Informations légales

Sous-traitants

Les sous-traitants utilisés pour opérer les services cloud de Capgo ont pour finalité de traitement, pour emplacement et pour mécanisme de transfert.

Dernière mise à jour: Juin 4, 2026
Date d'entrée en vigueur: Juillet 4, 2026
Période de préavis: 30 jours

1. Introduction

Cette liste contient les sous-traitants engagés par Capgo, opérés par Digital Shift OÜ, pour la fourniture des services cloud de Capgo. Elle fait partie de l'Accord de traitement des données.

Les sous-traitants listés traitent les données des clients au nom de Capgo, y compris les données de compte, les métadonnées d'application, les métadonnées de bundle, les identifiants de dispositif, les fichiers sources soumis pour les builds natifs, les artefacts de build, les données de flux de travail et les données de livraison transmises à travers les services cloud.

2. Non couverts par cette liste

Ces services ne sont pas traités comme des sous-traitants Capgo pour la liste DPA sauf si Capgo agit explicitement en tant que traitement.

Apple et Google

Pour la publication dans les magasins d'applications, Capgo agit en tant que pass-through API vers les comptes développeurs propres du client. Apple et Google sont des contrôleurs independants avec un contrat direct avec le client.

Destinataires du contrôle

Les services utilisés par Capgo à des fins propres de son entreprise, comme les paiements, les emails, les analyses de produits, le support, la surveillance des erreurs ou les code internes qualité. Les exemples actuels incluent Stripe, Bento, PostHog, CodeRabbit, SonarCloud.

Intégrations sélectionnées par le client

Les services tiers connectés par le client, comme les contrôleurs de source externe, les CI/CD ou les destinations webhook, sont régis par la relation du client avec ces fournisseurs sauf si Capgo agit explicitement en tant que traitement pour cette intégration.

3. Notification de changement

Capgo notifie les clients au moins 30 jours avant l'engagement prévu d'un nouveau sous-traitant ou une modification majeure à un sous-traitant existant, sauf si une exigence de sécurité, d'accessibilité ou juridique nécessite une action plus rapide.

Les clients peuvent s'opposer à un nouveau ou un sous-traitant modifié sur des motifs de protection des données raisonnables en vertu de l'accord de traitement des données.

4. Sous-traitants actuels

Les données client traitées par Capgo en tant que responsable du traitement peuvent être transmises aux fournisseurs suivants.

Les sous-traitants actuels avec leurs emplacements de traitement et leurs mécanismes de transfert
Nom	But / catégories de données traitées	Emplacement de traitement	Mécanisme de transfert
Supabase, Inc.	Base de données principale, authentification, données de compte, métadonnées d'application, métadonnées de bundle et identifiants de dispositif.	Londres, Royaume-Uni	Adequation du Royaume-Uni pour l'hébergement au Royaume-Uni ; Clauses contractuelles standard de l'UE (SCC) lorsqu'elles sont applicables
Cloudflare, Inc.	CDN Edge, runtime Workers, Durable Objects, R2 stockage, services de sécurité et livraison d'actualisations en direct. Sur opt-in du client, diagnostics de build-log assistés par l'IA via Cloudflare Workers AI ; les journaux sont traités pour la demande et ne sont pas conservés pour la formation.	Global, y compris les États-Unis	EU-US Data Privacy Framework (DPF-certifié) ; EU Standard Contractual Clauses (SCCs) en tant que fallback
Google Cloud	Répliques de lecture de base de données et infrastructure régionale pour la disponibilité et la latence du service.	Hong Kong, Tokyo, Sydney, Johannesbourg, Milan, Jeddah, Mumbai, Sao Paulo et Columbus	EU Standard Contractual Clauses (SCCs) ; décisions de conformité de l'UE où applicable ; EU-US DPF/SCCs pour le traitement aux États-Unis
GitHub, Inc.	Accès à l'hébergement et aux dépôts code lorsqu'un client se connecte GitHub à Capgo build ou workflows d'automatisation.	États-Unis	EU-US Data Privacy Framework (DPF-certifié) ; EU Standard Contractual Clauses (SCCs) en tant que fallback
Scaleway SAS	Infrastructure de construction, y compris les exécutants de build macOS, les artefacts de build, les fichiers source nécessaires pour les builds natifs et les données de workflow.	Paris, France, UE	Conformité (UE)

5. Historique des modifications

Historique des modifications de la liste des sous-traitants
Date	Modification
2026-06-04	Réécrire : la liste des sous-traitants scoping à la données des clients traitées par Capgo en tant que processeur ; les destinataires du contrôleur et les services d'ingénierie interne séparés de la liste des sous-traitants DPA.
2026-06-04	Cloudflare scope clarifié : l'opt-in des diagnostics de build-log assistés par l'IA via Cloudflare Workers AI.
2026-05-29	Mise à jour précédente : la localisation de Supabase clarifiée, les régions Google Cloud listées, PostHog et Scaleway ajoutés, PlanetScale, Sentry et Depot supprimés.