EN FR
Prendre contact
Transparence

Nos sous-traitants.
Sans rien cacher.

Voici la liste exhaustive des prestataires qui interviennent dans le traitement de vos données. Pour chacun : ce qu'il fait, ce qu'il voit, où il opère, et quels engagements contractuels nous protègent.

Dernière mise à jour 14 mai 2026 (mise à jour) · Être prévenu des changements
Hébergement
N+ONE Datacenters
Hébergement des données — clients marocains
Données traitées
L'intégralité des données client (factures, contrats, documents, journaux applicatifs)
Localisation
Maroc
Engagement
Datacenter Tier III · conformité CNDP
Hébergement
Hetzner Online GmbH
Hébergement des données — clients européens
Données traitées
L'intégralité des données client (factures, contrats, documents, journaux applicatifs)
Localisation
Allemagne · Finlande
Engagement
ISO 27001 · RGPD · DPA
Réseau
Cloudflare
Protection réseau (anti-DDoS, WAF), DNS
Données traitées
Métadonnées de connexion (IP, en-têtes HTTP) — pas de contenu applicatif
Localisation
Europe (anycast)
Engagement
SOC 2 · ISO 27001 · DPA
IA
OpenAI
Analyse de documents par IA (extraction, classification, enrichissement)
Données traitées
Contenu anonymisé : tokens FOURNISSEUR_xxxxxxxx, IBAN_xxxxxxxx en lieu et place des noms et identifiants
Localisation
États-Unis (clauses contractuelles types)
Engagement
Compte entreprise · DPA · SCC
Email
Resend
Envoi d'emails transactionnels (invitations, notifications)
Données traitées
Adresse email du destinataire, contenu de l'email
Localisation
États-Unis (clauses contractuelles types)
Engagement
SOC 2 · DPA · SCC
Paiement
Stripe
Paiements et gestion des abonnements
Données traitées
Données de facturation (nom, email, adresse). Aucune donnée bancaire ne transite par Finareo — Stripe Elements / Checkout collecte directement les coordonnées de paiement.
Localisation
États-Unis (clauses contractuelles types)
Engagement
PCI DSS Niveau 1 · SOC 2 · DPA · SCC
Observabilité
Sentry
Suivi des erreurs applicatives en production
Données traitées
Traces d'erreur (données personnelles expurgées avant envoi)
Localisation
États-Unis (clauses contractuelles types)
Engagement
SOC 2 · DPA · SCC
Bon à savoir

Avant d'ajouter un nouveau sous-traitant,
nous vous prévenons.

Toute modification matérielle de cette liste (nouveau sous-traitant, changement de région, changement d'usage) est notifiée à nos clients au moins 30 jours à l'avance. Vous gardez la possibilité de vous y opposer ou de mettre fin à votre contrat sans pénalité.

M'inscrire aux notifications