Sous-traitants
Dernière mise à jour : 12 septembre 2026.
Conformément à l’article 28 du RGPD, Forge Network recourt aux sous-traitants ultérieurs ci-dessous pour fournir le service Capibara. Chacun est lié par des engagements contractuels garantissant un niveau de protection des données conforme au RGPD. Cette page complète l’accord de traitement des données (DPA) et la politique de confidentialité.
| Sous-traitant | Rôle | Localisation | Données concernées |
|---|---|---|---|
| IKOULA NET SAS | Hébergement de l’infrastructure | France (UE) | Ensemble des données du service |
| Stripe Payments Europe | Paiement en ligne & facturation | Irlande (UE) | Données de facturation et de paiement |
| Super PDP (superpdp.tech) | Plateforme Agréée de facturation électronique — immatriculée auprès de l’administration fiscale (DGFiP), certifiée ISO 27001 : transmission et réception des factures, e-reporting, lorsque le raccordement officiel est actif | France (UE) | Données de facturation transmises au circuit officiel : identité et n° SIREN des parties, montants et ventilation de TVA |
| Bridge (bridgeapi.io) | Agrégateur bancaire agréé (prestataire de service d’information sur les comptes, DSP2) — accès en lecture seule aux comptes bancaires qu’une organisation choisit de relier (formule Business), lorsque la connexion bancaire est active | France (UE) | Identifiants des comptes reliés (IBAN masqué chez Capibara), soldes et opérations (date, libellé, montant). Les identifiants de connexion à la banque sont saisis chez le prestataire et ne transitent jamais par Capibara |
| OVH SAS | Bureau d’enregistrement de noms de domaine et hébergement des zones DNS (achat et gestion des domaines des organisations) | France (UE) | Identité du titulaire d’un domaine (nom, adresse, e-mail, téléphone) et enregistrements DNS |
| Google (Gemini API) | Génération de contenu et assistant d’analyse par IA — fonctionnalités incluses à partir du plan Pro, et utilisées uniquement à la demande de l’organisation | UE / international | Contenus soumis explicitement à l’IA ; et, lorsqu’une question est posée à l’assistant « Mon activité », un résumé des données métier lues pour y répondre — pouvant comporter des noms de clients, de contacts et de salariés, des libellés saisis (intitulés de congés, de notes de frais, de rendez-vous…), des dates et des montants |
Information préalable
Forge Network informe ses clients de tout projet d’ajout ou de remplacement de sous-traitant ultérieur, leur permettant de formuler des objections légitimes. Pour toute question, contactez notre délégué à la protection des données à l’adresse dpo@capibara.fr.
Hébergement souverain
Les données du service sont hébergées au sein de l’Union européenne. Capibara privilégie des prestataires européens afin de garantir la résidence des données en UE et d’éviter les transferts hors UE non encadrés.