Liste des sous-traitants

Millot Services SASU agit comme sous-traitant des données personnelles que vous saisissez dans OptiTrezo à propos de vos propres clients. La présente liste énumère les sous-traitants ultérieurs auxquels il est recouru, conformément à l’article 28.2 du RGPD.

Liste arrêtée au 18 août 2026. Elle distingue les prestataires réellement actifs en production de ceux qui sont seulement envisagés et non activés : seule la première catégorie traite effectivement des données.

Prestataires effectivement en service à la date du 18 août 2026.

• Vercel Inc. — Hébergement applicatif, déploiement et CDN — États-Unis (clauses contractuelles types).
• Neon, LLC (société affiliée à Databricks, Inc.) — Base de données PostgreSQL managée — États-Unis (clauses contractuelles types).
• Stripe, Inc. — Paiement et gestion des abonnements — États-Unis (clauses contractuelles types).
• Resend — Envoi des emails transactionnels — États-Unis (clauses contractuelles types).
• PostHog — Mesure d’audience, activée uniquement après consentement à la catégorie « Mesure & supervision » — Union européenne.
• Sentry — Supervision des erreurs et stabilité, activée uniquement après consentement — Union européenne / États-Unis (clauses contractuelles types).
• Upstash — Redis managé : limitation de débit et caches techniques, sans donnée métier persistée — Union européenne.

Ces prestataires ne traitent aucune donnée à la date de revue. Leur activation éventuelle suivra la procédure de changement décrite à l’article 4.

• Fournisseurs de modèles d’IA (OpenAI, Anthropic ou équivalent) — Assistance IA en mode BYOK : la clé est fournie par le client, qui contracte alors directement avec le fournisseur — Non activé par défaut — dépend du client.
• Stockage objet compatible S3 (Cloudflare R2 ou équivalent) — Pièces jointes et justificatifs archivés — Non activé en production.
• Agrégateurs bancaires DSP2 (Bridge, Powens) — Connexion bancaire automatisée — Non activé en production.

Tout ajout ou remplacement de sous-traitant ultérieur est annoncé sur cette page et notifié aux clients concernés au moins 30 jours avant sa prise d’effet.

Pendant ce délai, le client peut s’opposer au changement pour des motifs raisonnables tenant à la protection des données, en écrivant à privacy@optitrezo.fr. À défaut d’accord, le client peut résilier son abonnement sans pénalité, conformément à l’accord de traitement des données.

• Accord de traitement des données — DPA
• Politique de confidentialité
• Notice IA / BYOK

Mise à jour de la liste : privacy@optitrezo.fr