Sous-traitants (RGPD)
Dernière mise à jour : 29 septembre 2026
Pour fournir le Service, nous faisons appel à des sous-traitants ultérieurs soigneusement sélectionnés. Cette page recense ceux qui peuvent traiter des données personnelles pour notre compte.
1. Contexte
Lorsque nous traitons le contenu des boîtes mail de votre organisation, nous agissons en qualité de sous-traitant au sens du RGPD, votre organisation étant le responsable de traitement. Nous n'ajoutons un sous-traitant ultérieur que s'il présente des garanties suffisantes et qu'il est lié par des obligations contractuelles équivalentes aux nôtres.
2. Liste des sous-traitants ultérieurs
| Sous-traitant | Rôle / finalité | Données concernées | Localisation |
|---|---|---|---|
| OpenAI | Analyse par IA : classification, résumé, suggestion de réponse, détection de phishing | Contenu des emails transmis pour analyse | Traitement hors UE possible ; résidence européenne des données OpenAI non vérifiée pour le projet de production |
| Hetzner Online GmbH | Hébergement des serveurs et de la base de données (PostgreSQL, Redis) | Ensemble des données du Service | Falkenstein, Allemagne (UE) |
| Resend (Plus Five Five, Inc.) | Envoi des emails transactionnels du Service (invitations, réinitialisations de mot de passe et notifications) | Adresse email, contenu des notifications | Traitement principalement aux États-Unis selon le DPA de Resend ; transferts encadrés par ses clauses contractuelles types et, lorsque applicable, le cadre UE–États-Unis |
3. Autres prestataires
Google ou Microsoft héberge la messagerie que le Client choisit de connecter. Le Client gère sa relation contractuelle avec ce fournisseur de messagerie ; leur DPA ne constitue pas le DPA entre le Client et DashSort. Stripe traite les données de facturation de DashSort et ne reçoit pas le contenu des boîtes mail pour fournir l'analyse IA. Ses rôles en matière de données de paiement dépendent des opérations décrites dans ses propres documents contractuels.
4. Transferts hors UE
Lorsqu'un sous-traitant traite des données en dehors de l'Union européenne, le transfert doit disposer d'un mécanisme applicable au titre du chapitre V du RGPD, tel que des clauses contractuelles types ou une décision d'adéquation, et de mesures complémentaires lorsque nécessaires. Les garanties applicables à un flux précis peuvent être demandées à notre contact vie privée.
5. Évolution de la liste
Cette liste peut évoluer. En cas d'ajout ou de remplacement d'un sous-traitant susceptible de traiter des données personnelles, nous mettons à jour cette page et informons les administrateurs par email au moins 30 jours avant le changement. Le Client peut former une objection motivée dans les 15 jours selon le DPA DashSort.
6. Contact
Pour toute question sur nos sous-traitants ou pour obtenir un accord de traitement des données (DPA), écrivez-nous à [email protected]. Voir aussi notre politique de confidentialité.