Sous-traitants
Liste des sous-traitants ultérieurs de SoliCRM au sens de l’article 28 du RGPD. Elle est mise à jour avant tout changement ; les clients sont prévenus par e-mail 30 jours à l’avance et peuvent s’y opposer.
| Sous-traitant | Rôle | Données | Localisation | Garanties |
|---|---|---|---|---|
| OVH SAS (OVHcloud) | Hébergement des serveurs et des bases de données | Toutes les données du CRM | France (Strasbourg) | UE, certifié ISO 27001, HDS |
| Cloudflare, Inc. | Nom de domaine, protection et chiffrement du trafic (TLS) | Adresses IP, requêtes en transit | Réseau mondial, siège aux États-Unis | Clauses contractuelles types, EU-US Data Privacy Framework |
| Resend, Inc. | Envoi des e-mails transactionnels (invitations, mots de passe, notifications) | Adresse e-mail du destinataire, contenu du message | États-Unis | Clauses contractuelles types, EU-US Data Privacy Framework |
| Stripe Payments Europe, Ltd. | Facturation de l’abonnement SoliCRM | Coordonnées de facturation du client | Irlande (UE) | UE, PCI DSS niveau 1 |
Services activés par le client
Ces services ne sont utilisés que si le client les connecte lui-même, avec son propre compte ; il en est alors le responsable du choix :
- Google (Gmail, Agenda) / Microsoft 365 : lecture des e-mails et rendez-vous de l’utilisateur qui connecte sa messagerie.
- Stripe (compte du client) : paiement en ligne de ses factures.
- Yousign : signature électronique avancée des devis.
- Aircall / Ringover : journal des appels.
- Plateformes de facturation électronique (Pennylane, Qonto, Iopole, Jefacture, Chorus Pro…) : transmission des factures.
- Fournisseur d’IA configuré pour l’assistant : texte des demandes envoyées à l’assistant.