Liste des Sous-traitants -- SAS SWEB
Dernière mise à jour : 16 juin 2026 Version : 1.0 URL canonique : https://sweb.so/politiques/sous-traitants
Annexe « Sous-traitants ultérieurs » de l'Accord de Traitement des Données (DPA).
Conformément à l'article 28 du Règlement (UE) 2016/679 (RGPD), la SAS SWEB informe ses Clients de la liste des sous-traitants ultérieurs participant au traitement des données à caractère personnel dans le cadre de la fourniture du Service.
Le Prestataire s'engage à notifier le Client de tout ajout ou remplacement de sous-traitant au moins trente (30) jours avant la mise en œuvre du changement. Le Client dispose d'un droit d'opposition légitime dans ce délai.
Sous-traitants -- Traitement de données
| Sous-traitant | Rôle | Données traitées | Localisation hébergement | Mécanisme de transfert (CCT/DPF/adéquation) |
|---|---|---|---|---|
| Stripe Payments Europe, Ltd. | Traitement des paiements (Stripe Connect) | Données bancaires, identité des Professionnels, transactions | UE (Irlande) + US | EU-US DPF + CCT (Décision 2021/914) pour le transfert vers les États-Unis |
| Klarna Bank AB | Paiement fractionné (Buy Now, Pay Later) | Données bancaires et identité des Clients Finaux | UE (Suède) | Aucun transfert hors EEE (adéquation intra-UE) |
| Klaviyo, Inc. | Emailing et marketing automation | Adresses e-mail, noms, données comportementales | US | EU-US DPF (Klaviyo certifié) + CCT (Décision 2021/914) |
| Vercel, Inc. | Hébergement applicatif et CDN | Toutes les données de l'application (transit et cache) | États-Unis (région iad1 -- Washington DC) | EU-US DPF + CCT (Décision 2021/914) |
| Railway Corp. | Hébergement base de données (MySQL → PostgreSQL) | Toutes les données stockées (Professionnels, Clients Finaux, transactions, RDV) | Union européenne (Pays-Bas -- Eemshaven) | Aucun transfert hors UE |
| PostHog, Inc. | Analytics produit | Données d'usage anonymisées, comportement utilisateur, adresses IP | Union européenne (Cloud EU -- Francfort) | Aucun transfert hors UE |
| N/A | Envoi de SMS | Fonctionnalité non activée à ce jour (aucun prestataire SMS) | N/A | N/A |
| WhatsApp Business API (Meta Platforms, Inc.) | Messagerie (rappels RDV, notifications) | Numéros de téléphone, contenu des messages | US | EU-US DPF + CCT (Décision 2021/914) |
| Resend, Inc. | Envoi des e-mails transactionnels (confirmations, rappels, factures) | Adresses e-mail, contenu des messages | États-Unis | EU-US DPF + CCT (Décision 2021/914) |
| Bunny.net (BunnyWay d.o.o.) | Stockage de fichiers et sauvegardes | Photos des Professionnels, sauvegardes de la base de données | Union européenne (Slovénie) | Aucun transfert hors UE |
⚠️ Sous-traitants à confirmer (à ne pas omettre lors de la prochaine revue) -- Vérifier et, le cas échéant, ajouter à la liste :
- Emails transactionnels : assurés par Resend, Inc. (États-Unis) -- ajouté à la liste ci-dessus.
- Support client : aucun outil de support / ticketing tiers utilisé à ce jour.
Transferts hors Union européenne
Lorsque des sous-traitants sont situés en dehors de l'Espace économique européen (EEE), les transferts de données sont encadrés par :
- Les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne (Décision d'exécution 2021/914) ;
- Le Data Privacy Framework (DPF) UE-US, lorsque le sous-traitant est certifié ;
- Des mesures complémentaires (chiffrement en transit et au repos) conformément aux recommandations du CEPD.
Mise à jour
Cette liste est mise à jour à chaque modification. L'historique des versions est conservé pendant toute la durée de la relation contractuelle.
Source de vérité : la présente liste constitue l'annexe « Sous-traitants ultérieurs » du Contrat de Sous-Traitance des Données (DPA) et fait foi en cas de divergence. Elle est reprise et synchronisée dans la Politique de Confidentialité de SWEB.
Pour toute question relative aux sous-traitants, contacter : hello@sweb.so
La présente liste des sous-traitants est accessible en permanence à l'adresse https://sweb.so/politiques/sous-traitants.