Sous-traitants
v1.3En vigueur depuis le 14 novembre 2026
En résumé
- Pour fonctionner, Glidflow s’appuie sur des prestataires (hébergement, e-mails, SMS, transport…).
- Chacun est tenu par contrat aux mêmes obligations que Glidflow envers vous.
- La base de données des boutiques est hébergée dans l’Union européenne.
- Tout ajout ou remplacement vous est annoncé 30 jours à l’avance.
Ce résumé est fourni pour faciliter la lecture. Seul le texte complet ci-dessous a une valeur contractuelle.
Sommaire
Cette page liste les sous-traitants ultérieurs d’ID DESIGN, éditrice de Glidflow (article 28, paragraphes 2 et 4, du RGPD). Elle forme l’annexe IV de l’accord de sous-traitance. Pour vous opposer à un ajout, écrivez à contact@glidflow.com.
01
Sous-traitants de Glidflow
Prestataires choisis par Glidflow, qui reçoivent des données de votre boutique. Ceux qui dépendent d’un module n’interviennent que si ce module est activé.
| Prestataire | Rôle et données | Localisation | Garanties |
|---|---|---|---|
| SupabaseSupabase, Inc. | Base de données, fichiers et sauvegardes de toutes les boutiquesToutes les données de la boutique (clients, commandes, factures, contacts, réservations, avis, registres) | Union européenne | Données hébergées dans l'UE ; accès du support depuis les États-Unis encadré par les Clauses contractuelles types de la Commission européenne (décision 2021/914) |
| VercelVercel Inc. | Hébergement de l'application et des sites des boutiques, exécution des traitementsDonnées qui transitent par les pages et l'administration (requêtes, adresse IP, contenu des formulaires) | Traitements exécutés à Paris (France) ; diffusion des pages par un réseau mondial | Clauses contractuelles types de la Commission européenne (décision 2021/914) ; société certifiée Data Privacy Framework UE-États-Unis |
| ResendResend (Plus Five Five, Inc.) | Envoi des e-mails de service (confirmation de commande, facture, expédition, lien de connexion)Adresse e-mail, nom, contenu du message (commande, facture en pièce jointe) | États-Unis | Clauses contractuelles types de la Commission européenne (décision 2021/914) |
| MailjetMailjet SAS (groupe Sinch) | Envoi des newsletters et des e-mails automatiques de fidélisation (compte Glidflow par défaut)Adresse e-mail, prénom, nom, ouvertures et clicsActivé par : Module Newsletter | Union européenne | Aucun transfert prévu hors UE |
| OVHcloudOVH SAS | Envoi des SMS (automatisations), serveurs de la messagerie et des fichiers Glidflow SuiteNuméro de téléphone et texte du SMS ; e-mails et fichiers des comptes SuiteActivé par : Module Newsletter (SMS), module Suite | France | Aucun transfert prévu hors UE |
| GLSGLS France | Suivi des colis et points relais (compte Glidflow) ; étiquettes avec le contrat du vigneronNom, adresse, téléphone et e-mail du destinataire, numéro de colisActivé par : Module Transporteur | Union européenne | Aucun transfert prévu hors UE |
| Base Adresse Nationale, OpenStreetMap (Nominatim)État français (api-adresse.data.gouv.fr) ; OpenStreetMap Foundation | Placement des adresses de livraison sur la carte des commandes, saisie assistée des adressesAdresse postale (sans nom)Activé par : Carte des commandes, saisie d'adresse | France ; Royaume-Uni (OpenStreetMap) | Royaume-Uni : décision d'adéquation de la Commission européenne |
| Esri (fonds de carte)Esri Inc. | Fonds de carte des points relais et de la carte des commandesAdresse IP de la personne qui affiche la carteActivé par : Choix d'un point relais, carte des commandes | États-Unis | Clauses contractuelles types de la Commission européenne (décision 2021/914) |
| ip-api.comArtia International S.R.L. | Nom du fournisseur d'accès d'un visiteur (statistiques de visite, avec son accord aux cookies de mesure)Adresse IP, interrogée puis non conservéeActivé par : Module Analyse | Roumanie (Union européenne) | Aucun transfert prévu hors UE |
| Better StackBetter Stack, Inc. | Journaux techniques (diagnostic des erreurs)Journaux pouvant contenir une adresse e-mail, une adresse IP ou un identifiant de commande | Union européenne ou États-Unis selon la région du compte | Clauses contractuelles types de la Commission européenne (décision 2021/914) |
| AnthropicAnthropic PBC | Intelligence artificielle : assistant, rédaction, propositions de réponses aux avis, traductionsTextes soumis à l'IA, pouvant contenir un prénom ou le texte d'un avis clientActivé par : Modules d'intelligence artificielle | États-Unis | Clauses contractuelles types de la Commission européenne (décision 2021/914) |
| OpenAIOpenAI (OpenAI Ireland Ltd / OpenAI, L.L.C.) | Intelligence artificielle : recherche dans l'assistant, référencementTextes soumis à l'IAActivé par : Modules d'intelligence artificielle et Référencement | États-Unis | Clauses contractuelles types de la Commission européenne (décision 2021/914) |
| DeepLDeepL SE | Traduction des pages, fiches, e-mails et newslettersTextes à traduire (sans liste de clients)Activé par : Module International | Allemagne | Aucun transfert prévu hors UE |
| NetimNetim SARL | Enregistrement et gestion des noms de domaine des boutiquesCoordonnées du titulaire du nom de domaine (le vigneron)Activé par : Nom de domaine réservé par Glidflow | France | Aucun transfert prévu hors UE |
02
Services reliés avec votre propre compte
Ces services ne sont pas des sous-traitants de Glidflow : vous les reliez avec votre propre compte, et c’est votre contrat avec eux qui s’applique. Glidflow leur transmet les données nécessaires, sur votre instruction.
| Prestataire | Rôle et données | Localisation | Garanties |
|---|---|---|---|
| StripeStripe Payments Europe, Ltd. | Paiement en ligne (compte Stripe du vigneron, relié par Stripe Connect)Montant, nom, e-mail, données de carte saisies chez Stripe (jamais chez Glidflow)Activé par : Paiements | Union européenne | Contrat direct entre le vigneron et Stripe |
| MollieMollie B.V. | Paiement en ligne (compte Mollie du vigneron)Montant, nom, e-mail, données de paiement saisies chez MollieActivé par : Paiements | Pays-Bas (Union européenne) | Contrat direct entre le vigneron et Mollie |
| Up2Pay e-TransactionsCrédit Agricole | Paiement par carte (contrat de vente à distance du vigneron)Montant, référence, e-mail, données de carte saisies chez la banqueActivé par : Paiements | France | Contrat direct entre le vigneron et sa banque |
| AxeptaBNP Paribas | Paiement par carte (contrat de vente à distance du vigneron)Montant, référence, e-mail, données de carte saisies chez la banqueActivé par : Paiements | France | Contrat direct entre le vigneron et sa banque |
| PennylanePennylane SAS | Comptabilité : envoi des factures et des règlementsNom, adresse, e-mail, numéro de TVA du client, lignes de factureActivé par : Module Pennylane | France | Contrat direct entre le vigneron et Pennylane |
| GoogleGoogle Ireland Ltd / Google LLC | Agenda, fiche d'établissement et avis, Merchant Center, Search Console, Google AnalyticsSelon le service : réservations dans l'agenda (nom, créneau), avis publiés, mesure d'audience avec consentementActivé par : Réservations, Avis & Fiches, Google Merchant, Search Console, Analytics | Union européenne / États-Unis | Contrat direct entre le vigneron et Google ; Data Privacy Framework |
| Microsoft (Outlook)Microsoft Ireland Operations Ltd | Agenda Outlook pour les réservationsNom du client, créneau, nombre de personnesActivé par : Réservations | Union européenne / États-Unis | Contrat direct entre le vigneron et Microsoft ; Data Privacy Framework |
| Meta (Facebook, Instagram), LinkedInMeta Platforms Ireland Ltd ; LinkedIn Ireland | Publication sur les comptes du vigneronPublications du vigneron (pas de données de ses clients)Activé par : Module Réseaux sociaux | Union européenne / États-Unis | Contrat direct entre le vigneron et la plateforme |
| Mailjet (compte propre)Mailjet SAS | Newsletters envoyées depuis le compte Mailjet du vigneron, s'il en a unAdresse e-mail, prénom, nom, ouvertures et clicsActivé par : Module Newsletter, clés Mailjet du vigneron | Union européenne | Contrat direct entre le vigneron et Mailjet |
| Outils reliés par le vigneronPrestaShop, Elfsight, adresses de webhook (Zapier…) | Import depuis une ancienne boutique, widgets intégrés, envoi d'un contact vers un outil choisi par le vigneronSelon l'outil choisiActivé par : Réglage fait par le vigneron | Selon l'outil choisi | Contrat direct entre le vigneron et l'outil |
03
Prestataires techniques sans données de vos clients
Ils servent au référencement ou à l’import de catalogue, sans recevoir de données de vos clients.
| Prestataire | Rôle et données | Localisation |
|---|---|---|
| DataForSEO, Firecrawl, Apify, Google PageSpeedDataForSEO ; Firecrawl ; Apify Technologies s.r.o. ; Google | Mots-clés et positions, import de fiches produits depuis un site, flux Instagram, mesure de vitesse des pagesAucune donnée personnelle des clients (adresses de pages, mots-clés, catalogue)Activé par : Modules Référencement, Import produits, Instagram | Union européenne / États-Unis |
04
Changements
Toute évolution de cette liste est publiée ici et annoncée par e-mail et dans votre administration au moins 30 jours à l’avance. Vous pouvez vous y opposer pendant ce délai pour un motif légitime ; à défaut de solution, vous pouvez résilier sans pénalité le service concerné.