Sous-traitants techniques utilisés par Selvyon dans le cadre de la fourniture du Service. Liste extraite du DPA §3.4 et de la Politique de confidentialité §5.2.

Sous-traitant	Type	Localisation	Finalité	Garanties RGPD
Scaleway SAS	Hébergeur principal	France (PAR)	Hébergement applicatif, base de données, CDN	DPA + ISO 27001 + HDS
Stripe Payments Europe Limited	PSP (paiements)	Irlande (UE) + USA	Traitement abonnements CB / SEPA	DPA + DPF + PCI-DSS niveau 1 + CCT
Resend	Email transactionnel	UE / USA selon plan	Emails techniques, séquence onboarding	DPA + CCT
Sentry	Monitoring d'erreurs	UE / USA selon plan	Détection erreurs applicatives	DPA + CCT
PostHog	Analytics produit	UE / USA selon plan	Analyse parcours utilisateur (opt-in)	DPA + CCT
GoCardless Bank Account Data	Agrégateur DSP2 (AISP)	UE (Lituanie)	Agrégation transactions bancaires (lecture seule, mandat utilisateur)	DPA + agrément AISP
Anthropic PBC	LLM externe (Claude Sonnet)	USA	Génération signaux IA, briefs, assistant IA Maîtrise	DPA + CCT + Data Privacy Framework + Enterprise no training (selon engagements contractuels)
API SIRENE INSEE	Vérification SIRET	France	Auto-complétion / vérification SIRET	Service public administratif

Opposition à un sous-traitant

Pour toute opposition à un sous-traitant ultérieur pour des motifs légitimes liés à votre situation particulière, écrivez à privacy@selvyon.com (cf DPA §3.4).

Mise à jour

Cette liste est tenue à jour à chaque ajout ou retrait d'un sous-traitant. Les utilisateurs sont informés en amont de tout ajout matériel par notification sur le tableau de bord et par email aux administrateurs Maîtrise (cf DPA §3.4).