Sous-traitants ultérieurs
Dernière mise à jour : 5 novembre 2026
1.Principe
Cette page recense les prestataires qui traitent des données personnelles dans le cadre de Nextlids. Elle fait partie de l'accord de traitement des données (DPA).
- Le premier tableau liste les sous-traitants ultérieurs choisis par SASU Maxime Astorri et utilisés pour fournir le Service.
- Le second tableau liste les intégrations que le Client relie lui-même, avec son propre compte ou sa propre clé API. Le Client contracte directement avec ces fournisseurs, qui ne sont pas des sous-traitants de l'Éditeur : sur instruction du Client, le Service échange des données avec eux.
2.Sous-traitants ultérieurs utilisés par Nextlids
| Prestataire | Finalité | Données concernées | Localisation et transferts |
|---|---|---|---|
| Vercel Inc. (États-Unis) | Hébergement de l'application et exécution des fonctions serveur. | Toutes les données qui transitent par l'application ; journaux techniques (adresse IP, requêtes). | Fonctions exécutées en région cdg1 (Paris, France) ; réseau de diffusion mondial pour les contenus statiques. Société américaine : clauses contractuelles types de la Commission européenne et EU-US Data Privacy Framework. |
| Supabase Inc. (États-Unis) | Base de données, authentification des Utilisateurs, stockage des fichiers et sauvegardes. | Ensemble des Données Client (prospects, conversations, documents, pipeline, indicateurs) ; comptes Utilisateurs. | Données hébergées sur AWS, région eu-west-3 (Paris, France). Accès éventuels depuis l'extérieur de l'UE (support, exploitation) encadrés par les clauses contractuelles types de la Commission européenne. |
| Unipile SAS (France) | Connexion des comptes LinkedIn des Utilisateurs dans le module LinkedIn : invitations, messages, recherches. | Profils LinkedIn, messages échangés, identifiants techniques du compte connecté. | Société établie en France ; hébergement dans l'Union européenne. |
| Resend Inc. (États-Unis) | Envoi des e-mails transactionnels du Service (notifications, rapports). | Adresse e-mail du destinataire, contenu de l'e-mail et pièces jointes éventuelles. | Traitement aux États-Unis ; clauses contractuelles types de la Commission européenne et EU-US Data Privacy Framework. |
| Google Ireland Ltd / Google LLC (Google Workspace de l'Éditeur) | Envoi de certains e-mails depuis la messagerie de l'Éditeur : documents et codes de signature, envoi de secours des notifications. | Nom et adresse e-mail du destinataire, contenu de l'e-mail et pièces jointes (documents à signer). | Union européenne et États-Unis ; clauses contractuelles types de la Commission européenne et EU-US Data Privacy Framework. |
| Anthropic PBC (États-Unis), via le compte de l'Éditeur | Exécution des Agents IA uniquement pour les Espaces qui n'ont pas renseigné leur propre clé API Anthropic ; la file de demandes est traitée par un service opéré par l'Éditeur en France. | Contenus soumis aux Agents IA : données de prospects et d'entreprises, messages, transcriptions et notes d'appels, consignes. | Traitement aux États-Unis ; clauses contractuelles types de la Commission européenne. Les données ne servent pas à l'entraînement des modèles. |
| Stripe Payments Europe Ltd (Irlande) | Paiement des abonnements et facturation (l'Éditeur est responsable de ce traitement). | Coordonnées de facturation du Client, nombre d'Utilisateurs, historique de paiement ; les moyens de paiement sont saisis directement chez Stripe. | Union européenne ; transferts vers Stripe, Inc. (États-Unis) encadrés par les clauses contractuelles types de la Commission européenne et l'EU-US Data Privacy Framework. |
La génération des documents PDF s'effectue au sein de l'infrastructure de l'application (navigateur Chromium embarqué), sans prestataire supplémentaire. Certaines fonctions interrogent des sources publiques françaises (API Recherche d'entreprises, BODACC) à partir d'un nom ou d'un numéro d'entreprise.
3.Intégrations reliées par le Client
| Prestataire | Finalité | Données concernées | Localisation et transferts |
|---|---|---|---|
| Anthropic (Claude), clé API du Client | Agents IA : ciblage, rédaction, réponses, synthèses, mémoire de l'Espace. | Contenus soumis aux Agents IA (prospects, entreprises, messages, transcriptions). | Fournisseur établi aux États-Unis ; encadrement prévu par le contrat entre le Client et Anthropic. |
| Google : Gmail (OAuth) | Boîte de réception unifiée : lecture des fils, brouillons, envoi à la demande de l'Utilisateur. | E-mails, fils de discussion, pièces jointes, adresses des correspondants. | Compte Google du Client ; encadrement prévu par son contrat Google. |
| Google Agenda (compte de service du Client) | Lecture et création des rendez-vous. | Événements, participants, horaires. | Compte Google du Client ; encadrement prévu par son contrat Google. |
| Messagerie IMAP / SMTP du Client | Relève et envoi des e-mails de la boîte de réception unifiée. | E-mails, pièces jointes, adresses des correspondants. | Selon le fournisseur de messagerie du Client. |
| Meta : WhatsApp Business Cloud API | Réception et envoi des messages WhatsApp du numéro professionnel du Client. | Numéros de téléphone, noms de profil, messages. | Compte WhatsApp Business du Client ; encadrement prévu par son contrat Meta. |
| LinkedIn, via l'extension Chrome | Lecture des messages LinkedIn et des recherches Sales Navigator dans la session de l'Utilisateur ; envoi des réponses validées. | Profils, messages, résultats de recherche. | Compte LinkedIn de l'Utilisateur ; aucune donnée n'est envoyée à un autre prestataire que l'Éditeur. |
| Instantly | Campagnes d'e-mails à froid : leads, campagnes, statistiques, réponses. | Coordonnées des prospects, e-mails envoyés et reçus, statistiques d'envoi. | Fournisseur établi aux États-Unis ; encadrement prévu par le contrat du Client. |
| lemlist | Campagnes multicanales : leads, campagnes, statistiques. | Coordonnées des prospects, messages, statistiques. | Fournisseur établi en France ; selon le contrat du Client. |
| FullEnrich | Enrichissement des prospects (e-mail, téléphone). | Nom, entreprise, profil LinkedIn ; coordonnées retrouvées. | Fournisseur établi en France ; selon le contrat du Client. |
| MillionVerifier | Vérification de la délivrabilité des adresses e-mail. | Adresses e-mail des prospects. | Selon le contrat du Client. |
| Apify | Extraction de données publiques (acteurs Apify du Client) et suivi de ses exécutions. | Données issues des sources choisies par le Client. | Fournisseur établi dans l'Union européenne ; selon le contrat du Client. |
| Airtable | Lecture des bases CRM du Client (cold call, LinkedIn). | Données de prospects et d'activité enregistrées dans les bases. | Fournisseur établi aux États-Unis ; encadrement prévu par le contrat du Client. |
| HubSpot | Lecture des contacts, entreprises et transactions du CRM du Client. | Contacts, entreprises, transactions. | Selon l'hébergement du compte HubSpot du Client (UE ou États-Unis). |
| Fathom | Récupération des enregistrements, transcriptions et résumés d'appels. | Participants, transcriptions et résumés des appels. | Fournisseur établi aux États-Unis ; encadrement prévu par le contrat du Client. |
| Yousign | Signature électronique avancée des documents d'onboarding, en option. | Identité et coordonnées des signataires, documents. | Fournisseur établi en France ; selon le contrat du Client. |
| Calendly, Cal.com, iClosed | Lecture seule des rendez-vous pris, pour les tableaux de bord. | Nom et e-mail des invités, horaires, type de rendez-vous. | Selon le fournisseur et le contrat du Client. |
Une intégration n'est active que si le Client l'a reliée à son Espace. Les clés d'accès sont conservées côté serveur et ne sont lues que pour l'Espace auquel elles appartiennent.
4.Changements de sous-traitants
L'Éditeur informe les Clients de tout ajout ou remplacement d'un sous-traitant ultérieur du premier tableau au moins 30 joursà l'avance, par e-mail ou dans le Service. Le Client peut s'y opposer pour un motif raisonnable lié à la protection des données, dans les conditions prévues au DPA.
Pour recevoir la copie des garanties applicables à un prestataire (DPA, clauses contractuelles types), écrivez à hello@solitchi.com.