Sous-traitants (Subprocessors)
Dernière mise à jour : 18 juin 2026
IZISAN (SARL marocaine, ICE 003238206000067), éditrice de Qluro, fait appel aux sous-traitants ci-dessous pour fournir le service. Conformément à l'article 28 du RGPD, chaque sous-traitant a signé un accord de traitement (DPA) imposant des garanties de confidentialité, sécurité et conformité équivalentes à celles d'IZISAN. Les transferts hors UE sont encadrés par les Clauses Contractuelles Types (UE 2021/914) ou un mécanisme d'adéquation équivalent.
Nous notifions tout ajout ou remplacement substantiel par email aux clients professionnels au moins 30 jours avant son entrée en vigueur. Toute objection motivée peut être adressée à dpo@qluro.com.
| Sous-traitant | Rôle | Données traitées | Région | Garantie |
|---|---|---|---|---|
| Paddle.com Market Ltd | Merchant of Record — paiements, abonnements, facturation, taxes | Identité, email, données de facturation, transactions | Royaume-Uni / UE | DPA Paddle + Clauses contractuelles types (CCT UE) |
| Supabase Inc. | Hébergement applicatif, base de données, authentification, edge functions | Compte, contenu utilisateur (factures, clients), logs | UE (eu-central / eu-west) | DPA Supabase + CCT UE |
| OVH SAS | Hébergement infrastructure complémentaire | Données techniques de service | France (UE) | Hébergeur UE — RGPD natif |
| Cloudflare Inc. | CDN, protection DDoS, DNS, anti-bot | Adresse IP, en-têtes HTTP, données de navigation | Global (POP UE prioritaires) | DPA Cloudflare + CCT UE |
| Resend / Mailgun | Envoi d'emails transactionnels (factures, notifications, auth) | Email destinataire, contenu du message, métadonnées de remise | UE / US | DPA fournisseur + CCT UE |
| Bridge API (Bankin') | Agrégation bancaire (réconciliation des paiements) | Connexion bancaire utilisateur, transactions importées | France (UE) | Agrément DSP2 ACPR + RGPD |
| Google (Gemini API) | Assistance IA (extraction de données facture, suggestions de relance) | Texte saisi dans l'assistant (anonymisé, non utilisé pour l'entraînement) | UE / US | DPA Google Cloud + CCT UE |
| Sentry | Surveillance des erreurs applicatives | Stack traces, identifiant utilisateur pseudonymisé, contexte technique | UE (région Frankfurt) | DPA Sentry + CCT UE |
Accord de traitement (DPA)
Les clients professionnels (B2B) peuvent demander la signature d'un Data Processing Agreement bilatéral en écrivant à dpo@qluro.com. Notre DPA standard reprend les engagements de l'article 28 RGPD et les obligations équivalentes prévues par la loi marocaine n°09-08.
Notification de changement
Pour être informé(e) automatiquement des ajouts ou changements de sous-traitants, abonnez-vous à la liste de notification depuis votre espace client (Paramètres → Notifications → Mises à jour DPA).