Sous-traitants
Sous-traitants RGPD Art. 28 — Harpaston SAS
Dernière mise à jour : 29 mai 2026 · Last updated May 29, 2026Liste des sous-traitants ultimes auxquels Harpaston SAS confie le traitement de données à caractère personnel pour le compte de ses clients (responsables de traitement). Mise à jour : 2026-05-29.
2. Liste des sous-traitants
| Sub-processor | Service fourni | Localisation données | DPA / Privacy |
|---|---|---|---|
| Salesforce Heroku Inc. | Hébergement application Rails + base PostgreSQL | EU — Ireland (eu-west-1) | Voir DPA → |
| Amazon Web Services EMEA SARL | Infrastructure sous-jacente Heroku (compute, storage) | EU — Ireland (eu-west-1) | Voir DPA → |
| Functional Software Inc. (Sentry) | Monitoring erreurs application | EU | Voir DPA → |
| Resend Inc. | Envoi emails transactionnels | EU/US | Voir DPA → |
| Microsoft Ireland Operations Ltd. (Microsoft 365) | Email professionnel équipe Harpaston, dont la réception des alertes des formulaires du site | EU | Voir DPA → |
| Microsoft Corporation (Entra ID) | Connexion des utilisateurs (OAuth), à leur initiative | Selon les conditions du fournisseur | Voir DPA → |
| Google LLC | Connexion des utilisateurs (OAuth), à leur initiative ; mesure d'audience du site (Google Analytics 4), après consentement ; polices de caractères (Google Fonts) | Selon les conditions du fournisseur | Voir DPA → |
| Meta Platforms Ireland Ltd. (Meta Pixel) | Attribution des campagnes du site, après consentement | Selon les conditions du fournisseur | Voir DPA → |
| LinkedIn Ireland Unlimited Company (Insight Tag) | Attribution des campagnes du site, après consentement | Selon les conditions du fournisseur | Voir DPA → |
| Namecheap Inc. | Registrar domaine + DNS (pas de données tenant) | US (no tenant data processed) | Voir DPA → |
| GitHub Inc. | Hébergement code source (pas de données tenant) | US (no tenant data processed) | Voir DPA → |
| Anthropic PBC | Inférence IA (API Claude) · pas d'entraînement sur données client (défaut Commercial Terms) | US · transferts hors UE, garanties de l'article 46 RGPD selon les conditions commerciales d'Anthropic · rétention par défaut 30 jours | Voir DPA → |
3. Notification
Toute modification de cette liste fera l'objet d'une notification aux clients existants avec un préavis de 30 jours conformément à l'Art. 28 RGPD.