Licence

Sous-traitants

Les sous-traitants DPA autorisés utilisés pour exploiter les services cloud Capgo, avec la finalité de traitement, la localisation et le mécanisme de transfert.

Last update: 4 juin 2026
Date d'entrée en vigueur: 4 juillet 2026
Période de préavis: 30 jours

1. Présentation

Cette liste contient les sous-traitants engagés par Capgo, opérés par Digital Shift OÜ, pour la fourniture de services de nuage Capgo. Elle fait partie de l'Accord de traitement des données.

Les sous-traitants listés traitent les données des clients au nom de Capgo, y compris les données de compte, les métadonnées d'application, les métadonnées de bundle, les identifiants de dispositif, les fichiers sources soumis pour les builds natifs, les artefacts de build, les données de flux de travail et les données de livraison transmises à travers les services de nuage.

2. Non couverts par cette liste

Ces services ne sont pas considérés comme des sous-traitants Capgo pour la liste DPA à moins que Capgo n'agisse explicitement en tant que traitement.

Apple et Google

Pour la publication dans les magasins d'applications, Capgo agit en tant que pass-through API pour les comptes développeurs des clients. Apple et Google sont des responsables indépendants avec un contrat direct avec le client.

Destinataires côté serveur

Les services utilisés par Capgo à des fins commerciales, comme les paiements, les emails, l'analytique de produit, le support, la surveillance des erreurs ou la qualité interne code. Les exemples actuels incluent Stripe, Bento, PostHog, CodeRabbit, SonarCloud.

Intégrations sélectionnées par le client

Les services tiers connectés par le client, comme le contrôle de source externe, le CI/CD ou les destinations webhook, sont régis par la relation du client avec ces fournisseurs à moins que Capgo agisse explicitement en tant que responsable du traitement pour cette intégration.

3. Notification de changement

Capgo informera les clients au moins 30 jours avant l'engagement prévu d'un nouveau sous-traitant ou d'une modification importante à un sous-traitant existant, à moins qu'une exigence de sécurité, d'intégrité ou juridique ne nécessite une action plus rapide.

Les clients peuvent s'opposer à un nouveau ou modifié sous-traitant sur des motifs raisonnables de protection des données conformément à l'accord de traitement des données.

4. Sous-traitants actuels

Les données client traitées par Capgo en tant que processeur peuvent transiter par les fournisseurs suivants.

Actuels sous-traitants avec emplacements de traitement et mécanismes de transfert
Nom	But / catégories de données traitées	Emplacement de traitement	Mécanisme de transfert
Supabase, Inc.	Données de base, données d'authentification, données de compte, métadonnées d'application, métadonnées de bundle et identifiants de dispositif.	Londres, Royaume-Uni	UK adéquation pour l'hébergement britannique; clauses contractuelles standard de l'UE (SCC) où applicable
Cloudflare, Inc.	Edge CDN, Workers runtime, Durable Objects, R2 stockage, services de sécurité et livraison d'actualisations en direct. Sur opt-in du client, diagnostics de journaux de build assistés par l'IA via Cloudflare Workers AI ; les journaux sont traités pour la demande et ne sont pas conservés pour la formation.	Global, y compris les États-Unis	Cadre de confidentialité UE-États-Unis (certifié DPF) ; clauses contractuelles contractuelles standard de l'UE (SCC) en cas de défaillance
Google Cloud	Répliques de lecture de base de données et infrastructure régionale pour la disponibilité et la latence du service.	Hong Kong, Tokyo, Sydney, Johannesbourg, Milan, Jeddah, Mumbai, Sao Paulo et Columbus	Clauses contractuelles standard de l'UE (SCC) ; décisions d'adéquation où applicable ; UE-États-Unis DPF/SCC pour le traitement américain
GitHub, Inc.	Accès à l'hébergement et au dépôt code lorsqu'un client se connecte GitHub à Capgo build ou workflows d'automatisation.	États-Unis	Cadre de confidentialité UE-États-Unis (certifié DPF) ; clauses contractuelles types UE en cas de défaillance
Scaleway SAS	Construire l'infrastructure, y compris les exécutants de build macOS, les artefacts de build, les fichiers source nécessaires aux builds natifs et les données de workflow.	Paris, France, UE	Adequation (UE)

5. Historique des modifications

Histoire des modifications apportées à la liste des sous-traitants
Date	Modification
2026-06-04	Liste des sous-traitants : données client traitées par Capgo en tant que sous-traitant ; destinataires côté contrôleur et services d'ingénierie interne séparés de la liste des sous-traitants DPA.
2026-06-04	Écope Cloudflare clarifiée : activation facultative de diagnostics de journaux de build assistés par l'IA via les Cloudflare Workers AI.
2026-05-29	Modification précédente : localisation de Supabase clarifiée, régions Google Cloud listées, PostHog et Scaleway ajoutés, PlanetScale, Sentry et Depot supprimés.