Version 2.2 — dernière mise à jour : 2 octobre 2026
Conformément à l'article 28 du RGPD, nous listons ci-dessous l'ensemble de nos sous-traitants ayant accès à des données personnelles dans le cadre de la fourniture de la Plateforme DounDesk. Cette liste décrit l'état effectif de la Plateforme : un prestataire n'y figure que s'il est réellement mis en œuvre.
| Sous-traitant | Service | Données traitées | Localisation | Garanties |
|---|---|---|---|---|
| OVH SAS | Hébergement et infrastructure (serveurs, base de données PostgreSQL, cache Redis, sauvegardes) | Ensemble des données hébergées (base de données, fichiers, journaux techniques) | France | Sous-traitant au sens de l'art. 28 RGPD ; aucun transfert hors UE |
| Ollama (auto-hébergé) | Inférence du modèle d'IA (suggestions de réponses) exécutée sur notre propre infrastructure | Contenu des tickets soumis à la fonctionnalité d'IA | France (notre infrastructure) | Aucune transmission à un tiers : aucun appel vers une API d'IA externe |
| Serveur d'envoi et de réception d'e-mails (SMTP / IMAP) | E-mails transactionnels et collecte des tickets reçus par e-mail | Adresse e-mail, objet et contenu des messages | France (serveur de notre hébergeur) | Aucun prestataire d'e-mailing tiers n'est utilisé à ce jour |
Aucun. À ce jour, aucun sous-traitant établi hors de l'Union européenne n'intervient dans la fourniture de la Plateforme, et aucune donnée n'est transférée hors de l'UE. Si cela devait changer, cette page serait mise à jour et les garanties applicables (clauses contractuelles types ou décision d'adéquation) y seraient indiquées avant la mise en œuvre.
En cas d'ajout ou de changement de sous-traitant, les Clients seront informés par e-mail au moins 30 jours à l'avance, comme prévu à l'article 10 de nos CGU.
Historique : la version 1.0 de cette page mentionnait Stripe, OpenAI et Google Cloud / Firebase. Ces prestataires ne sont pas mis en œuvre : la Plateforme ne comporte à ce jour ni module de paiement, ni notification push, ni appel à une API d'IA externe. Ils ont été retirés le 1er octobre 2026 pour que cette liste reflète la réalité du traitement.
Pour toute question relative à nos sous-traitants, contactez-nous à : dpo@dounit.fr.