Sous-traitants
| Sous-traitant | Siège social | Lieu de traitement | Finalité | Données traitées | DPA |
|---|---|---|---|---|---|
| Scaleway (Scaleway SAS) | France | France (Paris) | Hébergement de serveurs dédiés (Elastic Metal) à Paris | Données des services managés hébergés sur ces serveurs | Oui |
| Stripe (Stripe Inc.) | États-Unis | États-Unis | Traitement des paiements | Données de facturation, tokens de paiement | Oui |
| Cloudflare (Cloudflare Inc.) | États-Unis | Réseau mondial de points de présence | DNS et protection DDoS | Adresses IP des visiteurs, requêtes HTTP | Oui |
| Tailscale (Tailscale Inc.) | États-Unis | Réseau mondial de relais, européens et hors d'Europe | Carte de relais et relayage de repli du VPN Zero Trust managé (Headscale), quand aucune connexion directe n'est possible | Trafic WireGuard chiffré, non déchiffrable par le relais ; adresses IP, volumes, horodatages | Non |
| Brevo (Brevo SAS) | France | Union européenne ; sous-traitants ultérieurs aux États-Unis et en Inde | E-mails transactionnels d'alerte de quota, aux administrateurs des organisations clientes | Adresse e-mail du destinataire, nom de l'organisation, espace, dimension et pourcentage du quota | Non |
| BetterStack (Better Stack Ltd) | Lituanie (UE) | Union européenne | Monitoring de disponibilité | URLs publiques, temps de réponse | Oui |
Une alternative européenne à Cloudflare est en cours d'évaluation.
Aucun accord de traitement n'encadre à ce jour l'usage des relais de Tailscale Inc. : le repli du VPN Zero Trust managé emprunte une carte de relais publique, que Tailscale Inc. met à jour. Le trafic relayé reste chiffré de bout en bout par WireGuard et n'est pas déchiffrable par un relais, qui ne détient aucune clé ; une connexion directe n'emprunte aucun relais.
Brevo n'envoie encore aucun e-mail : l'émetteur reste désactivé tant que l'accord de traitement de Brevo n'est pas signé, avec ses clauses contractuelles types pour les transferts vers ses sous-traitants ultérieurs hors d'Europe (Brevo Inc., Cloudflare, Zendesk et Omni aux États-Unis, Brevo CRM Solutions Limited en Inde).
Services auto-hébergés en France
Les services suivants sont opérés par France Nuage, dans les datacenters qu'elle exploite en France ou sur les serveurs qu'elle loue à Scaleway. Ils ne sont pas des sous-traitants.
Keycloak
Authentification et gestion d'identité
PostgreSQL
Bases de données
Redis
Cache et files d'attente
Matomo
Analytics web (exemption CNIL)
GitLab
CI/CD et gestion de code
Grafana / Loki / Tempo / Mimir
Observabilité et monitoring
Ceph S3
Stockage objets
DocuSeal
Signature électronique
N8N
Automatisation de workflows
CrowdSec
Protection WAF et sécurité
Headscale
VPN WireGuard
Politique de mise à jour
Nous informons nos clients par email au moins 30 jours avant tout ajout de sous-traitant. Vous pouvez vous opposer à l'ajout d'un nouveau sous-traitant dans les conditions prévues par votre contrat.
Dernière mise à jour : octobre 2026
Des questions sur nos sous-traitants ?
Contactez notre DPO à robin@france-nuage.fr