Sous-traitants RGPD de Volia
Les outils tiers qui font tourner Volia, leur rôle, leur localisation, et le lien vers leur DPA. Rien de caché.
Dernière mise à jour : 25 septembre 2026
En 2 phrases
Volia s'appuie sur 14 services tiers (hébergement, paiement, IA, emails). La base de données est stockée à Paris ; plusieurs sous-traitants (IA, emails, recherche) traitent des données aux États-Unis, sous Clauses Contractuelles Types (et le Data Privacy Framework pour ceux qui y adhèrent).
Conformément à l'article 28 du RGPD, Volia (responsable de traitement) utilise des sous-traitants pour vous fournir le Service. Chacun est listé ci-dessous avec son rôle, sa localisation, et un lien vers ses garanties contractuelles.
Liste des sous-traitants (14)
| Sous-traitant | Rôle | Données traitées | Localisation | DPA |
|---|---|---|---|---|
| Supabase | Hébergement BDD PostgreSQL + Auth + Storage | Toutes les données utilisateur (profils, prospects, deals, etc.) | UE (Paris) | DPA Supabase |
| Vercel | Hébergement infrastructure web (frontend + serverless) | Logs techniques + données de requête transitoires | Fonctions à Paris (UE), hors contrôle de session (middleware) et images de partage, exécutés sur le réseau périphérique de Vercel, au plus près du visiteur ; réseau de diffusion mondial ; société US (SCC) | DPA Vercel |
| Resend | Envoi et réception des emails envoyés par Volia | Adresses email + contenu des emails | USA (stockage), envoi depuis l’UE (Irlande) — SCC + DPF | DPA Resend |
| Stripe | Gestion des paiements et abonnements | Nom, email, infos paiement (CB tokenisé) | UE (Irlande) + USA (cf SCC) | DPA Stripe |
| Twilio | (Désactivé, futur) SMS et numéros virtuels | Numéros téléphone, contenu SMS | UE + USA (SCC) | DPA Twilio |
| Trustpilot | Collecte d'avis clients | Email + avis publiés | UE | DPA Trustpilot |
| Upstash Redis | Cache + rate limiting | Hashes, compteurs anonymes | UE | Privacy Upstash |
| Sentry | Supervision technique : erreurs applicatives et enregistrement des sessions où une erreur survient | Message d'erreur, page visitée, navigateur, identifiant de compte, parcours menant à l'erreur (textes saisis et médias masqués) | UE | DPA Sentry |
| Anthropic | API IA : rédaction assistée des emails, recherche en langage naturel, classement des réponses reçues, résumé d'appels du CRM, assistants du site et de l'application | Nom de l'entreprise prospectée, métier, ville, note Google, nom du dirigeant s'il est rattaché à l'entreprise ; texte des réponses reçues ; requêtes de recherche ; comptes-rendus d'appels soumis par l'utilisateur ; messages échangés avec les assistants | USA (SCC) | DPA Anthropic |
| Google Places | API Google pour rechercher entreprises (données publiques) | Nom entreprise, adresse, catégorie | USA (SCC) | DPA Google Cloud |
| Serper | Recherche Google programmatique pour l'enrichissement (2e étage de la cascade) | Nom d'entreprise, nom de domaine, requêtes de recherche | USA (CCT) | Politique Serper |
| MillionVerifier | Vérification de la délivrabilité des adresses email trouvées | Adresses email de prospects | UE (Hongrie) | Politique MillionVerifier |
| Apollo.io | Recherche de contacts décideurs (route /api/company-contacts) | Nom, fonction, URL LinkedIn, domaine de l'entreprise | USA (CCT) | DPA Apollo |
| Pappers | Registre légal des entreprises : identité des dirigeants et données d'immatriculation (non appelé depuis le 28/08/2026) | SIREN, dénomination, identité des dirigeants (donnée publique du RNE) | UE (France) | CGU Pappers |
Notes complémentaires
La base de données est stockée dans l'UE (Supabase, région Paris). Les fonctions serveur s'exécutent aussi à Paris (Vercel, région cdg1). Le contrôle de session (middleware) et les images de partage s’exécutent sur le réseau périphérique de Vercel, au plus près du visiteur. Les sous-traitants qui traitent des données hors de l'UE sont signalés dans la colonne Localisation.
Pour les sous-traitants établis aux États-Unis : SCC (Standard Contractual Clauses) prévues par leur DPA ; Google et Resend adhèrent en plus au Data Privacy Framework (DPF).
Volia s'engage à notifier ses clients dans les 30 jours avant tout ajout / changement de sous-traitant majeur.
Liste mise à jour à chaque modification de la stack.
Besoin d'un DPA personnalisé pour votre entreprise ?
On vous prépare un Data Processing Agreement adapté à vos contraintes : annexe sécurité, liste de sous-traitants à jour, droit d'audit.
Demander un DPA personnalisé© 2026 Volia.fr