en vigueur le
Sous-traitants techniques
Version 2.3 — Mise à jour le 17 septembre 2026
Cette page présente les prestataires auxquels GOLDEN F peut confier des données pour fournir LinkyFlow. Elle complète la politique de confidentialité et le DPA.
Les Providers choisis et connectés par le Client, tels que Binance, Coinbase, Shopify, WooCommerce, eBay ou Stripe en tant que compte Provider, ne figurent pas dans cette liste : ils fournissent leur propre service directement au Client. Un client MCP, une IA ou une application externe choisie par le Client n'est pas non plus un sous-traitant de GOLDEN F du seul fait que le Client lui transmet des résultats.
Liste
| Prestataire | Service et données concernées | Lieu principal | Transfert hors EEE et garanties |
|---|---|---|---|
| Amazon Web Services EMEA SARL | hébergement de l'application, des API, bases, exécution et sauvegardes ; compte, configuration, connexions, usage et données techniques | région eu-central-1, Allemagne | données principales dans l'EEE ; éventuels accès de support et sous-traitants encadrés par le DPA AWS et les mécanismes applicables |
| Netlify, Inc. | hébergement et diffusion du site public ; adresse IP, requêtes web et données techniques | réseau mondial, société aux États-Unis | décision d'adéquation applicable à l'entité certifiée ou clauses contractuelles types selon le DPA Netlify |
| Chargebee Inc. | abonnement, checkout, facturation, fiscalité, coupons et relances ; identité, adresse, TVA, offre et historique de paiement | centre de données européen configuré pour le site LinkyFlow | éventuels accès et sous-traitants hors EEE encadrés par le DPA Chargebee, une décision d'adéquation applicable ou les clauses contractuelles types |
| Stripe Payments Europe, Ltd. | passerelle de paiement derrière Chargebee : traitement du moyen de paiement, autorisation et prévention de la fraude ; identité de facturation, montant, statut et données de carte saisies directement auprès du prestataire | Irlande, Union européenne | données principales dans l'EEE ; transferts éventuels vers Stripe, Inc. encadrés par le DPA Stripe et les clauses contractuelles types de la Commission européenne |
| PostHog, Inc. | analyse produit et mesure d'usage, uniquement après consentement ; comptage des visites du site public sans traceur, l'adresse IP servant seulement à calculer un code de visiteur valable un jour et étant supprimée avant enregistrement ; identifiant pseudonyme, événements, appareil et pages, sans secret ni contenu Provider | hébergement UE configuré | éventuels accès hors EEE encadrés par le DPA et les clauses contractuelles applicables |
| Functional Software, Inc. d/b/a Sentry | suivi des erreurs et performances ; identifiant technique, identifiant de compte, adresse IP, appareil, page et erreur rédigée, sans secret ni contenu Provider | région configurée dans le compte Sentry | DPA Sentry, cadre d'adéquation applicable ou clauses contractuelles types |
| Sendinblue SAS, marque Brevo | envoi d'emails d'accompagnement et gestion des contacts ; adresse email, langue et contenu du message | Union européenne | données principales dans l'EEE ; transferts éventuels encadrés par le DPA Brevo |
| Plus Five Five, Inc., marque Resend | envoi d'emails d'authentification et transactionnels ; adresse email, contenu et métadonnées de remise | États-Unis | cadre d'adéquation applicable ou clauses contractuelles types selon le DPA Resend |
| Google Ireland Limited | authentification Google et, uniquement après consentement, mesure d'audience ; identité de compte, email, identifiants et événements selon la fonction | EEE et infrastructure mondiale | mécanismes décrits dans les conditions Google applicables, dont décision d'adéquation ou clauses contractuelles types |
| Discord Netherlands B.V. | authentification Discord choisie par l'utilisateur ; identifiant, email et profil autorisé | EEE et infrastructure mondiale | mécanismes décrits dans les conditions de Discord applicables |
| tawk.to, inc. | chat de support, uniquement après consentement ; identifiant, adresse IP et contenu saisi volontairement | infrastructure mondiale | DPA et mécanismes de transfert publiés par tawk.to |
| Cloudflare, Inc. | diffusion des ressources statiques partagées (icônes, images, manifestes) ; adresse IP et requêtes techniques | réseau mondial | DPA Cloudflare et mécanismes de transfert applicables |
Les données complètes de carte sont saisies directement auprès de la passerelle de paiement et ne sont jamais reçues ni conservées par GOLDEN F.
Changements
Les Clients professionnels peuvent demander à recevoir les notifications de changement de sous-traitant en écrivant à contact@linkyflow.com avec l'objet « Notifications sous-traitants LinkyFlow ».
Dans la mesure du possible, GOLDEN F informe les abonnés quinze jours avant un ajout ou remplacement. Un changement urgent nécessaire à la sécurité, à la continuité ou à la loi peut être annoncé plus rapidement.
Une objection motivée relative à la protection des données peut être adressée pendant le préavis à contact@linkyflow.com conformément au DPA.
Contact
Pour toute question sur un prestataire ou une garantie de transfert : contact@linkyflow.com.