Sous-traitants
Prestataires qui traitent des données pour le compte d'EXAFIN.
Cette liste recense les prestataires identifiés dans le code d'EXAFIN. La liste est tenue à jour et mise à jour en cas d'ajout ou de retrait d'un sous-traitant.
Base44
IdentifiéService : Plateforme d'infrastructure : hébergement, base de données, stockage de fichiers, authentification, exécution des fonctions backend
Finalité : Infrastructure technique d'EXAFIN (développement et hébergement de l'application)
Catégories de données : Toutes les données traitées par EXAFIN (entreprises, utilisateurs, clients, fournisseurs, factures, paiements, documents)
Pays : Union européenne
Transfert hors EEE : Non (hébergement UE)
Mécanisme juridique : Contrat de sous-traitance (DPA) — clauses contractuelles types le cas échéant
Stripe
IdentifiéService : Paiement en ligne (abonnements EXAFIN)
Finalité : Débit des cartes bancaires pour les abonnements EXAFIN
Catégories de données : Données de paiement tokenisées, email, montant, référence d'abonnement
Pays : UE / États-Unis
Transfert hors EEE : Oui (États-Unis)
Mécanisme juridique : Clauses contractuelles types — Stripe Payments Europe Ltd
Service : Authentification OAuth (Google Sign-In) ; Google Analytics (si activé)
Finalité : Connexion des utilisateurs ; mesure d'audience du site public
Catégories de données : Email, nom, identifiant Google (auth) ; données de navigation (analytics)
Pays : États-Unis / UE
Transfert hors EEE : Oui (États-Unis)
Mécanisme juridique : Garanties du cadre UE-États-Unis / clauses contractuelles types
Fournisseurs de modèles d'IA (OpenAI, Anthropic, Google)
IdentifiéService : Génération de texte via InvokeLLM (remplissage auto, pré-comptabilité, assistant commercial)
Finalité : Assistance IA dans la saisie et l'analyse financière
Catégories de données : Libellés de factures, descriptions d'articles, libellés bancaires (peuvent contenir des données personnelles indirectes)
Pays : UE / États-Unis
Transfert hors EEE : Potentiellement oui (États-Unis)
Mécanisme juridique : Clauses contractuelles types avec chaque fournisseur
Les données ne sont pas utilisées pour l'entraînement des modèles (exclusion contractuelle).