1. La liste
Voici les prestataires auxquels OutLine Digital Agency fait appel pour fournir Omega Work. Ils sont engagés en qualité de sous-traitants et tenus par contrat à des obligations équivalentes à celles de l’Accord de traitement des données.
| Prestataire | Activité | Lieu de traitement des données | Hors de l’EEE |
|---|---|---|---|
| IONOS SE | Serveurs et stockage : héberge l’application, les bases de données des espaces de travail, les fichiers téléversés et les sauvegardes. | Allemagne | Non |
| Aruba S.p.A. | Relaie les e-mails sortants du service : invitations, réinitialisations de mot de passe, récapitulatifs de notifications et contrats. Les messages contiennent le nom et l’adresse e-mail du destinataire, le nom de la personne qui a agi, celui de l’espace de travail et de ses équipes, les titres des tâches et projets mentionnés et, pour une invitation, le message saisi par son expéditeur. | Italie | Non |
| Stripe Payments Europe, Limited | Encaisse les paiements de l’abonnement et émet les reçus. Ne traite que les données de facturation de l’abonné (raison sociale, adresse, numéro de TVA, e-mail de facturation, données de carte — qui ne transitent jamais par nos serveurs). Il reçoit en outre le nom de l’espace de travail, l’adresse e-mail de connexion de son propriétaire et nos numéros de référence internes. Aucun accès aux données des espaces de travail. | Irlande | Non |
Aucun sous-traitant ultérieur ne traite les données de vos espaces de travail hors de l’Espace économique européen. Stripe, pour les seules données de paiement de l’abonnement, peut également faire appel à Stripe, Inc. aux États-Unis dans le cadre du EU-U.S. Data Privacy Framework (voir la Politique de confidentialité).
2. Pourquoi la liste est si courte
Trois prestataires, c’est peu pour un service infonuagique : chaque nom supplémentaire est une partie de plus qui voit les données des clients. Cette liste courte résulte de choix délibérés et vérifiables :
- aucun outil d’analyse ou de suivi tiers ;
- aucun réseau de diffusion de contenu externe : images, scripts et polices sont servis depuis notre propre domaine ;
- aucun service externe d’assistance, de discussion, de gestion de tickets ou de signalement d’erreurs : les erreurs restent dans nos journaux, sur nos serveurs ;
- aucun fournisseur d’intelligence artificielle au niveau de la plateforme ;
- aucun service d’e-mails marketing : les seuls e-mails que nous envoyons sont des e-mails de service (invitations, réinitialisations de mot de passe, récapitulatifs de notifications, facturation), par un seul relais.
3. Si cette liste change
- L’ajout ou le remplacement d’un sous-traitant ultérieur est annoncé au moins 30 jours à l’avance, par e-mail à l’adresse du compte et par un avis dans l’application.
- Dans ce délai, le client peut s’y opposer pour des motifs raisonnables et documentés liés à la protection des données.
- En cas d’opposition, nous recherchons de bonne foi une solution de rechange ; si aucune n’est praticable, le client peut résilier sans pénalité avec effet à la date du changement.
4. Ce qui ne figure PAS dans cette liste, et pourquoi
Les services que vous connectez vous-même. Omega Work vous permet d’envoyer des informations vers d’autres outils : canaux Slack, Microsoft Teams, Discord, Google Chat et Telegram, webhooks (par exemple Zapier, Make ou n8n), connecteurs d’API, et assistants d’IA qui utilisent votre espace de travail via l’API ou MCP. Ce ne sont pas nos sous-traitants ultérieurs : vous les choisissez, le contrat est le vôtre et les données y sont envoyées sur votre instruction. Ils ont leur place dans votre propre registre des activités de traitement.
Les services de notifications push des navigateurs. Si vous activez les notifications du navigateur, l’éditeur de votre navigateur (par exemple Google, Apple, Mozilla ou Microsoft) les achemine par son propre service push. Le message est chiffré de bout en bout entre notre serveur et votre navigateur : le service push le transporte mais ne peut pas le lire. Il ne voit qu’une adresse d’appareil et l’heure de remise.
Dans l’application, sous Console d’administration → Confidentialité et conformité, chaque client trouve son registre des activités de traitement déjà rempli avec ce qu’Omega Work traite pour lui, ainsi que cette liste prête à être jointe.