Licence

Sous-traitants

Les sous-traitants DPA autorisés à gérer les services cloud de Capgo, avec un but de traitement, une localisation et un mécanisme de transfert.

Dernière mise à jour: 4 juin 2026
Date d'entrée en vigueur: 4 juillet 2026
Durée de préavis: 30 jours

1. Introduction

Cette liste contient les sous-traitants engagés par Capgo, opérés par Digital Shift OÜ, pour la fourniture des services cloud de Capgo. Elle fait partie de l'accord de traitement des données.

Les sous-traitants listés traitent les données des clients au nom de Capgo, y compris les données de compte, les métadonnées d'application, les métadonnées de bundle, les identifiants de dispositif, les fichiers sources soumis pour les builds natifs, les artefacts de build, les données de flux de travail et les données de livraison transmises à travers les services cloud.

2. Non couverts par cette liste

Ces services ne sont pas traités comme des sous-traitants Capgo pour la liste DPA à moins que Capgo agisse explicitement en tant que responsable du traitement.

Apple et Google

Pour la publication dans les magasins d'applications, Capgo agit en tant que pass-through API vers les comptes de développeurs des clients. Apple et Google sont des responsables indépendants avec un contrat direct avec le client.

Destinataires du côté du responsable du traitement

Les services utilisés par Capgo à des fins commerciales, comme les paiements, les emails, l'analyse de produits, le support, la surveillance des erreurs ou la qualité interne code. Les exemples actuels incluent Stripe, Bento, PostHog, CodeRabbit, SonarCloud.

Intégrations sélectionnées par le client

Les services tiers connectés par le client, comme le contrôle de source externe, le CI/CD ou les destinations de webhook, sont régis par la relation du client avec ces fournisseurs à moins que Capgo agisse explicitement en tant que responsable du traitement pour cette intégration.

3. Notification de changement

Capgo notifie les clients au moins 30 jours avant l'engagement prévu d'un nouveau sous-traitant ou une modification importante à un sous-traitant existant, à moins qu'une exigence de sécurité, d'accessibilité ou juridique urgente nécessite une action plus rapide.

Les clients peuvent s'opposer à un nouveau ou un sous-traitant modifié sur des motifs raisonnables de protection des données conformément à l'accord de traitement des données.

4. Sous-traitants actuels

Les données client traitées par Capgo en tant que processeur peuvent transiter par les fournisseurs suivants.

Les sous-processeurs actuels avec les emplacements de traitement et les mécanismes de transfert
Nom	But / catégories de données traitées	Emplacement de traitement	Mécanisme de transfert
Supabase, Inc.	Données de base, d'authentification, de compte, de métadonnées d'application, de métadonnées de bundle et d'identifiants de dispositif.	Londres, Royaume-Uni	Adequation du Royaume-Uni pour l'hébergement au Royaume-Uni ; clauses contractuelles standard de l'UE (SCC) où applicable
Cloudflare, Inc.	CDN Edge, Workers runtime, Durable Objects, R2 stockage, services de sécurité et livraison d'actualisations en direct. Sur opt-in du client, diagnostics de journaux de build assistés par l'IA via les Workers AI de Cloudflare ; les journaux sont traités pour la demande et ne sont pas conservés pour la formation.	États-Unis, y compris les États-Unis	Le cadre de confidentialité des données UE-États-Unis (DPF homologué) ; les clauses contractuelles contractuelles standard de l'UE (SCCs) en tant que fallback
Google Cloud	Répliques de lecture de bases de données et infrastructure régionale pour la disponibilité et la latence des services.	Hong Kong, Tokyo, Sydney, Johannesbourg, Milan, Jeddah, Mumbai, Sao Paulo et Columbus	Les clauses contractuelles standard de l'UE (SCCs) ; décisions de conformité applicables ; DPF/SCCs UE-États-Unis pour le traitement aux États-Unis
GitHub, Inc.	L'hébergement et l'accès au dépôt code source lorsqu'un client se connecte GitHub à Capgo build ou workflows d'automatisation.	États-Unis	Le cadre de confidentialité des données UE-États-Unis (DPF homologué) ; les clauses contractuelles contractuelles standard de l'UE (SCCs) en tant que fallback
Scaleway SAS	L'infrastructure de build, y compris les exécutants de build macOS, les artefacts de build, les fichiers source nécessaires pour les builds natifs et les données de workflow.	Paris, France, UE	Adequation (UE)

5. Histoire des modifications

Histoire des changements apportés à la liste des sous-traitants
Date	Modification
2026-06-04	Réécrire : liste des sous-traitants étendue aux données traitées par Capgo en tant que traitement ; destinataires côté contrôleur et services d'ingénierie internes séparés de la liste des sous-traitants DPA.
2026-06-04	Cloudflare porté à la lumière : diagnostics de build-log assistés par l'IA via Cloudflare Workers AI.
2026-05-29	Dernière mise à jour : localisation de Supabase clarifiée, régions Google Cloud listées, PostHog et Scaleway ajoutés, PlanetScale, Sentry et Depot supprimés.