Légale

Sous-traitants

Les sous-traitants encadrés par le DPA utilisés pour exploiter les services cloud Capgo, avec l'objectif de traitement, la localisation et le mécanisme de transfert.

Dernière mise à jour: Juin 4, 2026
Date d'entrée en vigueur: Juillet 4, 2026
Période de préavis: 30 jours

1. Introduction

Cette liste contient les sous-traitants engagés par Capgo, opérés par Digital Shift OÜ, pour la fourniture de Capgo services cloud. Elle fait partie de l'Accord de Traitement des Données.

Les sous-traitants listés traitent les données des clients au nom de Capgo, y compris les données de compte, les métadonnées d'application, les métadonnées de bundle, les identifiants de dispositif, les fichiers sources soumis pour les builds natifs, les artefacts de build, les données de flux de travail et les données de livraison transmises à travers les services cloud.

2. Non couverts par cette liste

Ces services ne sont pas considérés comme des sous-traitants Capgo pour la liste DPA sauf si Capgo agit explicitement en tant que processeur.

Apple et Google

Pour la publication dans les magasins d'applications, Capgo agit en tant que pass-through API pour les comptes développeurs des clients. Apple et Google sont des contrôleurs independants avec un contrat direct avec le client.

Destinataires du côté du contrôleur

Les services utilisés par Capgo à des fins de ses propres besoins commerciaux, comme les paiements, les emails, les analyses de produits, le support, le suivi des erreurs ou la qualité interne code. Les exemples actuels incluent Stripe, Bento, PostHog, CodeRabbit, SonarCloud.

Intégrations sélectionnées par le client

Les services tiers connectés par le client, comme le contrôle de source externe, le CI/CD ou les destinations webhook, sont régis par la relation du client avec ces fournisseurs sauf si Capgo agit explicitement en tant que processeur pour cette intégration.

3. Modification de notification

Capgo informera les clients au moins 30 jours avant la mise en œuvre prévue d'un nouveau sous-traitant ou d'une modification importante à un sous-traitant existant, à moins d'une exigence d'action plus rapide en raison d'une nécessité de sécurité, d'accessibilité ou juridique.

Les clients peuvent s'opposer à un nouveau ou à un sous-traitant modifié sur des motifs de protection des données raisonnables en vertu de l'Accord de traitement des données.

4. Sous-traitants actuels

Les données des clients traitées par Capgo en tant que prestataire peuvent passer par les fournisseurs suivants.

Sous-traitants actuels avec les emplacements de traitement et les mécanismes de transfert
Nom	Finalité / catégories de données traitées	Emplacement de traitement	Mécanisme de transfert
Supabase, Inc.	Base de données principale, authentification, données de compte, métadonnées d'application, métadonnées de bundle et identifiants de dispositif.	London, Royaume-Uni	Adéquation pour l'hébergement au Royaume-Uni ; Clauses Contractuelles Types (CCT) standard de l'UE (SCC) dans les cas applicables
Cloudflare, Inc.	CDN Edge, runtime Workers, objets durables, stockage R2, services de sécurité et livraison d'actualisations en direct. Sur opt-in du client, diagnostics de journaux de construction assistés par l'IA via Workers AI de Cloudflare ; les journaux sont traités pour la demande et ne sont pas conservés pour la formation.	Global, y compris les États-Unis	DPF-certifié pour les États-Unis ; Clauses Contractuelles Types (CCT) standard de l'UE (SCC) en tant que fallback
Google Cloud	Répliques de lecture de base de données et infrastructure régionale pour la disponibilité et la latence des services.	Hong Kong, Tokyo, Sydney, Johannesbourg, Milan, Jeddah, Mumbai, Sao Paulo et Columbus	Cluses Contractuelles Types (CCT) standard de l'UE (SCC) ; décisions d'adéquation dans les cas applicables ; DPF/SCC UE-États-Unis pour le traitement aux États-Unis
GitHub, Inc.	Accès à l'hébergement et au dépôt code lorsque le client se connecte GitHub à Capgo build ou workflows d'automatisation.	États-Unis	EU-US Data Privacy Framework (DPF-certifié) ; clauses contractuelles types de l'UE (SCCs) en tant que plan de rechange
Scaleway SAS	Construire l'infrastructure, y compris les exécutants de build macOS, les artefacts de build, les fichiers sources nécessaires pour les builds natifs et les données de workflow.	Paris, France, UE	Adéquation (UE)

5. Historique des modifications

Historique des modifications de la liste des sous-traitants
Date	Modification
2026-06-04	Réécrire : la liste des sous-traitants étendue au données du client traitées par Capgo en tant que responsable du traitement ; les destinataires du côté du contrôleur et les services d'ingénierie interne séparés de la liste des sous-traitants DPA.
2026-06-04	Cloudflare portée clarifiée : l'opt-in des diagnostics de build-log assistés par l'IA via Cloudflare Workers AI.
2026-05-29	Mise à jour précédente : localisation de Supabase clarifiée, régions de Google Cloud listées, PostHog et Scaleway ajoutés, PlanetScale, Sentry et Depot supprimés.