Document légal

Sous-traitants ultérieurs

Cette page liste les sous-traitants ultérieurs auxquels Palladium Cookies fait appel pour fournir le service. Toute modification est notifiée aux administrateurs des comptes concernés au moins 30 jours avant sa prise d'effet.

Mention pour l'équipe procurement. Les sous-traitants ci-dessous correspondent à la liste opérationnelle ; chaque DPA art. 28 doit être confirmé en interne avant de figurer dans un appel d'offres ou un contrat client. Pour la version contractualisée signée, écrire à legal@palladium.cookies.
OVHcloud
Hébergement applicatif, bases de données, sauvegardes
France (UE)
Toutes données client, chiffrées au repos
Scaleway
Stockage objet pour exports et archives
France (UE)
Exports CSV/JSON, archives de journaux
Cloudflare
CDN, WAF, protection anti-DDoS
UE + global
Logs d'accès anonymisés, en-têtes HTTP
Brevo
Email transactionnel (notifications, invitations)
France (UE)
Emails et noms des administrateurs
Better Stack
Surveillance, journaux d'audit applicatifs
Allemagne (UE)
Métriques applicatives, journaux structurés
Sentry (EU)
Capture des erreurs applicatives
Allemagne (UE)
Traces d'erreurs côté serveur, sans données utilisateur final
Stripe
Traitement des paiements et facturation
Irlande (UE)
Coordonnées de facturation, jamais les numéros de carte
Crisp
Plateforme de support client (tickets, chat)
France (UE)
Contenu des messages de support

Transferts hors UE

Tout sous-traitant traitant des données hors Union Européenne fait l'objet de Clauses Contractuelles Types (décision d'exécution UE 2021/914) et d'une analyse d'impact des transferts (TIA). Les analyses d'impact sont disponibles aux clients sur demande.

Notification de changement

Les administrateurs sont notifiés par email avant tout ajout. Pour vous abonner aux changements sans avoir de compte (équipe achats, juridique, sécurité externe) :

S'abonner aux notifications →
Dernière mise à jour : 2026-05-09