Solutions Détection des anomaliesAlertes intelligentesCopilot FinareoIntelligence marchéDonnées connectéesApprentissage continuRadar financierJournal d'activitéSuivi des créances clientsRecouvrement de coûtsAudit de facturesOptimisation SaaSMonitoring fournisseurs
Comment ça marcheRésultatsÀ proposBlog
EN FR
Prendre contact
Transparence

Nos sous-traitants.
Sans rien cacher.

Voici la liste exhaustive des prestataires qui interviennent dans le traitement de vos données. Pour chacun : ce qu'il fait, ce qu'il voit, où il opère, et quels engagements contractuels nous protègent.

Dernière mise à jour 14 mai 2026 (mise à jour)14 May 2026 (last update) · Être prévenu des changements
Hébergement
N+ONE Datacenters
Hébergement des données — clients marocains
Données traitées
L'intégralité des données client (factures, contrats, documents, journaux applicatifs)
Localisation
Maroc
Engagement
Datacenter Tier III · conformité CNDP
Hébergement
Hetzner Online GmbH
Hébergement des données — clients européens
Données traitées
L'intégralité des données client (factures, contrats, documents, journaux applicatifs)
Localisation
Allemagne · Finlande
Engagement
ISO 27001 · RGPD · DPA
Réseau
Cloudflare
Protection réseau (anti-DDoS, WAF), DNS
Données traitées
Métadonnées de connexion (IP, en-têtes HTTP) — pas de contenu applicatif
Localisation
Europe (anycast)
Engagement
SOC 2 · ISO 27001 · DPA
IA
OpenAI
Analyse de documents par IA (extraction, classification, enrichissement)
Données traitées
Contenu anonymisé : tokens FOURNISSEUR_xxxxxxxx, IBAN_xxxxxxxx en lieu et place des noms et identifiants
Localisation
États-Unis (clauses contractuelles types)
Engagement
Compte entreprise · DPA · SCC
Email
Resend
Envoi d'emails transactionnels (invitations, notifications)
Données traitées
Adresse email du destinataire, contenu de l'email
Localisation
États-Unis (clauses contractuelles types)
Engagement
SOC 2 · DPA · SCC
Paiement
Stripe
Paiements et gestion des abonnements
Données traitées
Données de facturation (nom, email, adresse). Aucune donnée bancaire ne transite par Finareo — Stripe Elements / Checkout collecte directement les coordonnées de paiement.
Localisation
États-Unis (clauses contractuelles types)
Engagement
PCI DSS Niveau 1 · SOC 2 · DPA · SCC
Observabilité
Sentry
Suivi des erreurs applicatives en production
Données traitées
Traces d'erreur (données personnelles expurgées avant envoi)
Localisation
États-Unis (clauses contractuelles types)
Engagement
SOC 2 · DPA · SCC
Hosting
N+ONE Datacenters
Data hosting — Moroccan clients
Données traitées
All client data (invoices, contracts, documents, application logs)
Localisation
Morocco
Engagement
Tier III datacenter · CNDP compliance
Hosting
Hetzner Online GmbH
Data hosting — European clients
Données traitées
All client data (invoices, contracts, documents, application logs)
Localisation
Germany · Finland
Engagement
ISO 27001 · GDPR · DPA
Network
Cloudflare
Network protection (anti-DDoS, WAF), DNS
Données traitées
Connection metadata (IP, HTTP headers) — no application content
Localisation
Europe (anycast)
Engagement
SOC 2 · ISO 27001 · DPA
AI
OpenAI
Document analysis via AI (extraction, classification, enrichment)
Données traitées
Anonymised content: VENDOR_xxxxxxxx, IBAN_xxxxxxxx tokens replacing names and identifiers
Localisation
United States (standard contractual clauses)
Engagement
Enterprise account · DPA · SCC
Email
Resend
Transactional email delivery (invitations, notifications)
Données traitées
Recipient email address, email content
Localisation
United States (standard contractual clauses)
Engagement
SOC 2 · DPA · SCC
Payment
Stripe
Payments and subscription management
Données traitées
Billing data (name, email, address). No bank data flows through Finareo — Stripe Elements / Checkout collects payment details directly.
Localisation
United States (standard contractual clauses)
Engagement
PCI DSS Level 1 · SOC 2 · DPA · SCC
Observability
Sentry
Application error monitoring in production
Données traitées
Error traces (personal data scrubbed before sending)
Localisation
United States (standard contractual clauses)
Engagement
SOC 2 · DPA · SCC
Bon à savoir

Avant d'ajouter un nouveau sous-traitant,
nous vous prévenons.

Toute modification matérielle de cette liste (nouveau sous-traitant, changement de région, changement d'usage) est notifiée à nos clients au moins 30 jours à l'avance. Vous gardez la possibilité de vous y opposer ou de mettre fin à votre contrat sans pénalité.

M'inscrire aux notifications