Légal · RGPD · Art. 28

Sous-traitants (Subprocessors)

Liste exhaustive des prestataires tiers auxquels Pleads fait appel pour traiter des données personnelles dans le cadre de la fourniture de son service. Mise à jour à chaque ajout ou retrait de prestataire, conformément à l'Art. 28 du RGPD.

Notifications de changement : Pleads s'engage à informer ses Clients avec un préavis d'au moins 30 jours avant tout ajout ou remplacement de sous-traitant susceptible d'impacter le traitement de vos données. Pour vous abonner aux mises à jour : contact@bigdatapriv.com. Dernière mise à jour : 27 mai 2026.

1. Infrastructure cloud

Prestataire Catégorie Localisation Données traitées Garanties
Google Cloud Platform Infrastructure 🇪🇺 europe-west1 (Belgique) Toutes les données SaaS hébergées (DB, fichiers, logs) DPA GCP · Clauses contractuelles types UE
Google Cloud Build CI/CD 🇪🇺 europe-west1 Code source lors des déploiements (pas de données utilisateur) DPA GCP
Google Cloud Storage Stockage 🇪🇺 europe-west1 Fichiers uploadés, exports, assets campaigns DPA GCP
Google Cloud Tasks File de messages 🇪🇺 europe-west1 Tâches asynchrones (dispatch campagnes, workflows) DPA GCP

2. Authentification & identité

Prestataire Catégorie Localisation Données traitées Garanties
Firebase Authentication
(Google LLC)		 Authentification 🇪🇺 europe-west1 Email, UID, tokens JWT, logs de connexion DPA Firebase · CCT UE
Firebase Hosting
(landing pleads.io)		 CDN / Hosting 🌍 Global CDN Adresse IP visiteur (logs temporaires), aucune donnée personnelle stockée DPA Firebase

3. Paiement & facturation

Prestataire Catégorie Localisation Données traitées Garanties
Stripe Inc. Paiement 🇪🇺 Irlande (siège UE) CB (tokenisée), IBAN, nom, email facturation, SIRET DPA Stripe · PCI DSS Level 1 · CCT UE
Stripe Connect Marketplace 🇪🇺 Irlande Données KYB vendeurs Boost (SIRET, RIB, justificatifs) DPA Stripe · CCT UE

4. Intelligence artificielle

Prestataire Catégorie Localisation Données traitées Garanties
Anthropic PBC IA générative 🇺🇸 États-Unis Textes de campagne soumis au Captain Chat, données anonymisées uniquement Privacy Policy Anthropic · CCT UE
OpenAI Inc. IA générative 🇺🇸 États-Unis Génération d'images DALL-E (optionnel, si activé) DPA OpenAI · CCT UE

5. Email & communication

Prestataire Catégorie Localisation Données traitées Garanties
Amazon Web Services
SES — Simple Email Service		 Envoi email 🇪🇺 eu-west-3 (Paris) Emails destinataires (adresses opt-in), contenu campagnes RGPD AWS · CCT UE · ISO 27001

6. Monitoring & observabilité

Prestataire Catégorie Localisation Données traitées Garanties
Sentry (Functional Software) Error tracking 🇪🇺 EU Cloud Stack traces, user ID anonymisé, URL, user-agent (en cas d'erreur) DPA Sentry · CCT UE
Slack Technologies
(alertes internes)		 Notifications 🇺🇸 États-Unis Alertes d'audit anonymisées (aucune donnée Client) DPA Slack · CCT UE

7. Médias & assets

Prestataire Catégorie Localisation Données traitées Garanties
Unsplash (500px Inc.) Banque d'images 🇨🇦 Canada Requêtes de recherche d'images (aucune donnée personnelle) Privacy Unsplash · Canada (adéquat RGPD)

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur vos données. Pour exercer ces droits : contact@bigdatapriv.com ou via la page droits RGPD.

En cas de désaccord avec notre traitement, vous pouvez saisir la CNIL.

Transferts hors UE
Pour Anthropic (US), OpenAI (US) et Slack (US), les transferts sont encadrés par des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, conformément à l'Art. 46 du RGPD. Seules des données anonymisées ou pseudonymisées sont transmises.

JMTLB Group Ltd (trading as Pleads) · Document opposable · Version 1.0 · 27 mai 2026 · contact@bigdatapriv.com