Sous-traitants et prestataires
Dernière mise à jour : 3 octobre 2026
Cette page liste les prestataires qui traitent des données pour faire fonctionner Takt. Elle fait partie de la politique de confidentialité et de l’accord de traitement des données : un client est prévenu 30 jours avant l’ajout ou le remplacement d’un sous-traitant ultérieur, et peut s’y opposer.
1. Sous-traitants
Ces prestataires traitent des données pour le compte de VSK, sur instruction et sous contrat (article 28 du RGPD).
| Prestataire | Rôle | Données | Pays | Garantie |
|---|---|---|---|---|
| Contabo GmbH | Hébergement des serveurs, des bases de données et des sauvegardes | Toutes les données du service | Allemagne | Union européenne, contrat de sous-traitance |
| Cloudflare, Inc. | Acheminement et protection de tout le trafic (DNS, proxy, anti-abus) | Adresse IP, adresse demandée, en-têtes des requêtes, en transit uniquement | États-Unis, réseau mondial | Data Privacy Framework et clauses contractuelles types |
| Sendinblue SAS (Brevo) | Envoi des e-mails de service, rapports, alertes et newsletter | E-mail du destinataire, contenu du message | France | Union européenne, contrat de sous-traitance |
| Stripe Payments Europe, Ltd. | Paiement des abonnements, factures, calcul de la TVA | Nom, adresse de facturation, e-mail, numéro de TVA, moyen de paiement | Irlande, avec transferts vers Stripe, Inc. aux États-Unis | Data Privacy Framework et clauses contractuelles types |
2. Services utilisés à votre demande
Ces services n’interviennent que si vous les activez. Ils traitent alors vos données comme responsables de traitement indépendants, selon leur propre politique de confidentialité.
| Prestataire | Rôle | Données | Pays | Garantie |
|---|---|---|---|---|
| Google LLC | Connexion avec Google, import depuis Google Analytics 4, lecture de Search Console | Identifiant Google, e-mail, nom, avatar, jetons d’accès en lecture seule | États-Unis | Data Privacy Framework |
| GitHub, Inc. | Connexion avec GitHub | Identifiant GitHub, e-mail, nom, avatar | États-Unis | Data Privacy Framework |
3. Ce qui ne quitte pas nos serveurs
- La géolocalisation des visiteurs utilise une base installée sur nos serveurs : aucune adresse IP n’est envoyée à un service tiers.
- Les icônes des sites et des sources de trafic sont récupérées par nos serveurs : le navigateur du lecteur ne contacte aucun service d’icônes.
- Le tableau de bord ne charge aucun script, police ou traceur tiers.