Sous-traitants RGPD de Volia
Les outils tiers qui font tourner Volia, leur rôle, leur localisation, et le lien vers leur DPA. Rien de caché.
Dernière mise à jour : 26 mai 2026
En 2 phrases
Volia s'appuie sur 10 services tiers (hébergement, paiement, IA, emails). Vos données utilisateur sont stockées dans l'UE ; pour les rares sous-traitants hors UE, on s'appuie sur les Clauses Contractuelles Types et le Data Privacy Framework.
Conformément à l'article 28 du RGPD, Volia (responsable de traitement) utilise des sous-traitants pour vous fournir le Service. Chacun est listé ci-dessous avec son rôle, sa localisation, et un lien vers ses garanties contractuelles.
Liste des sous-traitants (10)
| Sous-traitant | Rôle | Données traitées | Localisation | DPA |
|---|---|---|---|---|
| Supabase | Hébergement BDD PostgreSQL + Auth + Storage | Toutes les données utilisateur (profils, prospects, deals, etc.) | UE (Frankfurt) | DPA Supabase |
| Vercel | Hébergement infrastructure web (frontend + serverless) | Logs techniques + temporary request data | UE (Frankfurt, Stockholm) | DPA Vercel |
| Resend | Envoi et réception emails transactionnels et campagnes | Adresses email + contenu des emails | UE (Ireland) | DPA Resend |
| Stripe | Gestion des paiements et abonnements | Nom, email, infos paiement (CB tokenisé) | UE (Irlande) + USA (cf SCC) | DPA Stripe |
| Twilio | (Désactivé, futur) SMS et numéros virtuels | Numéros téléphone, contenu SMS | UE + USA (SCC) | DPA Twilio |
| Cal.com | Booking demos (optionnel, externe) | Email du visiteur si booking | UE | DPA Cal.com |
| Trustpilot | Collecte d'avis clients | Email + avis publiés | UE | DPA Trustpilot |
| Upstash Redis | Cache + rate limiting | Hashes, compteurs anonymes | UE | Privacy Upstash |
| Anthropic | API IA (parse-search recherche en langage naturel) | Texte de requête utilisateur (anonymisé) | USA (SCC) | DPA Anthropic |
| Google Places | API Google pour rechercher entreprises (données publiques) | Nom entreprise, adresse, catégorie | USA (SCC) | DPA Google Cloud |
Notes complémentaires
Toutes les données utilisateurs sont stockées et hébergées dans l'UE (Supabase Frankfurt).
Pour les sous-traitants USA : signature SCC (Standard Contractual Clauses) + Data Privacy Framework (DPF) certifiés.
Volia s'engage à notifier ses clients dans les 30 jours avant tout ajout / changement de sous-traitant majeur.
Liste mise à jour à chaque modification de la stack.
Besoin d'un DPA personnalisé pour votre entreprise ?
On vous prépare un Data Processing Agreement adapté à vos contraintes : annexe sécurité, liste de sous-traitants à jour, droit d'audit.
Demander un DPA personnalisé© 2026 Volia.fr