Sous-traitants ultérieurs
Dernière mise à jour : 7 octobre 2026
La version allemande de ce document est l’original juridiquement contraignant. Les traductions dans d’autres langues sont fournies à titre de courtoisie ; en cas de divergence, la version allemande prévaut.
Vue d’ensemble
Capwork e.U. (titulaire : Nikolas Kain) fait appel aux sous-traitants ultérieurs énumérés ci-dessous pour fournir le service Capwork. Cette liste est fournie conformément à l’art. 28, paragraphe 2, du RGPD et à notre contrat de sous-traitance (AVV).
Chaque sous-traitant ultérieur est contractuellement tenu de garantir un niveau de protection équivalent aux exigences du RGPD. Les transferts vers des pays tiers ont lieu exclusivement sur la base de garanties appropriées (EU-US Data Privacy Framework et/ou clauses contractuelles types conformément au module 2/3).
Liste des sous-traitants ultérieurs
| Prestataire | Finalité | Catégories de données | Région / lieu | Base juridique du transfert |
|---|---|---|---|---|
| Google Cloud Platform (Google Ireland Ltd.) | Hébergement, base de données, environnement d’exécution de l’application, journalisation, gestion des secrets, stockage | Toutes les données à caractère personnel traitées dans le cadre de l’utilisation du service (données de contact, réservations, factures, contenus) | europe-west1, europe-west4, eur3 | EU-US DPF + CCT (module 2/3) |
| Firebase Authentication / Identity Platform (Google Ireland Ltd.) | Authentification des utilisateurs, jetons de session | Adresse e-mail, jetons d’authentification, adresse IP, horodatages de connexion | EU | EU-US DPF + CCT (module 2/3) |
| Vertex AI — Gemini & Anthropic Claude (Google Ireland Ltd.) | Inférence IA (Google Gemini ainsi que des modèles partenaires tels qu’Anthropic Claude, exploités via Vertex AI) pour l’analyse des retours, les analyses, l’OCR et le contexte des commandes ainsi que la transcription des notes dictées | Saisies de texte dans les fonctionnalités d’IA (anonymisées/agrégées lorsque c’est possible) ainsi qu’enregistrements de notes dictées (non conservés par Capwork) | europe-west1, europe-west4, eu | EU-US DPF + CCT (module 2/3) |
| Stripe Payments Europe Ltd. | Traitement des paiements, facturation, gestion de la TVA/OSS de l’UE | Nom, e-mail, adresse de facturation, numéro de TVA, données du moyen de paiement (traitées par Stripe elle-même, jamais par Capwork) | Ireland (EU) | Au sein de l’UE — aucun transfert |
| Twilio Ireland Limited | Envoi et réception de messages SMS et WhatsApp | Numéro de téléphone, contenu du message, statut de livraison | Ireland (EU) | Au sein de l’UE — aucun transfert |
| Bird B.V. | Envoi d’e-mails transactionnels et de SMS (confirmations de rendez-vous, rappels, propositions de créneaux plus tôt, codes de connexion au portail client, notifications relatives aux interventions telles que trajet, retard, rapport d’intervention et lien de confirmation) pour le compte de l’entreprise ; en outre, envoi et réception des messages des propres canaux e-mail et SMS de l’entreprise, y compris les SMS sur un numéro dédié que Capwork détient pour elle. Si l’entreprise utilise son propre compte Bird, Bird traite ces messages sur la base du contrat conclu entre l’entreprise et Bird. | Adresse e-mail, numéro de téléphone, contenu du message, statut de remise | Amsterdam, Netherlands (EU, data region eu1) | Prestataire de l’UE ; CCT pour ses sous-traitants hors EEE |
| Google Workspace / Gmail (Google Ireland Ltd.) | Envoi d’e-mails de la plateforme aux utilisateurs enregistrés (messages de bienvenue et d’intégration) | Nom, adresse e-mail, contenu du message (y compris les documents juridiques acceptés en pièce jointe) | EU | EU-US DPF + CCT (module 2/3) |
| Google Maps Platform (Google Ireland Ltd.) | Recherche d'adresses, calcul de cartes et de distances (géocodage, matrice des distances) pour les fonctionnalités de rendez-vous, de commandes et de véhicules | Données d'adresse saisies ou stockées ; lors du chargement sur des pages publiques, l'adresse IP de l'appareil | EU / global | EU-US DPF + CCT (module 2/3) |
Modifications et droit d’opposition
Capwork informe les responsables du traitement au moins 30 jours à l’avance de l’ajout d’un nouveau sous-traitant ultérieur, par e-mail à l’adresse de contact enregistrée et par la mise à jour de cette liste.
Les responsables du traitement peuvent s’y opposer dans ce délai. En cas d’opposition légitime, les parties recherchent conjointement une solution ; si cela n’est pas possible, chacune des parties dispose d’un droit de résiliation extraordinaire.