Sous-traitants

Dernière mise à jour : 22 septembre 2026

Ces prestataires soutiennent les services Pine. Chacun est couvert par un accord de traitement des données et évalué selon notre politique de gestion des fournisseurs.

Nous annonçons les nouveaux sous-traitants ou leurs remplacements sur cette page au moins 30 jours à l’avance et informons les clients contractuels par e-mail.

Google Cloud Platform (Google LLC)

Finalité: Hébergement de production (GKE, Cloud SQL, Memorystore, Cloud Storage) et surveillance
Données traitées: Toutes les données clients
Lieu de traitement: us-central1 (Iowa, États-Unis)
Accord: Google Cloud Data Processing Addendum

Amazon Web Services, Inc.

Finalité: E-mails transactionnels (SES)
Données traitées: Adresses e-mail
Lieu de traitement: us-east-1 / us-west-2 (États-Unis)
Accord: AWS Data Processing Addendum

Stripe

Finalité: Paiements et facturation des abonnements Pine
Données traitées: Informations de paiement et de facturation
Lieu de traitement: États-Unis et autres lieux selon le DPA de Stripe
Accord: Stripe Data Processing Agreement

Cloudflare, Inc.

Finalité: DNS, CDN, terminaison TLS, WAF et protection DDoS
Données traitées: Métadonnées des requêtes, adresses IP
Lieu de traitement: Réseau périphérique mondial (entité américaine)
Accord: Cloudflare DPA

Google LLC (Gemini API)

Finalité: API de LLM et de traitement audio pour l’agent IA, y compris l’évaluation des appels enregistrés
Données traitées: Conversations et audio envoyés pour inférence
Lieu de traitement: États-Unis
Accord: Google Cloud DPA

Google Workspace (Google LLC)

Finalité: Messagerie d’entreprise, documents et identité (SSO)
Données traitées: Coordonnées professionnelles, échanges avec l’assistance
Lieu de traitement: États-Unis/UE
Accord: Google Workspace DPA

Vero (Getvero Pty Ltd)

Finalité: Envoi de notifications push
Données traitées: Jetons d’appareils, contenu des notifications
Lieu de traitement: Australie/États-Unis
Accord: Vero DPA

RudderStack, Inc.

Finalité: Pipeline de données clients : collecte et acheminement des événements vers les outils d’analyse et de marketing
Données traitées: Événements d’utilisation pseudonymisés, identifiants d’appareils et identifiants de contact hachés
Lieu de traitement: États-Unis
Accord: RudderStack DPA

PostHog, Inc.

Finalité: Analyse produit
Données traitées: Événements d’utilisation pseudonymisés
Lieu de traitement: États-Unis
Accord: PostHog DPA

AppsFlyer Ltd.

Finalité: Attribution mobile et analyse marketing
Données traitées: Identifiants d’appareils (IDFA/GAID), événements d’installation et d’application
Lieu de traitement: États-Unis/UE (entité israélienne)
Accord: AppsFlyer DPA

Twilio Inc.

Finalité: Téléphonie et voix pour l’agent d’appels IA
Données traitées: Numéros de téléphone, audio des appels en transit
Lieu de traitement: États-Unis
Accord: Twilio DPA

Sous-traitants
Sous-traitant	Finalité	Données traitées	Lieu de traitement	Accord
Google Cloud Platform (Google LLC)	Hébergement de production (GKE, Cloud SQL, Memorystore, Cloud Storage) et surveillance	Toutes les données clients	us-central1 (Iowa, États-Unis)	Google Cloud Data Processing Addendum
Amazon Web Services, Inc.	E-mails transactionnels (SES)	Adresses e-mail	us-east-1 / us-west-2 (États-Unis)	AWS Data Processing Addendum
Stripe	Paiements et facturation des abonnements Pine	Informations de paiement et de facturation	États-Unis et autres lieux selon le DPA de Stripe	Stripe Data Processing Agreement
Cloudflare, Inc.	DNS, CDN, terminaison TLS, WAF et protection DDoS	Métadonnées des requêtes, adresses IP	Réseau périphérique mondial (entité américaine)	Cloudflare DPA
Google LLC (Gemini API)	API de LLM et de traitement audio pour l’agent IA, y compris l’évaluation des appels enregistrés	Conversations et audio envoyés pour inférence	États-Unis	Google Cloud DPA
Google Workspace (Google LLC)	Messagerie d’entreprise, documents et identité (SSO)	Coordonnées professionnelles, échanges avec l’assistance	États-Unis/UE	Google Workspace DPA
Vero (Getvero Pty Ltd)	Envoi de notifications push	Jetons d’appareils, contenu des notifications	Australie/États-Unis	Vero DPA
RudderStack, Inc.	Pipeline de données clients : collecte et acheminement des événements vers les outils d’analyse et de marketing	Événements d’utilisation pseudonymisés, identifiants d’appareils et identifiants de contact hachés	États-Unis	RudderStack DPA
PostHog, Inc.	Analyse produit	Événements d’utilisation pseudonymisés	États-Unis	PostHog DPA
AppsFlyer Ltd.	Attribution mobile et analyse marketing	Identifiants d’appareils (IDFA/GAID), événements d’installation et d’application	États-Unis/UE (entité israélienne)	AppsFlyer DPA
Twilio Inc.	Téléphonie et voix pour l’agent d’appels IA	Numéros de téléphone, audio des appels en transit	États-Unis	Twilio DPA