Prestataires et destinataires
faktoora fait appel aux fournisseurs tiers suivants, soigneusement sélectionnés, pour fournir, assister et sécuriser notre plateforme. Nous réexaminons les fournisseurs critiques selon une périodicité définie (voir ci-dessous).
Infrastructure
| Sous-traitant ultérieur | Finalité | Localisation | Certifications |
|---|---|---|---|
| Hetzner Online GmbH | Infrastructure d'hébergement, de stockage et de sauvegarde | Allemagne (UE) | ISO 27001, BSI C5 Type 2 |
La surveillance des erreurs de l'application s'exécute sur notre propre infrastructure chez ce fournisseur – aucun service de surveillance externe ne reçoit de données d'erreur.
Paiements
| Prestataire | Finalité | Localisation |
|---|---|---|
| Stripe | Traitement des paiements et gestion de votre abonnement faktoora (aucun traitement des données de vos clients) | Irlande et États-Unis (EU-US Data Privacy Framework, clauses contractuelles types de l'UE) |
Services de paiement réglementés
| Fournisseur | Finalité | Localisation |
|---|---|---|
| BANKSapi Technology GmbH | Information sur les comptes et initiation de paiement, lorsque vous connectez un compte bancaire ou initiez un virement depuis faktoora | Allemagne |
BANKSapi est un établissement de paiement agréé par l'Autorité fédérale allemande de surveillance financière (BaFin) et vous fournit ces services réglementés en tant que responsable du traitement distinct, sur la base de votre consentement explicite conformément au droit des services de paiement.
Communication
| Sous-traitant ultérieur | Finalité | Localisation |
|---|---|---|
| Mailjet (groupe Sinch) | Envoi d'e-mails transactionnels (factures, notifications) | UE (Allemagne, Belgique) ; accès du support depuis les États-Unis sur la base de l'EU-US Data Privacy Framework et des clauses contractuelles types de l'UE |
Le groupe Sinch exploite un système de management de la sécurité de l'information certifié ISO/IEC 27001:2022. Un accord de traitement des données signé, incluant les clauses contractuelles types de l'UE, a été conclu avec Sinch.
Facturation électronique
| Destinataire | Finalité | Localisation |
|---|---|---|
| Réseau Peppol | Transmission de factures électroniques à l'échelle européenne | Selon le siège du destinataire de la facture |
| Invopop | Transmission de factures électroniques françaises et messages de statut via une plateforme agréée par l'État (France uniquement) | UE (Belgique, Allemagne) ; acheminement des messages sans stockage également via un prestataire aux États-Unis |
| AEAT (administration fiscale espagnole) | Enregistrement des factures VeriFactu (Espagne uniquement) | Espagne (UE) |
| KSeF (ministère polonais des Finances) | Validation des factures électroniques polonaises (Pologne uniquement) | Pologne (UE) |
| Administration fiscale française (DGFiP) | Réception des données de facturation et de statut des factures électroniques françaises via Invopop (France uniquement) | France (UE) |
Invopop est certifiée ISO/IEC 27001:2022.
Les administrations fiscales reçoivent ces données parce que votre organisation est légalement tenue de les transmettre ; nous les transmettons pour votre compte.
Services d'IA
Toutes les fonctionnalités reposant sur l'IA sont facultatives.
| Prestataire | Finalité | Périmètre des données | Localisation |
|---|---|---|---|
| Mindee | Saisie automatique des données à partir des fichiers de factures reçues, lorsqu'elle est activée pour votre compte | Le fichier de facture reçue téléversé ; les données extraites sont supprimées après leur récupération | UE |
| OpenAI | Recherche de documents facultative reposant sur l'IA | Uniquement le terme de recherche saisi – aucun document ni enregistrement client. Veuillez ne pas saisir de données à caractère personnel dans les termes de recherche. | États-Unis (clauses contractuelles types de l'UE) |
Les services utilisés exclusivement sur notre site web (par exemple l'analyse web après consentement) sont décrits dans notre politique de confidentialité.
Protection des données
| Fournisseur | Finalité | Localisation |
|---|---|---|
| PROLIANCE GmbH | Délégué à la protection des données externe | Allemagne (Munich) |
Intégrations configurées par le client
Les services suivants ne traitent des données de clients que s'ils ont été expressément configurés et autorisés par le client. faktoora n'envoie aucune donnée à ces services tant que le client n'a pas activé l'intégration.
| Service | Catégorie | Finalité |
|---|---|---|
| Xero | Comptabilité | Synchronisation des factures et des contacts |
| DATEV | Comptabilité | Échange de données avec les conseillers fiscaux |
| Bexio | Comptabilité | Synchronisation comptable suisse |
| Weclapp | ERP | Synchronisation des processus métier |
| HubSpot | CRM | Synchronisation des contacts et des entreprises |
| Pipedrive | CRM | Synchronisation des contacts |
| Monday.com | Gestion de projet | Synchronisation des données de facturation |
| Daylite | CRM | Synchronisation des contacts |
| Microsoft Entra ID | Identité | Connexion facultative avec le compte Microsoft de votre organisation |
| Microsoft 365 / Outlook | Envoi et réception facultatifs via la boîte aux lettres Microsoft de votre organisation | |
| Serveur SMTP/IMAP propre | Serveurs de messagerie fournis par le client pour l'envoi et la réception | |
| Webhooks propres | Intégration | Points de terminaison HTTP définis par le client pour les notifications d'événements |
Les clients entretiennent leurs propres relations et accords avec ces fournisseurs. Pour ces intégrations, faktoora agit conformément aux instructions du client. Certains de ces fournisseurs traitent des données hors de l'UE (par exemple aux États-Unis, au Royaume-Uni, en Australie) ; ces transferts ont lieu sur instruction du client, sur la base des garanties du fournisseur concerné, telles que les clauses contractuelles types de l'UE.
Critères de sélection
Lors de la sélection des sous-traitants ultérieurs, nous évaluons :
- Localisation des données – traitement dans l'UE privilégié ; transferts vers des pays tiers uniquement avec des garanties appropriées
- Certifications de sécurité – ISO 27001, SOC 2, PCI DSS ou équivalent pour les services critiques
- Contrats de sous-traitance – pour tous les fournisseurs qui traitent des données à caractère personnel pour notre compte
- Chiffrement – TLS en transit et chiffrement au repos pour les services critiques
- Notification des incidents – obligation de notifier rapidement les violations de données à caractère personnel
Périodicité de réexamen
| Classification du fournisseur | Réexamen |
|---|---|
| Critique | Trimestriel |
| Important | Annuel |
| Standard | Annuel |
Modifications de cette liste
Nous informons les clients avant de faire appel à un nouveau sous-traitant ultérieur qui traite des données à caractère personnel pour leur compte – conformément à notre contrat de sous-traitance. Pour toute question concernant nos sous-traitants ultérieurs, contactez compliance@faktoora.com.