Sous-traitants
Dernière mise à jour : 13 juillet 2026
Comment lire cette page
Un « sous-traitant » est un tiers qui traite des données personnelles pour le compte de Transept afin de fournir le service. Chaque ligne ci-dessous correspond à l'un de ces fournisseurs. Pour chacun, nous indiquons : le rôle qu'il joue, la région où il traite les données, la catégorie de données qu'il reçoit, la base légale du partage de ces données et l'accord de traitement des données (DPA) en place.
Les clients disposant d'un forfait payant peuvent demander notre Accord de traitement des données à l'adresse [email protected] — il intègre les DPA des fournisseurs ci-dessous en cascade.
Sous-traitants actuels
| Provider | Role | Region | Data | Lawful basis | DPA |
|---|---|---|---|---|---|
| Hetzner Online GmbH | Application hosting + Postgres database | Germany (EU) | All account data, documents, translations, glossaries, styleguides | Contract | Signed DPA — Hetzner standard DPA per § 28 GDPR |
| Stripe Payments Europe, Ltd. | Subscription billing + one-time purchases | Ireland (EU) for EU customers; US for non-EU | Billing email, billing country, amount, plan, last-four / brand of card. We never see full card numbers. | Contract | Auto-signed Stripe DPA via dashboard |
| Customer.io | Transactional + marketing email | EU workspace (api-eu.customer.io) | Email, locale, marketing-consent status, send/open/click events for the emails we send you | Contract (transactional) + consent (marketing) | Auto-signed Customer.io DPA via account settings |
| PostHog | Anonymous product analytics + error tracking | EU (eu.i.posthog.com) | Page views, feature usage events, device/browser metadata, exceptions. Only loaded with analytics consent. | Consent | Auto-signed PostHog DPA via organization settings |
| Anthropic, PBC | AI translation (Claude family) | United States | Translation prompts + responses (per request, not retained for training) | Contract (legitimate interest in service delivery) | Anthropic API DPA, SCCs for EU-US transfers |
| OpenAI, LLC | AI translation (GPT family) | United States | Translation prompts + responses (per request, not retained for training) | Contract (legitimate interest in service delivery) | OpenAI API DPA, EU-US Data Privacy Framework + SCCs |
| Google LLC (Vertex AI + Gemini API) | AI translation (Gemini family) | EU regions available for Vertex AI; otherwise US | Translation prompts + responses (per request, not retained for training) | Contract (legitimate interest in service delivery) | Google Cloud DPA + EU-US Data Privacy Framework |
| Groq, Inc. | AI translation (Llama and other open-weight models) | United States | Translation prompts + responses (per request, not retained for training) | Contract (legitimate interest in service delivery) | Groq API DPA |
| OpenRouter, Inc. | AI gateway to additional models | United States | Translation prompts + responses; underlying provider varies | Contract | OpenRouter terms include processor obligations |
| Google LLC (Tag Manager + Google Ads) | Analytics + ad-conversion measurement | United States | Page-view metadata, click events, hashed email for enhanced conversions. Loaded only with consent, gated via Consent Mode v2. | Consent | Google Ads Data Processing Terms |
| Meta Platforms, Inc. | Ad-conversion measurement (Pixel + Conversions API) | United States | Conversion event metadata, hashed email + fbclid for click-to-conversion attribution. Loaded only with marketing consent. | Consent | Meta Business Tools Terms — Limited Data Use enabled for EU traffic |
Modifications
Les modifications importantes (nouveau sous-traitant, changement de région, ajout d'une nouvelle catégorie de données) sont annoncées à l'avance sur cette page et dans la Politique de confidentialité avant de prendre effet pour les nouveaux traitements. Pour les clients payants, nous informons également le contact principal du compte par e-mail lorsqu'un nouveau sous-traitant est ajouté.