Légales

Fournisseurs sous-traitants

Les sous-traitants à champ DPA utilisés pour exploiter les services cloud Capgo, avec la finalité de traitement, la localisation et le mécanisme de transfert.

Dernière mise à jour: 4 juin 2026
Date d'entrée en vigueur: 4 juillet 2026
Période de préavis: 30 jours

1. Introduction

Cette liste contient les sous-traitants engagés par Capgo, opérés par Digital Shift OÜ, pour la fourniture des services de nuage Capgo. Elle fait partie de l'accord de traitement des données.

Les sous-traitants listés traitent les données des clients au nom de Capgo, y compris les données de compte, les métadonnées d'application, les métadonnées de paquet, les identifiants de dispositif, les fichiers soumis par les clients pour les builds natifs, les artefacts de build, les données de flux de travail et les données de livraison transmises à travers les services de nuage.

2. Non couverts par cette liste

Ces services ne sont pas considérés comme des sous-traitants Capgo pour la liste DPA à moins que Capgo agisse explicitement en tant que processeur.

Apple et Google

Pour la publication dans les magasins d'applications, Capgo agit en tant que pass-through API pour les comptes développeurs des clients. Apple et Google sont des contrôleurs independants avec un contrat direct avec le client.

Destinataires du côté du contrôleur

Les services utilisés par Capgo à des fins commerciales, comme les paiements, les emails, les analyses de produits, le support, la surveillance des erreurs ou la qualité interne code. Les exemples actuels incluent Stripe, Bento, PostHog, CodeRabbit, SonarCloud.

Intégrations sélectionnées par le client

Les services tiers connectés par le client, comme le contrôle de source externe, le CI/CD ou les destinations webhook, sont régis par la relation du client avec ces fournisseurs à moins que Capgo agisse explicitement en tant que processeur pour cette intégration.

3. Modification de notification

Capgo informera les clients au moins 30 jours avant l'intention d'engagement d'un nouveau sous-traitant ou une modification importante à un sous-traitant existant, à moins d'une exigence d'action urgente en matière de sécurité, de disponibilité ou juridique qui nécessite une action plus rapide.

Les clients peuvent s'opposer à un nouveau ou un sous-traitant modifié sur des motifs de protection des données raisonnables en vertu de l'Accord de traitement des données.

4. Sous-traitants actuels

Les données des clients traitées par Capgo en tant que processeur peuvent passer par les fournisseurs suivants.

Sous-traitants actuels avec des emplacements de traitement et des mécanismes de transfert
Nom	But / catégories de données traitées	Emplacement de traitement	Mécanisme de transfert
Supabase, Inc.	Base de données principale, authentification, données de compte, métadonnées d'application, métadonnées de bundle et identifiants de dispositif.	London, Royaume-Uni	Adéquation au Royaume-Uni pour l'hébergement au Royaume-Uni ; Clauses Contractuelles Types (CCT) de l'UE où applicable
Cloudflare, Inc.	CDN Edge, runtime Workers, objets durables, stockage R2, services de sécurité et livraison d'actualisations en direct. Sur opt-in du client, diagnostics de journaux de construction assistés par l'IA via Cloudflare Workers AI ; les journaux sont traités pour la demande et ne sont pas conservés pour la formation.	Global, y compris les États-Unis	DPF-certifié UE-États-Unis ; Clauses Contractuelles Types (CCT) de l'UE en tant que fallback
Google Cloud	Répliques de lecture de base de données et infrastructure régionale pour la disponibilité et la latence des services.	Hong Kong, Tokyo, Sydney, Johannesbourg, Milan, Jeddah, Mumbai, Sao Paulo et Columbus	Cluses Contractuelles Types (CCT) de l'UE ; décisions d'adéquation où applicable ; DPF/SCC UE-États-Unis pour le traitement des États-Unis
GitHub, Inc.	Accès à l'hébergement et au dépôt code lorsque le client se connecte GitHub à Capgo build ou workflows d'automatisation.	États-Unis	EU-US Data Privacy Framework (DPF-certifié) ; clauses contractuelles types de l'UE (SCCs) en tant que plan de rechange
Scaleway SAS	Construire l'infrastructure, y compris les exécutants de build macOS, les artefacts de build, les fichiers source nécessaires pour les builds natifs et les données de workflow.	Paris, France, UE	Adequation (UE)

5. Historique des modifications

Histoire des modifications de la liste des sous-traitants
Date	Modification : la liste des sous-traitants scoping à la données client traitées par __CAPGO_KEEP_0__ en tant que processeur ; les destinataires du contrôleur et les services d'ingénierie interne séparés de la liste des sous-traitants DPA.
2026-06-04	Capgo scope clarifié : activation de diagnostics AI-assistés des journaux de build via __CAPGO_KEEP_1__ Workers AI.
2026-06-04	Cloudflare scope clarified: opt-in AI-assisted build-log diagnostics via Cloudflare Workers AI.
2026-05-29	La mise à jour précédente : Supabase localisation clarifiée, les régions Google Cloud listées, PostHog et Scaleway ajoutés, PlanetScale, Sentry et Depot supprimés.