Sous-traitants
Dernière mise à jour : 9 octobre 2026
1. Contexte
Cette page énumère les prestataires qui traitent des données personnelles pour le compte de Korvus. Pour les données collectées via le snippet sur les sites de ses clients, Korvus agit en qualité de sous-traitant au sens de l'article 28 du RGPD. Pour les prospects collectés directement sur korvus.fr, Korvus agit en qualité de responsable du traitement.
Pour le détail du périmètre de sous-traitance de Korvus vis-à-vis de ses clients, consultez la politique de confidentialité.
2. Liste des sous-traitants
| Sous-traitant | Finalité | Type de données | Localisation | Garanties |
|---|---|---|---|---|
| Scaleway (Dédibox SAS, Paris) | Hébergement (Serverless Container, Managed PostgreSQL, Managed Redis, Object Storage, Edge Services CDN) | Toutes les données du service (comptes clients Korvus et données collectées par le snippet) | France, région fr-par (Paris) | Sous-traitant UE, hébergement sans transfert hors EEE |
| Stripe Payments Europe Ltd | Traitement des paiements d'abonnement au service Korvus | Données de facturation du client Korvus (nom, email, moyen de paiement). Aucune donnée visiteur des sites clients n'est transmise. | Irlande (siège UE), avec prestataires aux États-Unis | Clauses contractuelles types CE 2021/914 (module 3, sous-traitant vers sous-traitant ultérieur), certification PCI-DSS |
| Mistral AI SAS | Génération du diagnostic IA (résumé d'alerte) à la création de chaque incident | Payload d'alerte anonymisé (métadonnées techniques de l'anomalie, pas d'identifiant visiteur) | France | Sous-traitant UE, pas de transfert hors EEE |
| Scaleway TEM (même groupe Scaleway) | Envoi des emails transactionnels (alertes, emails de compte, codes de vérification) | Email destinataire et contenu de la notification | France, région fr-par | Sous-traitant UE |
| PostHog Inc. | Analyse produit de la plateforme app.korvus.fr : événements, heatmaps, replays, performance et erreurs navigateur | UUID utilisateur et organisation, métadonnées de compte, navigation, interactions et contenu métier affiché. Les valeurs saisies, mots de passe, clés API et webhooks sont exclus. | Allemagne (PostHog Cloud UE, Francfort) | DPA PostHog, clauses contractuelles types et garanties applicables aux éventuels transferts hors EEE |
| Cloudflare, Inc. | Diffusion du site korvus.fr, protection anti-abus et stockage des demandes prospects dans D1 | Adresse email professionnelle, site e-commerce facultatif, preuve de consentement et métadonnées techniques minimales | D1 à juridiction UE ; réseau de diffusion mondial | DPA Cloudflare et clauses contractuelles types applicables |
| Lempire SAS (Lemlist) | Gestion CRM des prospects et envoi des communications auxquelles ils ont consenti ou qui font suite à leur demande d'audit | Adresse email professionnelle, domaine du site e-commerce (facultatif, sauf pour une demande d'audit) et page d'origine de la demande | Bases principales dans l'Espace économique européen | DPA Lemlist ; clauses contractuelles types pour les éventuels transferts de sous-traitants hors EEE |
3. Données des visiteurs des sites clients
Pour les données collectées par le snippet sur les sites clients, seule Scaleway reçoit effectivement les données collectées par le snippet sur les sites clients, au titre du stockage. Stripe, Mistral AI et Scaleway TEM n'ont accès qu'à des données de comptes Korvus ou à des payloads d'alerte anonymisés. PostHog reçoit uniquement la télémétrie d'utilisation de la plateforme app.korvus.fr, jamais les sessions visiteurs collectées par le snippet. Aucun identifiant visiteur n'est transmis à un tiers en dehors du stockage Scaleway.
Cette règle concerne les visiteurs observés via le snippet sur les sites clients. Elle est distincte du formulaire volontaire de korvus.fr : les personnes qui s'y inscrivent transmettent leurs coordonnées à Cloudflare et Lemlist pour la gestion de la relation prospect.
4. Évolution de cette liste
Conformément à l'article 28 §2 du RGPD, Korvus s'engage à notifier ses clients par email avec un préavis de 30 jours avant tout ajout ou remplacement d'un sous-traitant. Le client conserve la faculté d'objecter à ce changement.
5. Contact
Pour toute question relative à nos sous-traitants : [email protected].