ncripted / Légal / Sous-traitants

Liste des sous-traitants

Dernière mise à jour : avril 2026

Préambule

ncripted s'appuie sur un nombre limité de sous-traitants pour fournir son service. Cette page liste l'ensemble de nos sous-traitants, leurs rôles, leur localisation, et les données qu'ils traitent pour notre compte.

Cette liste est tenue à jour. En cas de changement substantiel (ajout d'un nouveau sous-traitant ou modification des données traitées), nous notifions nos utilisateurs conformément à notre Politique de Confidentialité.

Tous nos sous-traitants sont liés par un accord de traitement de données (DPA) conforme au RGPD.


Sous-traitants actuels

Hébergement web et plateforme

Vercel Inc.

Rôle : Hébergement du site web et de la plateforme applicative

Siège social : 340 Pine Street, Suite 1601, San Francisco, CA 94104, États-Unis

Localisation des serveurs : Région Europe (Francfort, Allemagne)

Données traitées : Données techniques de navigation, logs applicatifs

Encadrement transferts : Clauses Contractuelles Types + Data Privacy Framework

Site web : vercel.com

Base de données et stockage

Supabase Inc.

Rôle : Base de données utilisateur, authentification, stockage

Siège social : 970 Toa Payoh North #07-04, Singapour 318992

Localisation des serveurs : Union européenne (Francfort, Dublin)

Données traitées : Compte utilisateur, métadonnées de communications, coordonnées virtuelles

Encadrement transferts : Clauses Contractuelles Types

Site web : supabase.com

Téléphonie et SMS

Twilio Ireland Limited

Rôle : Acheminement des appels et SMS, attribution de numéros

Siège social : 25-28 North Wall Quay, Dublin 1, Irlande

Localisation des serveurs : Union européenne

Données traitées : Métadonnées d'appels et SMS, numéros virtuels

Encadrement transferts : Non applicable (Union européenne)

Site web : twilio.com

Voix par intelligence artificielle

Vapi Inc.

Rôle : Analyse vocale en temps réel par intelligence artificielle

Siège social : États-Unis

Localisation des serveurs : États-Unis (avec mode de transit Europe)

Données traitées : Flux audio transitoire (non stocké côté ncripted)

Encadrement transferts : Clauses Contractuelles Types

Site web : vapi.ai

Emailing transactionnel

Resend, Inc.

Rôle : Envoi des emails transactionnels (vérification, notifications)

Siège social : San Francisco, États-Unis

Localisation des serveurs : États-Unis

Données traitées : Adresse email du destinataire, contenu transactionnel

Encadrement transferts : Clauses Contractuelles Types + Data Privacy Framework

Site web : resend.com

Paiements

Stripe Payments Europe, Limited

Rôle : Traitement des paiements et facturation

Siège social : 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irlande

Localisation des serveurs : Union européenne

Données traitées : Informations de paiement, historique de facturation

Encadrement transferts : Non applicable (Union européenne)

Site web : stripe.com

Vérification d'identité (KYC)

Stripe Identity

Rôle : Vérification d'identité légale (obligation opérateur télécom)

Siège social : 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irlande

Localisation des serveurs : Union européenne

Données traitées : Pièce d'identité, selfie de vérification (conservés chez Stripe uniquement, ncripted ne reçoit qu'un statut binaire)

Encadrement transferts : Non applicable (Union européenne)

Site web : stripe.com/identity

Analyse d'audience anonymisée

Plausible Analytics

Rôle : Mesure d'audience anonymisée du site web

Siège social : Cracovie, Pologne (entreprise européenne)

Localisation des serveurs : Union européenne (Allemagne)

Données traitées : Données agrégées de navigation, sans IP individuelle ni fingerprinting

Encadrement transferts : Non applicable (Union européenne)

Site web : plausible.io


Récapitulatif

CatégorieSous-traitantLocalisation des données
Hébergement webVercelUnion européenne (Francfort)
Base de donnéesSupabaseUnion européenne (Francfort/Dublin)
Téléphonie/SMSTwilioUnion européenne
Voix IAVapiÉtats-Unis (transit Europe)
Email transactionnelResendÉtats-Unis
PaiementsStripeUnion européenne (Dublin)
KYCStripe IdentityUnion européenne (Dublin)
AnalyticsPlausibleUnion européenne (Allemagne)

Notification des changements

En cas d'ajout, de retrait ou de modification d'un sous-traitant, ncripted s'engage à :

  1. Mettre à jour cette page avec un préavis minimum de 30 jours pour les changements substantiels
  2. Notifier les utilisateurs par email à l'adresse associée à leur compte
  3. Notifier dans l'espace ncripted par bandeau d'information

Vous pouvez vous opposer au transfert de vos données vers un nouveau sous-traitant en exerçant votre droit d'opposition (voir Politique de Confidentialité, section 9).


Contact

Pour toute question relative à nos sous-traitants ou à l'exercice de vos droits :