Données personnelles
Les sous-traitants utilisés pour exploiter les services cloud de Capgo, avec la finalité de traitement, le lieu et le mécanisme de transfert.
Cette liste contient les sous-traitants engagés par Capgo, exploités par Digital Shift OÜ, pour la fourniture des services cloud de Capgo. Elle fait partie de l'Accord de traitement des données.
Les sous-traitants listés traitent les données des clients au nom de Capgo, y compris les données de compte, les métadonnées d'application, les métadonnées de bundle, les identifiants de dispositif, les fichiers sources soumis pour les builds natifs, les artefacts de build, les données de flux de travail et les données de livraison transmises à travers les services cloud.
Ces services ne sont pas traités comme des sous-traitants Capgo pour la liste DPA sauf si Capgo agit explicitement en tant que traitement.
Pour la publication dans les magasins d'applications, Capgo agit en tant que pass-through API vers les comptes développeurs propres du client. Apple et Google sont des contrôleurs independants avec une relation contractuelle directe avec le client.
Services utilisés par Capgo à des fins de ses propres besoins commerciaux, comme les paiements, les emails, l'analyse de produits, le support, la surveillance des erreurs ou les code internes qualité. Les exemples actuels incluent Stripe, Bento, PostHog, CodeRabbit, SonarCloud.
Services tiers connectés par le client, comme le contrôle de source externe, le CI/CD ou les destinations webhook, sont régis par la relation du client avec ces fournisseurs sauf si Capgo agit explicitement en tant que traitement pour cette intégration.
Capgo notifie les clients au moins 30 jours avant l'engagement prévu d'un nouveau sous-traitant ou une modification matérielle à un sous-traitant existant, sauf si une exigence d'urgence de sécurité, de disponibilité ou juridique nécessite une action plus rapide.
Les clients peuvent s'opposer à un nouveau ou un sous-traitant modifié sur des motifs de protection des données raisonnables en vertu de l'accord de traitement des données.
Les données client traitées par Capgo en tant que responsable du traitement peuvent être transmises aux fournisseurs suivants.
| Nom | But / catégories de données traitées | Emplacement de traitement | Mécanisme de transfert |
|---|---|---|---|
| Supabase, Inc. | Données de base primaires, authentification, données de compte, métadonnées d'application, métadonnées de paquet et identifiants de dispositif. | Londres, Royaume-Uni | Adequation du Royaume-Uni pour l'hébergement au Royaume-Uni ; clauses contractuelles standard de l'UE (SCC) lorsqu'elles sont applicables |
| Cloudflare, Inc. | CDN Edge, runtime Workers, Durable Objects, R2 stockage, services de sécurité et livraison de mises à jour en direct. À l'opt-in du client, diagnostics de journaux de build assistés par l'IA via les Workers AI de Cloudflare ; les journaux sont traités pour la demande et ne sont pas conservés pour la formation. | Global, y compris les États-Unis | EU-US Data Privacy Framework (DPF-certifié) ; clauses contractuelles contractuelles standard de l'UE (SCCs) en tant que fallback |
| Google Cloud | Répliques de lecture de base de données et infrastructure régionale pour la disponibilité et la latence des services. | Hong Kong, Tokyo, Sydney, Johannesbourg, Milan, Jeddah, Mumbai, Sao Paulo et Columbus | Clauses contractuelles standard de l'UE (SCCs) ; décisions de conformité où applicable ; EU-US DPF/SCCs pour le traitement aux États-Unis |
| GitHub, Inc. | Accès à l'hébergement et aux dépôts code lorsqu'un client se connecte à GitHub à Capgo build ou workflows d'automatisation. | États-Unis | EU-US Data Privacy Framework (DPF-certifié) ; clauses contractuelles contractuelles standard de l'UE (SCCs) en tant que fallback |
| Scaleway SAS | Infrastructure de construction, y compris les exécutants de build macOS, les artefacts de build, les fichiers source nécessaires aux builds natifs et les données de workflow. | Paris, France, EU | Conformité (UE) |
| Date | Modification |
|---|---|
| 2026-06-04 | Réécrire : liste des sous-traitants scoping à la données des clients traitées par Capgo en tant que processeur ; destinataires côté contrôleur et services d'ingénierie internes séparés de la liste des sous-traitants DPA. |
| 2026-06-04 | Cloudflare scope clarifié : activation facultative des diagnostics de journaux de construction assistés par l'IA via Cloudflare Workers AI. |
| 2026-05-29 | Dernière mise à jour : localisation de Supabase clarifiée, régions Google Cloud listées, PostHog et Scaleway ajoutés, PlanetScale, Sentry et Depot supprimés. |
