Derniere mise a jour : 21 Avril 2026
Cette page liste l'ensemble des sous-traitants auxquels ZappImmo fait appel pour fournir son service, conformement au RGPD Art.28 (contrat sous-traitant), Art.29 (instructions documentees) et Art.13/14 (information des personnes concernees).
Chaque sous-traitant a signe un DPA (Data Processing Agreement) ou est auto-heberge par ZappImmo (self-hosted) et place sous notre responsabilite directe. Les transferts hors UE sont encadres par des Clauses Contractuelles Types (SCC) conformes a la decision d'adequation CNIL.
| Nom | Finalite | Categorie donnees | Localisation | DPA | Certifications |
|---|---|---|---|---|---|
| Azure OpenAI | IA generation texte (chat, estimation, score) | Messages utilisateurs ZappChat | Suede (EU Data Zone) | Signe | HDS ISO 27001 |
| Mistral Cloud | IA generation texte (modeles souverains) | Messages utilisateurs | France (Paris) | Signe | ISO 27001 |
| AWS Bedrock | IA generation texte EU (Claude, Mistral, Haiku) | Messages utilisateurs | Francfort, Paris | Signe | SOC 2 HDS pending |
| Google Vertex AI | IA generation texte EU (Gemini) | Messages utilisateurs | Belgique, Pays-Bas | Signe | SOC 2 C5 Germany |
| Anthropic | IA generation texte (Claude) | Messages utilisateurs | USA | Signe | SOC 2 |
| Ollama | IA locale auto-hebergee (gemma, llama) | Messages utilisateurs tenant | Infrastructure tenant | N/A | — |
| Nango | Hub OAuth 100+ APIs (Google, Microsoft, HubSpot) | Tokens OAuth tenant | Irlande (EU) | Signe | SOC 2 |
| Stripe | Billing + Connect parrains | Donnees bancaires, IBAN | Irlande (EU), USA | Signe | PCI DSS Level 1 |
| Postal | Email transactionnel (notifications, invitations) | Emails utilisateurs | France (ZappImmo self-hosted) | Self-hosted | — |
| Postiz | Social media scheduler | Posts utilisateurs | France (self-hosted) | Self-hosted | — |
| Directus | CMS profils publics agents | Profils publics agents | France (self-hosted) | Self-hosted | — |
| Pusher / Soketi | Realtime WebSockets (notifications temps reel) | Evenements temps reel | France (self-hosted) | Self-hosted | — |
| ntfy | Push notifications (alertes admin, crons) | Alertes admin | France (self-hosted) | Self-hosted | — |
| Cloudflare Turnstile | CAPTCHA anti-bot (formulaires publics) | IP + user agent | Global CDN | Signe | SOC 2 ISO 27001 |
DPA + Clauses Contractuelles Types (SCC) pour transfert hors UE.
Execute sur la machine du tenant, aucune donnee externalisee.
DPA + SCC pour transfert US.
Reponse garantie sous 30 jours conformement au RGPD Art.12.
Cette page est maintenue conformement au RGPD (Reglement UE 2016/679) articles 28, 29, 13 et 14. Les DPA sont disponibles sur demande ([email protected]). Derniere mise a jour : 21 Avril 2026. Pour consulter la politique de confidentialite complete ou les CGU.