Sous-traitants
Dernière mise à jour : 12 octobre 2026.
Conformément à l’article 28 du RGPD, Forge Network recourt aux sous-traitants ultérieurs ci-dessous pour fournir le service Capibara. Chacun est lié par des engagements contractuels garantissant un niveau de protection des données conforme au RGPD. Cette page complète l’accord de traitement des données (DPA) et la politique de confidentialité.
| Sous-traitant | Rôle | Localisation | Données concernées |
|---|---|---|---|
| IKOULA NET SAS | Hébergement de l’infrastructure | France (UE) | Ensemble des données du service |
| Stripe Payments Europe | Paiement en ligne & facturation | Irlande (UE) | Données de facturation et de paiement |
| Super PDP (superpdp.tech) | Plateforme Agréée de facturation électronique — immatriculée auprès de l’administration fiscale (DGFiP), certifiée ISO 27001 : transmission et réception des factures, e-reporting, lorsque le raccordement officiel est actif | France (UE) | Données de facturation transmises au circuit officiel : identité et n° SIREN des parties, montants et ventilation de TVA |
| Bridge (bridgeapi.io) | Agrégateur bancaire agréé (prestataire de service d’information sur les comptes, DSP2) — accès en lecture seule aux comptes bancaires qu’une organisation choisit de relier (formule Business), lorsque la connexion bancaire est active | France (UE) | Identifiants des comptes reliés (IBAN masqué chez Capibara), soldes et opérations (date, libellé, montant). Les identifiants de connexion à la banque sont saisis chez le prestataire et ne transitent jamais par Capibara |
| OVH SAS | Bureau d’enregistrement de noms de domaine et hébergement des zones DNS (achat et gestion des domaines des organisations) ; conservation de la copie principale des sauvegardes (OVHcloud Object Storage, Gravelines), verrouillée contre l’effacement | France (UE) | Identité du titulaire d’un domaine acheté (dénomination, représentant, adresse, e-mail, téléphone), transmise après le paiement, et enregistrements DNS. Le registre de l’extension (Afnic, Verisign) reçoit ces données en responsable de son propre traitement. Pour les sauvegardes : copie de l’ensemble des données du service, chiffrée sur les serveurs de Capibara avant l’envoi et illisible par le prestataire, conservée 90 jours |
| Hetzner Online GmbH | Conservation de la seconde copie des sauvegardes (Storage Box, Falkenstein), mise en service 15 jours au plus tôt après l’information des organisations | Allemagne (UE) | Copie de l’ensemble des données du service, chiffrée sur les serveurs de Capibara avant l’envoi et illisible par le prestataire, conservée 90 jours |
| Google (Gemini API ; connexion avec Google) | Génération de contenu et assistant d’analyse par IA — fonctionnalités incluses à partir du plan Pro, et utilisées uniquement à la demande de l’organisation ; et, pour la personne qui choisit « Continuer avec Google », confirmation de son identité à la connexion | UE / international | Contenus soumis explicitement à l’IA ; et, lorsqu’une question est posée à l’assistant « Mon activité », un résumé des données métier lues pour y répondre — pouvant comporter des noms de clients, de contacts et de salariés, des libellés saisis (intitulés de congés, de notes de frais, de rendez-vous…), des dates et des montants. Pour la connexion avec Google : l’adresse e-mail et l’identifiant du compte Google choisi, transmis par Google (ni nom, ni photo, ni contacts) |
IA que vous connectez
Claude (Anthropic) et ChatGPT (OpenAI), lorsqu’un utilisateur les connecte à son compte, ne sont pas des sous-traitants de Forge Network et ne figurent pas dans cette liste : Capibara ne leur confie aucun traitement. C’est l’utilisateur qui choisit de leur transmettre, par la connexion qu’il autorise, les données que son IA demande dans l’organisation et au niveau qu’il a choisis ; ils les traitent selon les conditions de son abonnement auprès d’eux. Un administrateur de l’organisation voit ces connexions et peut les couper.
Information préalable
Forge Network informe ses clients de tout projet d’ajout ou de remplacement de sous-traitant ultérieur, leur permettant de formuler des objections légitimes. Pour toute question, écrivez au délégué à la protection des données à l’adresse dpo@capibara.fr.
Hébergement souverain
Les données du service sont hébergées au sein de l’Union européenne. Capibara privilégie des prestataires européens afin de garantir la résidence des données en UE et d’éviter les transferts hors UE non encadrés. Les copies de sauvegarde, chiffrées avant de quitter le serveur, restent elles aussi dans l’Union européenne (France, Allemagne).