| Prestataire | Fonction | Données concernées | Localisation et garanties | Statut |
|---|---|---|---|---|
| Microsoft Ireland Operations Limited — Azure | Hébergement web/API, base SQL, stockage, secrets, journaux et observabilité Azure | Données de compte et métier, fichiers, journaux techniques | Ressources Aylivo configurées en France Central/EEE lorsque disponible ; DPA Microsoft, frontière de données UE avec exceptions documentées | Principal |
| Cloudflare, Inc. | DNS, protection réseau, proxy API et stockage objet R2 lorsque configuré | Adresses IP, requêtes réseau, fichiers explicitement stockés | Réseau mondial ; DPA, clauses contractuelles types et mesures de transfert | Principal ou selon configuration |
| Authentification et MFA ; diagnostic mobile uniquement pour les builds où il est explicitement activé | Email, téléphone MFA, identifiant de compte, IP et user-agent ; pour le diagnostic : traces, appareil et identifiants techniques | Traitements possibles hors de l'Union européenne ; conditions de traitement de Google et garanties de transfert applicables | Authentification principale ; diagnostic désactivé par défaut | |
| Functional Software, Inc. — Sentry | Diagnostic des erreurs web sans données personnelles par défaut | Trace technique, version et contexte nettoyé ; corps, en-têtes et cookies retirés avant envoi par Aylivo | Région contractuelle du projet Sentry ; DPA et clauses contractuelles types si transfert | Selon configuration du DSN |
| Stripe Payments Europe, Limited et entités Stripe | Abonnement, paiement, portail de facturation, Terminal ou connexions financières selon la fonction | Identité payeur, coordonnées, transaction, données nécessaires à la lutte contre la fraude ; aucune donnée complète de carte stockée par INOBIC | EEE et traitement international selon le service ; DPA Stripe et garanties de transfert | Sur activation |
| Resend, Inc. | Envoi d'emails transactionnels | Adresse email, nom, contenu du message et pièces choisies | États-Unis ; DPA et clauses contractuelles types à valider avant activation commerciale | Sur activation |
| Google — service Gemini configuré par INOBIC | Extraction OCR d'une pièce sélectionnée par l'utilisateur | Image ou document transmis et résultat d'extraction | Dépend de l'offre et de la région contractées ; aucune activation commerciale avant validation du contrat, de la conservation et de l'absence d'entraînement non autorisé | Sur activation explicite |
| SuperPDP ou autre plateforme agréée contractée | Émission, réception et suivi de factures électroniques | Identités légales, factures, statuts et preuves de transmission | Selon le contrat du partenaire ; activation seulement après mandat et validation opérationnelle | Sur activation |
| Google LLC / Apple Inc. | Connexion sociale choisie par l'utilisateur | Identifiant du fournisseur, nom/email selon autorisation et éléments de sécurité | Traitement international selon le compte et le fournisseur ; conditions et garanties propres au fournisseur | Sur choix de l'utilisateur |
Services non utilisés sur le site marketing
À la date de cette version, le site vitrine n'utilise ni Google Analytics, ni Meta Pixel, ni outil publicitaire ou de profilage. Une évolution imposant un consentement ne sera activée qu'après mise en place d'un mécanisme conforme.
Ajout ou remplacement d'un fournisseur
Avant l'ouverture commerciale, cette liste est mise à jour dès qu'une intégration change. Après ouverture, un changement affectant les données métier est annoncé au moins 30 jours avant sa prise d'effet, sauf remplacement urgent nécessaire à la sécurité ou à la continuité. Les objections sont adressées à contact@aylivo.fr.
Documents fournisseurs
INOBIC conserve dans son registre fournisseur la version du DPA, la localisation choisie, le mécanisme de transfert, les durées, les mesures de sécurité et le statut d'activation. Cette page informe le public sans publier les secrets, identifiants de comptes ou détails d'architecture exploitables.