors de la prochaine revue) -- Vérifier et, le cas échéant, ajouter à la liste :
- Emails transactionnels : assurés par Resend, Inc. (États-Unis) -- ajouté à la liste ci-dessus.
- Support client : aucun outil de support / ticketing tiers utilisé à ce jour.
Ajouts de la version 1.1, applicables à compter du 11 novembre 2026 : OpenRouter, Inc., TypeSafe AI, Inc. et Anthropic Ireland, Limited, pour le traitement interne des signalements d'anomalies assisté par intelligence artificielle.
Transferts hors Union européenne
Lorsque des sous-traitants sont situés en dehors de l'Espace économique européen (EEE), les transferts de données sont encadrés par :
- Les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne (Décision d'exécution 2021/914) ;
- Le Data Privacy Framework (DPF) UE-US, lorsque le sous-traitant est certifié ;
- Des mesures complémentaires (chiffrement en transit et au repos) conformément aux recommandations du CEPD.
Mise à jour
Cette liste est mise à jour à chaque modification. L'historique des versions est conservé pendant toute la durée de la relation contractuelle.
Source de vérité : la présente liste constitue l'annexe « Sous-traitants ultérieurs » du Contrat de Sous-Traitance des Données (DPA) et fait foi en cas de divergence. Elle est reprise et synchronisée dans la Politique de Confidentialité de SWEB.
Pour toute question relative aux sous-traitants, contacter : hello@sweb.so
La présente liste des sous-traitants est accessible en permanence à l'adresse https://sweb.so/politiques/sous-traitants.