Juridique
Les sous-traitants DPA-encadrés utilisés pour exploiter les services cloud Capgo, avec un but de traitement, un emplacement et un mécanisme de transfert.
Cette liste contient les sous-traitants engagés par Capgo, exploités par Digital Shift OÜ, pour la fourniture des services cloud Capgo. Elle fait partie de l'Accord de traitement des données.
Les sous-traitants listés traitent les données des clients au nom de Capgo, y compris les données de compte, les métadonnées d'application, les métadonnées de bundle, les identifiants de dispositif, les fichiers sources soumis pour les builds natifs, les artefacts de build, les données de flux de travail et les données de livraison transmises à travers les services cloud.
Les services ne sont pas traités comme des sous-traitants Capgo pour la liste DPA sauf si Capgo agit explicitement en tant que responsable du traitement.
Pour la publication dans les magasins d'applications, Capgo agit en tant que pass-through API vers les comptes développeurs du client. Apple et Google sont des responsables de traitement independants avec un contrat direct avec le client.
Les services utilisés par Capgo à des fins propres, comme les paiements, les emails, l'analytique de produits, le support, la surveillance des erreurs ou les tests internes code. Les exemples actuels incluent Stripe, Bento, PostHog, CodeRabbit, SonarCloud.
Les services tiers connectés par le client, comme les contrôleurs de source externe, les CI/CD ou les destinations de webhook, sont régis par la relation du client avec ces fournisseurs sauf si Capgo agit explicitement en tant que responsable du traitement pour cette intégration.
Capgo notifie les clients au moins 30 jours avant l'engagement prévu d'un nouveau sous-traitant ou une modification importante à un sous-traitant existant, sauf si une exigence d'urgence en matière de sécurité, de disponibilité ou de droit oblige à une action plus rapide.
Les clients peuvent s'opposer à un nouveau ou un sous-traitant modifié sur des motifs raisonnables de protection des données conformément à l'accord de traitement des données.
Les données client traitées par Capgo en tant que processeur peuvent transiter par les fournisseurs suivants.
| Nom | But / catégories de données traitées | Emplacement de traitement | Mécanisme de transfert |
|---|---|---|---|
| Supabase, Inc. | Données de base primaires, authentification, données de compte, métadonnées d'application, métadonnées de bundle et identifiants de dispositif. | Londres, Royaume-Uni | Adequation du Royaume-Uni pour l'hébergement au Royaume-Uni ; clauses contractuelles standard de l'UE (SCC) où applicable |
| Cloudflare, Inc. | CDN Edge, runtime Workers, Durable Objects, R2 stockage, services de sécurité et livraison d'actualisations en direct. Sur opt-in du client, diagnostics de journaux de build assistés par l'IA via Workers AI de Cloudflare ; les journaux sont traités pour la demande et ne sont pas conservés pour la formation. | Monde, y compris les États-Unis | EU-US Cadre de confidentialité des données (DPF homologué) ; clauses contractuelles contractuelles standard de l'UE (SCCs) en tant que fallback |
| Google Cloud | Répliques de lecture de bases de données et infrastructure régionale pour la disponibilité et la latence des services. | Hong Kong, Tokyo, Sydney, Johannesbourg, Milan, Jeddah, Mumbai, Sao Paulo et Columbus | Clauses contractuelles standard de l'UE (SCCs) ; décisions de conformité de l'UE où applicable ; EU-US DPF/SCCs pour le traitement aux États-Unis |
| GitHub, Inc. | L'hébergement et l'accès au dépôt source code lorsqu'un client se connecte GitHub à Capgo build ou workflows d'automatisation. | États-Unis | EU-US Cadre de confidentialité des données (DPF homologué) ; clauses contractuelles contractuelles standard de l'UE (SCCs) en tant que fallback |
| Scaleway SAS | L'infrastructure de build, y compris les exécutables de build macOS, les artefacts de build, les fichiers source nécessaires pour les builds natifs et les données de workflow. | Paris, France, UE | Adequation (UE) |
| Date | Modification |
|---|---|
| 2026-06-04 | Réécrire : liste des sous-traitants scoping sur les données traitées par Capgo en tant que processeur ; destinataires côté contrôleur et services d'ingénierie internes séparés de la liste des sous-traitants DPA. |
| 2026-06-04 | Cloudflare scope clarifié : activation facultative de diagnostics de journaux de construction assistés par l'IA via Cloudflare Workers AI. |
| 2026-05-29 | Modification précédente : localisation de Supabase clarifiée, régions Google Cloud listées, PostHog et Scaleway ajoutés, PlanetScale, Sentry et Depot supprimés. |
