Sous-traitants
Dernière mise à jour : 20 mai 2026
Version : 1.0
Lien permanent vers cette version : bespokely.io/legal/sub-processors/v1.0
Cette page répertorie les services tiers que nous engageons en tant que sous-traitants pour fournir les produits opérés par Bespokely Inc. ("Bespokely") — sites web, portails clients, assistants IA et la plateforme d'hospitalité IA de Bespokely.
Comment cette page est organisée
Nous séparons les sous-traitants par le contexte produit dans lequel ils sont utilisés. Un client d'un produit ne "hérite" pas des sous-traitants utilisés dans un autre produit ou sur notre site web marketing.
- §1 Site Web Bespokely
- §2 Portail Client Bespokely
- §3 Assistant IA Bespokely
- §4 Bespokely IA (Hospitalité)
- §5 Site web marketing (bespokely.io)
- §6 Notification des changements et droit d'opposition
- §7 Comment lire la colonne du mécanisme de transfert
- §8 Historique des versions
§1 Site Web Bespokely
Sous-traitants engagés lorsque nous hébergeons le site web d'un client sur le produit Site Web Bespokely.
| Entité | Rôle | Siège social | Lieu de traitement des données | Mécanisme de transfert | Documents |
|---|---|---|---|---|---|
| Vercel Inc. | Hébergement, déploiement, CDN | USA | Francfort, Allemagne (eu-central-1) | DPF + SCCs (Module 2) | Confidentialité · DPA |
| Supabase Inc. | Base de données, authentification, stockage | USA | Francfort, Allemagne (AWS eu-central-1) | SCCs (Module 2) + TIA | Confidentialité · DPA |
| Resend Inc. | Email transactionnel | USA | USA | DPF + SCCs (Module 2) | Confidentialité · DPA |
| Functional Software, Inc. (Sentry) | Suivi des erreurs d'application | USA | Région UE disponible ; USA sinon | DPF + SCCs (Module 2) | Confidentialité · DPA |
Les analyses pour les sites des locataires de Bespokely Website sont natives à Bespokely — aucun processeur d'analyse tiers n'est impliqué. Le CDN d'images et d'actifs est fourni par Vercel dans le cadre de l'hébergement.
§2 Portail Client Bespokely
Sous-traitants engagés lorsque nous exploitons un portail client de marque pour un client (échange de documents, signatures électroniques, messagerie sécurisée, journaux d'audit).
| Entité | Rôle | Siège social | Lieu de traitement des données | Mécanisme de transfert | Documents |
|---|---|---|---|---|---|
| Vercel Inc. | Hébergement, déploiement, CDN | USA | Francfort, Allemagne | DPF + SCCs (Module 2) | Confidentialité · DPA |
| Supabase Inc. | Base de données, authentification, stockage de documents | USA | Francfort, Allemagne | SCCs (Module 2) + TIA | Confidentialité · DPA |
| Resend Inc. | Email transactionnel (notifications) | USA | USA | DPF + SCCs (Module 2) | Confidentialité · DPA |
| Functional Software, Inc. (Sentry) | Suivi des erreurs d'application | USA | Région UE disponible ; USA sinon | DPF + SCCs (Module 2) | Confidentialité · DPA |
Les signatures électroniques sont natives au portail — aucun service de signature électronique externe (DocuSign, Dropbox Sign, Adobe Sign, etc.) n'est impliqué.
§3 Assistant IA Bespokely
Sous-traitants engagés lorsque nous exploitons un assistant IA pour un client sur WhatsApp, voix, chat web et email.
| Entité | Rôle | Siège social | Lieu de traitement des données | Mécanisme de transfert | Documents |
|---|---|---|---|---|---|
| Vercel Inc. | Hébergement, déploiement | USA | Francfort, Allemagne | DPF + SCCs (Module 2) | Confidentialité · DPA |
| Supabase Inc. | Base de données, authentification, historique des conversations | USA | Francfort, Allemagne | SCCs (Module 2) + TIA | Confidentialité · DPA |
| OpenAI, L.L.C. | Inférence LLM | USA | USA | DPF + SCCs (Module 2) | Confidentialité · DPA |
| Anthropic, PBC | Inférence LLM | USA | USA | SCCs (Module 2) + TIA | Confidentialité · DPA |
| Meta Platforms Ireland Ltd. | API WhatsApp Business | Irlande (UE) | UE + USA (selon le routage de Meta) | DPF (pour les transferts vers les USA) + SCCs | Confidentialité · DPA |
| Twilio Inc. | Voix et SMS | USA | Région UE disponible ; USA sinon | DPF + SCCs (Module 2) | Confidentialité · DPA |
| Resend Inc. | Email transactionnel (notifications) | USA | USA | DPF + SCCs (Module 2) | Confidentialité · DPA |
| Functional Software, Inc. (Sentry) | Suivi des erreurs d'application | USA | Région UE disponible ; USA sinon | DPF + SCCs (Module 2) | Confidentialité · DPA |
Le fournisseur de LLM utilisé pour tout déploiement spécifique au client est sélectionné en fonction du cas d'utilisation et divulgué au client dans la confirmation de commande. Le contenu du client n'est pas utilisé pour entraîner des LLM tiers, conformément aux engagements de désinscription d'OpenAI et d'Anthropic.
§4 Bespokely IA (Hospitalité)
Sous-traitants engagés lorsque nous exploitons un concierge IA et des outils de service client pour un hôtel ou un client du secteur de l'hospitalité.
| Entité | Rôle | Siège social | Lieu de traitement des données | Mécanisme de transfert | Documents |
|---|---|---|---|---|---|
| Vercel Inc. | Hébergement, déploiement | USA | Francfort, Allemagne | DPF + SCCs (Module 2) | Confidentialité · DPA |
| Supabase Inc. | Base de données, authentification, historique des conversations | USA | Francfort, Allemagne | SCCs (Module 2) + TIA | Confidentialité · DPA |
| OpenAI, L.L.C. | Inférence LLM | USA | USA | DPF + SCCs (Module 2) | Confidentialité · DPA |
| Anthropic, PBC | Inférence LLM | USA | USA | SCCs (Module 2) + TIA | Confidentialité · DPA |
| Meta Platforms Ireland Ltd. | API WhatsApp Business | Irlande (UE) | UE + USA | DPF (pour les transferts vers les USA) + SCCs | Confidentialité · DPA |
| Twilio Inc. | Voix et SMS | USA | Région UE disponible ; USA sinon | DPF + SCCs (Module 2) | Confidentialité · DPA |
| Resend Inc. | Email transactionnel | USA | USA | DPF + SCCs (Module 2) | Confidentialité · DPA |
| Functional Software, Inc. (Sentry) | Suivi des erreurs d'application | USA | Région UE disponible ; USA sinon | DPF + SCCs (Module 2) | Confidentialité · DPA |
§5 Site web marketing (bespokely.io)
Ces sous-traitants sont utilisés uniquement sur notre propre site web marketing pour l'analyse et l'engagement des visiteurs. Ils ne sont pas engagés sur les produits Bespokely destinés aux clients. Les clients de nos produits ne héritent pas de ces processeurs.
| Entité | Rôle | Siège social | Lieu de traitement des données | Mécanisme de transfert | Documents |
|---|---|---|---|---|---|
| Vercel Inc. | Hébergement du site marketing | USA | Francfort, Allemagne | DPF + SCCs (Module 2) | Confidentialité · DPA |
| Google LLC | Google Analytics 4 (sous réserve de consentement) | USA | USA | DPF + SCCs (Module 2) | Confidentialité · DPA |
| Hotjar Ltd | Analyse UX (sous réserve de consentement) | Malte (UE) | UE + USA via la société mère (Contentsquare) | Principalement intra-UE ; SCCs pour tout sous-traitement aux USA | Confidentialité · DPA |
| ipgeolocation.io | API de géolocalisation des visiteurs | USA | USA | SCCs (Module 2) | Confidentialité |
§6 Notification des changements et droit d'opposition
Nous mettons à jour cette page chaque fois que nous ajoutons un sous-traitant, supprimons un sous-traitant ou changeons un attribut matériel (lieu de données, mécanisme de transfert).
- Notification : Les clients actifs reçoivent un email au moins 30 jours avant qu'un nouveau sous-traitant soit engagé ou qu'un changement matériel prenne effet.
- Droit d'opposition : Les clients peuvent s'opposer à un nouveau sous-traitant dans les 30 jours suivant la notification en envoyant un email à privacy@bespokely.io avec l'objet "Opposition au sous-traitant — [Nom du client]".
- Résolution : Si nous ne pouvons pas accueillir l'opposition (par exemple, si le nouveau sous-traitant remplace une fonctionnalité critique), le client peut résilier le produit concerné sans pénalité de résiliation anticipée. Les frais prépayés pour les mois non utilisés seront remboursés au prorata.
§7 Comment lire la colonne du mécanisme de transfert
| Terme | Signification |
|---|---|
| DPF | Le destinataire est certifié selon le Cadre de Protection des Données UE-USA (une décision d'adéquation en vertu de l'Art. 45 RGPD). Vérifiez la certification actuelle sur dataprivacyframework.gov. |
| SCCs (Module 2) | Clauses Contractuelles Types, module contrôleur-à-sous-traitant, adoptées par la Décision d'Exécution de la Commission (UE) 2021/914. Utilisées comme mécanisme principal ou comme solution de secours au DPF. |
| TIA | Évaluation de l'Impact sur le Transfert selon les Recommandations 01/2020 du CEPD. Conservée dans les dossiers pour tout transfert où le destinataire n'est pas certifié DPF. |
| Intra-UE | Le destinataire est établi et traite des données à l'intérieur de l'UE/EEE ; aucune protection de transfert du Chapitre V n'est requise. |
Les certifications DPF sont renouvelées annuellement et peuvent expirer ou être révoquées. Nous vérifions le statut de chaque sous-traitant certifié DPF par rapport à la liste publique DPF au moins trimestriellement.
§8 Historique des versions
| Version | En vigueur depuis | Résumé des changements |
|---|---|---|
| 1.0 | 2026-05-20 | Publication initiale. Établit la structure par produit (Site Web Bespokely, Portail Client, Assistant IA ; Bespokely IA Hospitalité ; Site marketing). Ajoute Sentry en tant que sous-traitant pour tous les produits destinés aux clients. |
Les versions précédentes sont conservées à bespokely.io/legal/sub-processors/v[VERSION] pour référence probatoire.
Contact pour les questions ou objections concernant les sous-traitants :
Bespokely Inc., 251 Little Falls Drive, Wilmington, DE 19808, USA · privacy@bespokely.io · +1 (512) 348-6588