Sous-traitants RGPD de Volia
Les outils tiers qui font tourner Volia, leur rôle, leur localisation, et le lien vers leur DPA. Rien de caché.
Dernière mise à jour : 3 septembre 2026
En 2 phrases
Volia s'appuie sur 14 services tiers (hébergement, paiement, IA, emails). Vos données utilisateur sont stockées dans l'UE ; pour les rares sous-traitants hors UE, on s'appuie sur les Clauses Contractuelles Types et le Data Privacy Framework.
Conformément à l'article 28 du RGPD, Volia (responsable de traitement) utilise des sous-traitants pour vous fournir le Service. Chacun est listé ci-dessous avec son rôle, sa localisation, et un lien vers ses garanties contractuelles.
Liste des sous-traitants (14)
| Sous-traitant | Rôle | Données traitées | Localisation | DPA |
|---|---|---|---|---|
| Supabase | Hébergement BDD PostgreSQL + Auth + Storage | Toutes les données utilisateur (profils, prospects, deals, etc.) | UE (Frankfurt) | DPA Supabase |
| Vercel | Hébergement infrastructure web (frontend + serverless) | Logs techniques + temporary request data | UE (Frankfurt, Stockholm) | DPA Vercel |
| Resend | Envoi et réception emails transactionnels et campagnes | Adresses email + contenu des emails | UE (Ireland) | DPA Resend |
| Stripe | Gestion des paiements et abonnements | Nom, email, infos paiement (CB tokenisé) | UE (Irlande) + USA (cf SCC) | DPA Stripe |
| Twilio | (Désactivé, futur) SMS et numéros virtuels | Numéros téléphone, contenu SMS | UE + USA (SCC) | DPA Twilio |
| Trustpilot | Collecte d'avis clients | Email + avis publiés | UE | DPA Trustpilot |
| Upstash Redis | Cache + rate limiting | Hashes, compteurs anonymes | UE | Privacy Upstash |
| Sentry | Supervision technique : erreurs applicatives et enregistrement des sessions où une erreur survient | Message d'erreur, page visitée, navigateur, identifiant de compte, parcours menant à l'erreur (textes saisis et médias masqués) | UE | DPA Sentry |
| Anthropic | API IA (parse-search recherche en langage naturel) | Texte de requête utilisateur (anonymisé) | USA (SCC) | DPA Anthropic |
| Google Places | API Google pour rechercher entreprises (données publiques) | Nom entreprise, adresse, catégorie | USA (SCC) | DPA Google Cloud |
| Serper | Recherche Google programmatique pour l'enrichissement (2e étage de la cascade) | Nom d'entreprise, nom de domaine, requêtes de recherche | USA (CCT) | Politique Serper |
| MillionVerifier | Vérification de la délivrabilité des adresses email trouvées | Adresses email de prospects | UE (Hongrie) | Politique MillionVerifier |
| Apollo.io | Recherche de contacts décideurs (route /api/company-contacts) | Nom, fonction, URL LinkedIn, domaine de l'entreprise | USA (CCT) | DPA Apollo |
| Pappers | Registre légal des entreprises : identité des dirigeants et données d'immatriculation | SIREN, dénomination, identité des dirigeants (donnée publique du RNE) | UE (France) | CGU Pappers |
Notes complémentaires
Toutes les données utilisateurs sont stockées et hébergées dans l'UE (Supabase Frankfurt).
Pour les sous-traitants USA : signature SCC (Standard Contractual Clauses) + Data Privacy Framework (DPF) certifiés.
Volia s'engage à notifier ses clients dans les 30 jours avant tout ajout / changement de sous-traitant majeur.
Liste mise à jour à chaque modification de la stack.
Besoin d'un DPA personnalisé pour votre entreprise ?
On vous prépare un Data Processing Agreement adapté à vos contraintes : annexe sécurité, liste de sous-traitants à jour, droit d'audit.
Demander un DPA personnalisé© 2026 Volia.fr