Sous-traitants

Transferts hors UE à risque plus élevé

Certains sous-traitants traitent des données personnelles hors UE/EEE, dans des pays non couverts par une décision d'adéquation de l'UE. Nous les signalons ici parce qu'ils comportent un risque de transfert plus élevé et exigent des garanties supplémentaires. Notre position est que ces transferts requièrent des clauses contractuelles types, des mesures supplémentaires et une analyse d'impact du transfert. Pour la documentation applicable à votre contrat, écrivez à privacy@wevion.ai.

• DeepSeek (Chine) — reçoit des prompts et du contenu pour la génération LLM.
• Moonshot / Kimi (Chine) — LLM à contexte long ; reçoit des prompts et du contenu.
• TikTok / ByteDance (Chine) — Pixel et Events API ; reçoit des événements de conversion, y compris des données personnelles hachées, dès que vous connectez TikTok.
• PostHog (hôte américain) — analytique produit sur l'hôte américain par défaut, pas sur l'hôte européen.
• Microsoft Clarity, AWS SES (us-east-1) et les autres prestataires américains sont eux aussi des transferts hors UE, tandis qu'AWS S3 et SQS restent sur eu-west-1.

Actifs et activables

Tous les prestataires raccordés ne traitent pas des données aujourd'hui. Lorsqu'un prestataire est derrière un feature flag, ou n'est utilisé que dans certaines configurations, il devient un sous-traitant actif au moment où il est activé. Customer.io est notre prestataire de CRM et de messagerie de cycle de vie depuis le 9 juillet 2026. Featurebase traite les données de retours. La migration du support s'est achevée en août 2026 : Pylon n'est plus raccordé et ne traite plus aucune donnée.

Les prestataires qui ne reçoivent des données que si vous connectez un compte

Meta, TikTok, Google Ads, Taboola, Outbrain, Snapchat, Shopify et WooCommerce ne deviennent destinataires de données que lorsque vous connectez votre propre compte de plateforme publicitaire ou de boutique, ou que vous activez le suivi côté serveur et les conversion API. Tant que vous n'activez pas ces intégrations, aucune donnée personnelle ne leur parvient via Wevion. Lorsque vous les activez, c'est vous qui instruisez ce flux, et les conditions du prestataire s'appliquent également.

Meta Business Tools — responsabilité conjointe (article 26)

Lorsque vous connectez Meta et utilisez les Meta Business Tools, par exemple le Pixel ou les Conversions API, Meta et vous en tant qu'annonceur — avec Wevion le cas échéant — pouvez agir comme responsables conjoints au titre de l'article 26 du RGPD pour une partie du traitement des données d'événement. Cette partie est régie par les conditions Business Tools de Meta et par l'accord de responsabilité conjointe applicable : le rôle de Meta n'est donc pas uniquement celui d'un sous-traitant pour tous les traitements.

Modifications de cette liste et votre droit d'opposition

En utilisant Wevion, vous nous donnez une autorisation écrite générale au titre de l'article 28(2) du RGPD pour recourir aux sous-traitants de cette page et pour en ajouter ou en remplacer au fil du temps. Avant d'ajouter un nouveau sous-traitant ou d'en remplacer un existant, nous vous prévenons à l'avance : sur cette page, avec une version et une date mises à jour, et par e-mail ou par un avis dans le produit lorsque c'est approprié. Vous pouvez vous y opposer pour des motifs raisonnables de protection des données pendant le délai de préavis ; si nous ne parvenons pas à résoudre votre objection, vous pouvez avoir le droit de suspendre ou de résilier le service concerné selon votre contrat avec nous. Chaque sous-traitant est tenu à des obligations de protection des données au moins aussi protectrices que celles de notre contrat avec vous, et nous restons responsables devant vous de ce qu'ils font.