Prestataires et sous-traitants ultérieurs
Les principaux fournisseurs qui prennent en charge l'hébergement géré OrbitPage et les finalités pour lesquelles ils reçoivent des données.
En vigueur et mis à jour à : 22 octobre 2026Ces documents sont disponibles dans les langues du site prises en charge. En cas de divergence, le texte anglais prévaut uniquement dans la mesure permise par le droit impératif et la langue convenue lors de la conclusion du contrat.
1. Comment lire cette liste
Ce répertoire distingue les fournisseurs désignés pour le traitement des services hébergés, les fournisseurs utilisés à des fins de responsable du traitement propre à OrbitPage, les services et liens sous-traités par le client ou le contenu intégré choisi par les utilisateurs. Le DPA autorise uniquement les sous-traitants impliqués dans le traitement contrôlé par le client. Un nom de service ne constitue pas une preuve de partenariat commercial ou de contrôle conjoint. Les conditions officielles du fournisseur identifient l'entité contractante, les sous-traitants ultérieurs et les garanties pour le compte et le service concernés.
2. Fournisseurs actuels
Google Firebase et Google Cloud
Les services Google fournissent une plateforme d'authentification et d'identité (y compris MFA), Firestore, App Check et reCAPTCHA Enterprise ; Cloud Run, Cloud Scheduler, Cloud Storage et l'infrastructure restreinte associée prennent en charge les sauvegardes et la maintenance. Les données comprennent les enregistrements de compte et d'authentification, le contenu de l'espace de travail, les abonnés, les enregistrements de boutique et d'assistance, les signaux réseau/d'attestation et les copies de récupération cryptées ou restreintes, selon le cas pour chaque service. Google est un sous-traitant ou un sous-traitant ultérieur pour les services de données client sous-traités, dont les objectifs indépendants sont régis par les conditions de service applicables. Firebase Authentication fonctionne dans les centres de données américains. La destination de sauvegarde configurée par le fournisseur est European Cloud Storage ; les autres emplacements de service, d'assistance et de traitement ultérieur suivent la configuration du service et les informations de Google. Aucune résidence globale uniquement dans l'UE n'est promise.
Emplacements des services et de la confidentialité Firebase · Cloud DPA · Sous-traitants · Confidentialité Google
Vercel
Vercel Inc. héberge le site Web public, la connexion, le tableau de bord, les API et les opérations planifiées du plan de contrôle. Ses fonctions traitent les données soumises sur le compte, l'espace de travail, la boutique, l'abonné et le support, comme requis par chaque demande ; les journaux d'hébergement contiennent des métadonnées de requête et techniques. Vercel est un sous-traitant pour les activités du responsable du traitement OrbitPage et un sous-traitant pour les fonctionnalités contrôlées par le client. Le traitement peut impliquer une infrastructure américaine et mondiale, une livraison et un support en périphérie, sous réserve de la région configurée et des conditions du fournisseur ultérieur Vercel ; une région de fonction ne constitue pas une garantie générale de résidence.
Cloudflare
Cloudflare, Inc. et ses filiales contractuelles applicables fournissent des Workers, le stockage d'objets R2, le routage de domaine KV, le moteur d'analyse, le cache, le DNS, les noms d'hôtes TLS/personnalisés, la sécurité d'accès et l'infrastructure de proxy gérée par PostHog. Les données comprennent le contenu/médias publiés, les révisions privées et les fichiers de livraison de la boutique, le routage de domaine, les événements agrégés de consultation de page/clic et les métadonnées de réseau/sécurité. Cloudflare agit en tant que sous-traitant ou sous-traitant secondaire pour le service concerné ; son propre traitement de compte/sécurité suit ses conditions. Le traitement Edge est global ; le placement du stockage et les options régionales n'établissent pas que toutes les opérations de support ou de réseau restent dans l'EEE. Les garanties de transfert et les fournisseurs ultérieurs sont décrits dans son DPA.
Stripe
Les entités contractantes Stripe concernées assurent la facturation, les abonnements, le paiement, le portail client, l'intégration Connect, les paiements directs dans la boutique, la vérification de l'identité/de l'entreprise, les contrôles anti-fraude, les factures, les remboursements, les litiges et les paiements. Stripe reçoit les contacts de facturation, les données de paiement et de transaction ainsi que les détails de vérification du vendeur directement là où son flux les requiert. Stripe agit en tant que responsable du traitement indépendant à des fins réglementées de paiement, d'identité, de fraude et de conformité et en tant que sous-traitant pour des services spécifiés ; il n'est pas classé comme sous-traitant ultérieur pour chaque finalité de paiement. Les numéros de carte et les documents d'identité saisis sur Stripe ne sont pas intentionnellement stockés par OrbitPage. Le traitement est international et suit les accords d'entité/de service Stripe et les conditions de transfert.
Confidentialité et rôles · DPA · Prestataires de services · Contrat de compte connecté
OpenAI
L'entité contractante OpenAI concernée fournit l'API Responses pour le guide de produit public, l'assistance aux pages authentifiées, le kit de lancement et, le cas échéant, l'examen de modération, ainsi que l'API Modérations pour la classification de sécurité limitée. Les données envoyées dépendent de la demande : question du visiteur et historique limité/extraits publics ; instructions du titulaire du compte, conversation récente et contexte de la page ; une capture d'écran utilisateur réencodée ; ou un texte de publication délimité. OrbitPage demande store: false pour les appels Responses ; cela ne signifie pas une rétention nulle. Les journaux de surveillance des abus de Standard Responses peuvent conserver le contenu jusqu'à 30 jours, sous réserve d'exceptions légales ou de sécurité. OpenAI documente des contrôles distincts spécifiques aux points de terminaison pour l'API de modérations. Les paramètres de conservation des données nulles nécessitent l’approbation d’un fournisseur distinct et ne sont pas présumés. Les données API ne sont pas utilisées par défaut pour la formation de modèles selon les termes commerciaux OpenAI. OpenAI est un sous-traitant pour les requêtes OrbitPage et un sous-traitant où les données contrôlées par le client sont envoyées selon les instructions du client ; les lieux de contrat commercial, les fournisseurs ultérieurs et les garanties de transfert s'appliquent, sans engagement non vérifié uniquement au niveau de l'UE. Pour les contrôles automatisés de sécurité, OrbitPage envoie les nouvelles images à OpenAI avant leur stockage en vue de leur publication. Les vidéos ne sont pas contrôlées de cette manière.
Confidentialité · DPA · Sous-traitants · Contrôles des données API
Google Analytics 4
Utilisé uniquement pour les analyses facultatives de la plateforme OrbitPage après consentement, avec les fonctionnalités publicitaires désactivées. Les données comprennent des identifiants pseudonymes de navigateur/session, des événements de page/produit et des métadonnées techniques. Il s'agit du traitement du responsable du traitement OrbitPage, distinct des rapports sur la page client. Le traitement et les transferts de Google suivent les conditions d'Analytics ; la propriété Analytics sélectionnée par le client sur une page hébergée appartient à l'accord de traitement de ce client.
3. Services de courrier électronique transactionnel
Les services configurés ci-dessous transmettent des e-mails de compte, de plateforme, de support, de retrait ou de boutique pour le canal indiqué. Lorsque Purelymail (Add Rabbit LLC) est le transport configuré, il traite les adresses des destinataires/expéditeurs, les corps de messages, les pièces jointes et les métadonnées de livraison/sécurité. Son avis public sur la confidentialité ne spécifie pas un lieu de traitement exclusif dans l'EEE. Les conditions de traitement pertinentes, le lieu et les mesures de protection pour les transferts dépendent du service de messagerie contracté et peuvent être demandés auprès du contact de confidentialité d'OrbitPage. Confidentialité de Purelymail.
Resend
Envoie un e-mail de vérification du compte et de réinitialisation du mot de passe. Traite les adresses des destinataires, le contenu des messages et les métadonnées de livraison. Les lieux de traitement et les garanties de transfert suivent les conditions du fournisseur.
4. PostHog
PostHog, Inc. fournit des analyses de produits de plateforme soumises à consentement, un suivi des erreurs de navigateur rédigées et des enregistrements masqués de sections d'éditeur sélectionnées via PostHog Cloud EU. Il reçoit des navigateurs pseudonymes, des identifiants de compte et de session, des métadonnées de produits et d'appareils, des trames d'erreurs techniques limitées et des interactions masquées. Le texte et les saisies du client sont masqués ; la mise en page, les styles groupés, les icônes standard et la navigation statique restent visibles. Il ne reçoit pas le trafic des pages client d'OrbitPage ni les copies intentionnelles du contenu de la page, des invites, des informations d'identification ou des détails de paiement. Ce traitement est distinct des rapports du moteur Analytics du espace de travail : PostHog traite les données pour les propres besoins du responsable du traitement d'OrbitPage, plutôt que d'agir en tant que sous-traitant pour l'analyse des pages client.
Les requêtes utilisent t.orbitpage.com et le proxy inverse géré basé sur Cloudflare de PostHog. Cloudflare gère le réseau et demande des informations pour cette livraison ; le proxy supprime l'en-tête Cookie avant de le transmettre à PostHog. La configuration d’ingestion dans l’UE n’implique pas que chaque opération de réseau, de support ou de fournisseur se produit exclusivement dans l’UE. Les informations relatives au DPA et aux sous-traitants ultérieurs de PostHog décrivent les emplacements applicables et les garanties de transfert.
Politique de confidentialité · Accord de traitement des données et sous-traitants · Traitement proxy géré
5. Email marketing optionnel d'OrbitPage
Resend (Plus Five Five, Inc.) envoie un e-mail facultatif de bienvenue, de conseils et de rappel OrbitPage aux comptes consentants et peut également fournir le transport dédié compte-e-mail une fois configuré. Il traite les adresses e-mail, la langue, le contenu des messages, les événements de livraison et l'état de suppression. Il s'agit d'un sous-traitant pour les activités du responsable du traitement OrbitPage et, s'il est utilisé pour les messages de la boutique contrôlés par le client, d'un sous-traitant à cette fin. Elle a des opérations basées aux États-Unis et des fournisseurs ultérieurs ; les garanties de localisation et de transfert suivent le service contracté, et non la langue d'un e-mail.
6. Automatisation des flux de travail gérée par l'opérateur
Lorsque configuré, un déploiement n8n géré par l'opérateur achemine les soumissions de contacts et les notifications d'assistance associées. n8n est un logiciel de workflow dans cette configuration ; sa licence à elle seule ne fait pas de n8n GmbH un destinataire de chaque message. L'hôte du flux de travail et tout fournisseur de messagerie ou d'infrastructure en aval doivent être inclus dans l'accord de traitement réel. Le guide public de l'IA utilise directement le serveur OrbitPage et OpenAI et n'envoie pas de conversations de chat à n8n. RankBench fournit le contenu sélectionné du blog public à un workflow d'ingestion distinct et n'est pas un destinataire des données de l'espace de travail client simplement parce que son contenu est publié.
7. Fournisseurs SMTP sélectionnés par le client
Lorsqu'un espace de travail active les newsletters, son propriétaire fournit et contrôle le compte SMTP. OrbitPage soumet les adresses des destinataires et le contenu de la campagne à ce fournisseur selon les instructions du propriétaire. Étant donné qu'OrbitPage ne sélectionne pas ni ne contracte avec un seul fournisseur de newsletter partagée pour cette fonctionnalité, le fournisseur SMTP du client n'est pas répertorié comme sous-traitant de la plateforme OrbitPage ; le client doit évaluer ses conditions, ses lieux de traitement et ses garanties.
8. Services partenaires sélectionnés par le propriétaire de la page
Un propriétaire de page peut ajouter des liens externes et du contenu soumis à consentement provenant de services tels qu'Instagram, Facebook, YouTube, Spotify, Apple Music, Deezer, SoundCloud, Mixcloud, Vimeo, Loom, TikTok, Giphy, Google Maps, Google Calendar, Calendly, Cal.com, Typeform et Google Forms. Un vendeur de boutique peut connecter Cal.com pour réserver des mises à jour du cycle de vie. Un propriétaire de page peut également choisir iubenda, Cookiebot, CookieYes, OneTrust ou un gestionnaire de consentement personnalisé approuvé. Ces fournisseurs sont sélectionnés par le propriétaire de la page ou le visiteur, et ne sont pas désignés par OrbitPage pour traiter les propres données de la plateforme. Ils ne sont donc pas des sous-traitants d'OrbitPage pour cette utilisation.
Lorsqu'un visiteur ouvre un lien ou consent à charger une intégration, le fournisseur sélectionné peut recevoir indépendamment des informations sur le réseau et le navigateur et utiliser ses propres identifiants. Le propriétaire de la page doit évaluer le fournisseur, configurer la bonne catégorie de consentement et expliquer l'intégration dans ses propres déclarations de confidentialité et de cookies. La compatibilité avec un bloc partenaire ne signifie pas que le fournisseur sponsorise, approuve ou entretient un partenariat commercial avec OrbitPage.
Pour un compte Cal.com connecté, OrbitPage envoie des données de réservation liées à la commande telles que l'e-mail de l'acheteur, l'identifiant de réservation, le statut et les heures programmées selon les instructions du vendeur. Politique officielle : confidentialité de Cal.com.
9. Destinations sélectionnées par le client et avis officiels
Les services externes peuvent agir en tant que contrôleurs indépendants ou en tant que sous-traitants désignés par un client dans le cadre d'un accord distinct. Leur rôle réel dépend de la fonctionnalité activée. Un lien ne charge pas sa destination tant qu'il n'est pas activé ; une ressource intégrée ou un média hébergé en externe peut divulguer des informations sur le réseau et le référent lors du chargement. Le répertoire couvre les intégrations nommées ; des URL personnalisées, des images, des vidéos, des scripts ou des gestionnaires de consentement présentent les fournisseurs supplémentaires sélectionnés par le propriétaire de la page.
Réseaux sociaux, messages et destinations sources : Meta: Instagram and Facebook ; WhatsApp ; TikTok ; X ; LinkedIn ; Telegram ; Discord ; GitHub. GitHub héberge également les flux publics de source source, de problèmes et de rapports de vulnérabilités privés ; Les informations soumises y sont conformes aux conditions de confidentialité du service.
Médias vidéo, audio et animés : Google/YouTube ; Vimeo ; Loom ; Spotify ; Apple Music ; Deezer ; SoundCloud ; Mixcloud ; Giphy.
Cartes, calendriers, formulaires et réservations : Google Maps, Calendar and Forms ; Calendly ; Cal.com ; Typeform. Une connexion Cal.com sélectionnée par le vendeur peut recevoir les données de contact de l'acheteur, les réponses aux demandes, les références de réservation liées à la commande, les heures, le statut et les URL de réunion conformément aux instructions du vendeur.
Gestion du consentement : iubenda ; Cookiebot/Usercentrics ; CookieYes ; OneTrust ; ou le fournisseur personnalisé sélectionné par le client. Un client choisissant SMTP, un registraire, un média externe ou un service personnalisé doit fournir l'identité de ce fournisseur, l'avis et les garanties pertinentes dans ses propres divulgations.
10. Bibliothèques locales et chaînes d'approvisionnement des fournisseurs
La bibliothèque open source FingerprintJS installée calcule localement le signal du navigateur renvoyé après consentement ; sa surveillance facultative est désactivée. Son inclusion ne fait pas de FingerprintJS un destinataire de ce signal. De même, React, Next.js et d’autres progiciels ne sont pas automatiquement des destinataires externes simplement parce que leur code est utilisé. Vercel, Google, Cloudflare, OpenAI, PostHog, Resend et d'autres fournisseurs sous contrat peuvent s'appuyer sur leurs propres fournisseurs d'infrastructure ; leurs listes de sous-traitants liés régissent cette chaîne ultérieure. OrbitPage ne représente pas tous les auteurs de bibliothèques ou fournisseurs d'infrastructures en aval en tant que partenaire commercial.
11. Transferts et mesures de protection
Les fournisseurs peuvent opérer à partir de l'EEE, des États-Unis et d'autres emplacements de service. OrbitPage utilise des accords de traitement de données avec des fournisseurs, des clauses contractuelles types, des décisions d'adéquation ou d'autres mécanismes de transfert légaux lorsque cela est nécessaire. Les liens des fournisseurs ci-dessus contiennent les derniers détails de localisation et de transfert.
12. Modifications
OrbitPage peut ajouter ou remplacer un fournisseur à mesure que le service évolue. Le répertoire est mis à jour pour les changements de fournisseur de matériel ou d'objectif. Pour le traitement contrôlé par le client, la DPA exige un préavis actif des ajouts ou des remplacements prévus et la possibilité de s'y opposer pour des raisons documentées de protection des données. Les organisations qui ont besoin d'être informées des changements de sous-traitants ultérieurs peuvent en faire la demande à contact@orbitpage.com.