Liste des sous-traitants
Dernière mise à jour : le 8 mai 2026
Version : v1.0
Introduction
Dans le cadre de la fourniture de ses services, Cobook peut faire appel à des sous-traitants techniques ou organisationnels susceptibles de traiter certaines données personnelles pour le compte de Cobook.
Conformément à l’article 28 du Règlement Général sur la Protection des Données (RGPD), Cobook veille à ce que l’ensemble de ses sous-traitants présentent des garanties suffisantes en matière de sécurité, de confidentialité et de conformité réglementaire.
Lorsque certains traitements impliquent un transfert de données en dehors de l’Espace économique européen (EEE), Cobook met en œuvre les garanties appropriées prévues par le RGPD, notamment :
les Clauses Contractuelles Types de la Commission européenne (« SCCs ») ;
le Data Privacy Framework (DPF), lorsque applicable ;
ou toute autre base légale reconnue par la réglementation applicable.
1. Hébergement et infrastructure (Union européenne)
Sous-traitant | Finalité du traitement | Catégories de données concernées | Localisation |
|---|---|---|---|
Amazon Web Services (AWS) | Hébergement principal de la plateforme et des bases de données | Données utilisateurs, données commerçants, contenus, données techniques | Union européenne (Paris – eu-west-3) |
Sentry (EU Instance) | Surveillance des erreurs et diagnostics techniques | Logs techniques, rapports d’erreur, identifiants techniques | Union européenne |
PostHog (EU Instance) | Analyse de performance et statistiques d’utilisation | Données d’usage, événements applicatifs, données analytiques pseudonymisées | Union européenne |
Expo Push Services (self-hosted) | Distribution des notifications push | Tokens push, informations techniques liées aux notifications | Union européenne |
Expo Updates / EAS (self-hosted) | Distribution des mises à jour applicatives OTA | Informations de version, données techniques d’appareil | Union européenne |
Weblate (self-hosted) | Gestion collaborative des traductions | Contenus textuels et métadonnées de traduction | Union européenne |
YouTrack (JetBrains) | Gestion du support et des tickets | Demandes support, pièces jointes, échanges avec le support | Union européenne ou infrastructure auto-hébergée |
2. Sous-traitants impliquant des transferts internationaux
Sous-traitant | Finalité du traitement | Catégories de données concernées | Localisation |
|---|---|---|---|
OpenAI | Traduction assistée par intelligence artificielle | Textes soumis volontairement à la traduction | États-Unis |
Resend | Envoi d’e-mails transactionnels | Adresse e-mail, contenu des e-mails | États-Unis |
Apple | Apple Wallet, notifications APNS, authentification Apple | Tokens push, identifiants Wallet, données techniques d’authentification | États-Unis |
Google | Google Wallet, authentification Google, reCAPTCHA, notifications Android | Données d’authentification, tokens push, données anti-abus | États-Unis |
AWS CloudFront | Distribution mondiale de contenus | Adresse IP, contenus publics, données techniques de connexion | Réseau mondial |
3. Services exploités directement par Cobook
Certaines infrastructures techniques sont exploitées directement par Cobook sur ses propres serveurs ou environnements contrôlés.
Ces services ne constituent pas des sous-traitants tiers indépendants, mais des composants internes de l’infrastructure Cobook, notamment :
certains services Expo auto-hébergés ;
Weblate auto-hébergé ;
certains outils internes de gestion et de déploiement.
4. Rôle des commerçants partenaires
Dans le cadre des programmes de fidélité, des services commerçants et des fonctionnalités professionnelles proposées sur la plateforme :
les commerçants partenaires peuvent agir en qualité de responsables de traitement indépendants pour les données relatives à leurs clients, membres ou employés ;
Cobook agit alors en qualité de sous-traitant technique au sens du RGPD.
Les commerçants partenaires peuvent également utiliser leurs propres prestataires ou outils tiers, qui ne relèvent pas de la présente liste.
5. Modification de la liste des sous-traitants
La présente liste peut être mise à jour afin de refléter :
l’ajout de nouveaux sous-traitants ;
la suppression ou le remplacement de prestataires existants ;
des évolutions techniques ou réglementaires.
En cas de modification substantielle concernant les traitements de données personnelles :
Cobook pourra informer les utilisateurs ou partenaires concernés par e-mail ou via la plateforme ;
la version mise à jour sera publiée sur le site officiel de Cobook.
6. Informations complémentaires
Les utilisateurs et partenaires peuvent demander des informations complémentaires concernant :
les transferts internationaux de données ;
les garanties juridiques mises en œuvre ;
ou les mesures de sécurité applicables.
Toute demande peut être adressée à : [email protected]
7. Version linguistique
La présente liste peut être fournie en plusieurs langues à des fins d’information et de compréhension.
La version française constitue la seule version juridiquement opposable et fait foi en cas de divergence, contradiction ou différence d’interprétation avec toute version traduite.