CorsalaCorsala
Document en cours de validation juridique

Sous-traitants ultérieurs

Dernière mise à jour : 25 octobre 2026

Read in English

Cette page publie la liste des sous-traitants ultérieurs de Corsala, prévue par l’accord de sous-traitance des données personnelles (RGPD, article 28) annexé aux CGU. Elle est tenue à jour : toute modification de la liste y figure avant que le nouveau prestataire ne traite des données d’un espace.

Le pays indiqué est celui où le prestataire est établi. L’hébergement des serveurs et de la base de données est situé dans l’Union européenne. Pour un prestataire établi hors de l’Union, sa fiche indique la garantie qui encadre le transfert.

Sous-traitants ultérieurs choisis par Corsala

Ces prestataires traitent des données pour le compte de Corsala afin de fournir le service. Corsala impose à chacun d’eux des obligations de protection des données équivalentes à celles de l’accord de sous-traitance et reste responsable de leur exécution à l’égard de l’espace.

  • Hetzner Online

    Rôle
    Hébergement des serveurs et de la base de données
    Données concernées
    Toutes les données stockées dans Corsala : base de données et fichiers de l’espace
    Pays
    Allemagne (Union européenne)
    Garantie de transfert
    Aucun transfert hors de l’Union européenne

  • IONOS

    Rôle
    Copie externalisée et chiffrée des sauvegardes
    Données concernées
    Sauvegardes chiffrées de la base de données et des fichiers déposés dans Corsala
    Pays
    Allemagne (Union européenne)
    Garantie de transfert
    Aucun transfert hors de l’Union européenne

  • Anthropic

    Rôle
    Services d’intelligence artificielle : assistant conversationnel, lecture de documents (OCR) et aide à la rédaction
    Données concernées
    Textes, documents et images que l’utilisateur soumet à une fonction d’intelligence artificielle, et les réponses produites
    Pays
    États-Unis
    Garantie de transfert
    Hors de l’Union européenne : décision d’adéquation de la Commission européenne (pour les États-Unis, le Data Privacy Framework) lorsque le fournisseur y est certifié, à défaut clauses contractuelles types de la Commission (décision d’exécution (UE) 2021/914)

  • OpenAI

    Rôle
    Transcription de la voix en repli, et génération d’images
    Données concernées
    Enregistrements audio à transcrire ; descriptions et images fournies pour une génération d’image
    Pays
    États-Unis
    Garantie de transfert
    Hors de l’Union européenne : décision d’adéquation de la Commission européenne (pour les États-Unis, le Data Privacy Framework) lorsque le fournisseur y est certifié, à défaut clauses contractuelles types de la Commission (décision d’exécution (UE) 2021/914)

  • Groq

    Rôle
    Transcription de la voix (dictée d’un devis, d’un compte rendu ou d’une question à l’assistant)
    Données concernées
    Enregistrements audio à transcrire
    Pays
    États-Unis
    Garantie de transfert
    Hors de l’Union européenne : décision d’adéquation de la Commission européenne (pour les États-Unis, le Data Privacy Framework) lorsque le fournisseur y est certifié, à défaut clauses contractuelles types de la Commission (décision d’exécution (UE) 2021/914)

  • Google

    Rôle
    Génération d’images (Gemini), géocodage et saisie assistée d’adresses (Google Maps Platform), et connexion avec un compte Google
    Données concernées
    Descriptions et images fournies pour une génération d’image ; adresses saisies pour le géocodage ; nom et adresse e-mail de la personne qui se connecte avec Google
    Pays
    États-Unis
    Garantie de transfert
    Hors de l’Union européenne : décision d’adéquation de la Commission européenne (pour les États-Unis, le Data Privacy Framework) lorsque le fournisseur y est certifié, à défaut clauses contractuelles types de la Commission (décision d’exécution (UE) 2021/914)

  • Microsoft

    Rôle
    Envoi des e-mails de la plateforme (Microsoft Graph) et connexion avec un compte Microsoft
    Données concernées
    Adresses des destinataires, objet et contenu des e-mails envoyés par la plateforme ; nom et adresse e-mail de la personne qui se connecte avec Microsoft
    Pays
    États-Unis
    Garantie de transfert
    Hors de l’Union européenne : décision d’adéquation de la Commission européenne (pour les États-Unis, le Data Privacy Framework) lorsque le fournisseur y est certifié, à défaut clauses contractuelles types de la Commission (décision d’exécution (UE) 2021/914)

  • Stripe

    Rôle
    Paiement des jetons IA
    Données concernées
    Nom et coordonnées de facturation du payeur, montant et référence de l’achat ; les données de carte bancaire sont saisies sur la page de paiement de Stripe
    Pays
    États-Unis
    Garantie de transfert
    Hors de l’Union européenne : décision d’adéquation de la Commission européenne (pour les États-Unis, le Data Privacy Framework) lorsque le fournisseur y est certifié, à défaut clauses contractuelles types de la Commission (décision d’exécution (UE) 2021/914)

  • WhatsApp (Meta Platforms)

    Rôle
    Acheminement des messages WhatsApp : messages de la plateforme à une personne qui a donné son numéro avec la case de consentement, et numéros que les espaces connectent à leur espace de travail (appareil connecté)
    Données concernées
    Numéro de téléphone et contenu des messages WhatsApp échangés
    Pays
    États-Unis
    Garantie de transfert
    Hors de l’Union européenne : décision d’adéquation de la Commission européenne (pour les États-Unis, le Data Privacy Framework) lorsque le fournisseur y est certifié, à défaut clauses contractuelles types de la Commission (décision d’exécution (UE) 2021/914)

  • Services de notification push des navigateurs

    Rôle
    Acheminement des notifications push vers le navigateur ou l’appareil de l’utilisateur ; le service dépend du navigateur (Google, Apple, Mozilla ou Microsoft, par exemple)
    Données concernées
    Titre, texte et lien de la notification, et adresse technique de l’abonnement du navigateur
    Pays
    Plusieurs pays, selon le navigateur de l’utilisateur
    Garantie de transfert
    Hors de l’Union européenne : décision d’adéquation de la Commission européenne (pour les États-Unis, le Data Privacy Framework) lorsque le fournisseur y est certifié, à défaut clauses contractuelles types de la Commission (décision d’exécution (UE) 2021/914)

Services connectés par l’espace

L’espace choisit de connecter ces services avec son propre compte, à son initiative, et en reste responsable : ils ne sont pas des sous-traitants ultérieurs de Corsala. Ils sont listés pour information, avec les données que la connexion fait circuler. Le pays et la garantie de transfert sont indiqués à titre d’information : le contrat de l’espace avec le service s’applique.

  • Messagerie de l'espace (Gmail, Microsoft 365, serveur SMTP)

    Rôle
    Envoi des e-mails de l’espace depuis sa propre adresse ; avec Microsoft 365, traitement des factures fournisseurs reçues dans la boîte que l’espace désigne
    Données concernées
    Adresses, objet, contenu et pièces jointes des e-mails envoyés par l’espace
    Pays
    Selon le service de messagerie choisi par l’espace
    Garantie de transfert
    Hors de l’Union européenne : décision d’adéquation de la Commission européenne (pour les États-Unis, le Data Privacy Framework) lorsque le fournisseur y est certifié, à défaut clauses contractuelles types de la Commission (décision d’exécution (UE) 2021/914)

  • SharePoint, calendrier et Bookings de l'espace (Microsoft 365)

    Rôle
    Dépôt de documents dans le SharePoint de l’espace, lecture et écriture de son calendrier et de ses réservations Bookings
    Données concernées
    Documents des dossiers, événements du calendrier et réservations
    Pays
    Selon la région Microsoft 365 de l’espace
    Garantie de transfert
    Hors de l’Union européenne : décision d’adéquation de la Commission européenne (pour les États-Unis, le Data Privacy Framework) lorsque le fournisseur y est certifié, à défaut clauses contractuelles types de la Commission (décision d’exécution (UE) 2021/914)

  • Google Drive de l'espace

    Rôle
    Dépôt de documents dans le Google Drive de l’espace, où le service n’accède qu’aux fichiers qu’il a créés ou que l’utilisateur a choisis ; et, pour la médiathèque, indexation du dossier de photos et vidéos que l’espace désigne, avec une autorisation plus large qui permet de lire un dossier existant et d’y créer l’arborescence
    Données concernées
    Documents des dossiers déposés dans le Drive de l’espace ; liste et métadonnées des fichiers du dossier de la médiathèque
    Pays
    États-Unis
    Garantie de transfert
    Hors de l’Union européenne : décision d’adéquation de la Commission européenne (pour les États-Unis, le Data Privacy Framework) lorsque le fournisseur y est certifié, à défaut clauses contractuelles types de la Commission (décision d’exécution (UE) 2021/914)

  • Google Agenda de l'espace

    Rôle
    Lecture des plages occupées de l’agenda, inscription de rendez-vous avec un lien Google Meet, et lecture des événements du jour de la personne qui connecte son agenda
    Données concernées
    Plages occupées, sans le contenu des événements ; rendez-vous inscrits (titre, description, horaire, invités) ; événements du jour de la personne
    Pays
    États-Unis
    Garantie de transfert
    Hors de l’Union européenne : décision d’adéquation de la Commission européenne (pour les États-Unis, le Data Privacy Framework) lorsque le fournisseur y est certifié, à défaut clauses contractuelles types de la Commission (décision d’exécution (UE) 2021/914)

  • Qonto

    Rôle
    Banque de l’espace : rapprochement bancaire et facturation fournisseurs ; avec la connexion Facturation électronique, plateforme agréée qui reçoit les factures émises par l’espace et lui remet les factures reçues
    Données concernées
    Transactions bancaires et factures fournisseurs de l’espace ; avec la facturation électronique, factures émises (identité et adresse du client, lignes, montants) et factures reçues
    Pays
    France
    Garantie de transfert
    Aucun transfert hors de l’Union européenne

  • Super PDP

    Rôle
    Plateforme agréée de facturation électronique que l’espace connecte avec son propre compte : dépôt des factures émises, réception des factures reçues, statuts de cycle de vie et e-reporting
    Données concernées
    Factures émises (Factur-X ou XML : identité et adresse du client, numéros d’identification, lignes, montants), factures reçues, statuts et données d’e-reporting
    Pays
    France (Union européenne)
    Garantie de transfert
    Aucun transfert hors de l’Union européenne

  • Plateforme agréée compatible AFNOR (choisie par l'espace)

    Rôle
    Plateforme agréée que l’espace choisit parmi celles qui implémentent l’API AFNOR XP Z12-013 : dépôt des factures émises, réception des factures reçues, statuts et e-reporting
    Données concernées
    Factures émises (identité et adresse du client, numéros d’identification, lignes, montants), factures reçues, statuts et données d’e-reporting
    Pays
    Selon la plateforme choisie par l’espace
    Garantie de transfert
    Hors de l’Union européenne : décision d’adéquation de la Commission européenne (pour les États-Unis, le Data Privacy Framework) lorsque le fournisseur y est certifié, à défaut clauses contractuelles types de la Commission (décision d’exécution (UE) 2021/914)

  • TronStride (Aigentrix)

    Rôle
    Prestataire accrédité de facturation électronique aux Émirats que l’espace connecte pour son entité émirienne : dépôt des factures au format PINT AE, suivi de leurs statuts et réception des factures
    Données concernées
    Factures émises au format PINT AE (identité et adresse du client, numéros fiscaux, lignes, montants), statuts de transmission, factures reçues
    Pays
    Prestataire accrédité aux Émirats arabes unis
    Garantie de transfert
    Hors de l’Union européenne : clauses contractuelles types de la Commission européenne (décision d’exécution (UE) 2021/914)

  • Mollie

    Rôle
    Encaissement des acomptes et des paiements des clients de l’espace, sur le compte Mollie de l’espace
    Données concernées
    Montant, référence et statut des paiements des clients de l’espace
    Pays
    Pays-Bas (Union européenne)
    Garantie de transfert
    Aucun transfert hors de l’Union européenne

  • Stripe (compte de l'espace)

    Rôle
    Encaissement par carte sur le propre compte Stripe de l’espace : sessions de paiement, liens de paiement, paiement des factures
    Données concernées
    Montant, référence et statut des paiements des clients de l’espace ; les données de carte bancaire sont saisies sur la page de paiement de Stripe
    Pays
    États-Unis
    Garantie de transfert
    Hors de l’Union européenne : décision d’adéquation de la Commission européenne (pour les États-Unis, le Data Privacy Framework) lorsque le fournisseur y est certifié, à défaut clauses contractuelles types de la Commission (décision d’exécution (UE) 2021/914)

  • Instagram et Facebook (Meta Platforms)

    Rôle
    Publication et animation des réseaux sociaux de l’espace, messages et commentaires reçus, et formulaires publicitaires (prospects)
    Données concernées
    Pages Facebook et comptes Instagram professionnels choisis par l’espace, publications, commentaires, messages, statistiques, et réponses aux formulaires publicitaires
    Pays
    Plusieurs pays, dont hors de l’Union européenne
    Garantie de transfert
    Hors de l’Union européenne : décision d’adéquation de la Commission européenne (pour les États-Unis, le Data Privacy Framework) lorsque le fournisseur y est certifié, à défaut clauses contractuelles types de la Commission (décision d’exécution (UE) 2021/914)

  • Conversions API de Meta (Meta Platforms)

    Rôle
    Remontée des jalons commerciaux de l’espace (demande qualifiée, étude payée, devis signé) vers ses campagnes publicitaires Meta, par le relais serveur de l’espace
    Données concernées
    Adresse e-mail et numéro de téléphone du prospect hachés (SHA-256), identifiant de prospect haché, identifiant de clic Meta, et pour chaque jalon sa date, sa valeur et sa devise
    Pays
    Plusieurs pays, dont hors de l’Union européenne
    Garantie de transfert
    Hors de l’Union européenne : décision d’adéquation de la Commission européenne (pour les États-Unis, le Data Privacy Framework) lorsque le fournisseur y est certifié, à défaut clauses contractuelles types de la Commission (décision d’exécution (UE) 2021/914)

  • Google Ads (conversions hors ligne)

    Rôle
    Envoi à Google Ads des jalons commerciaux de l’espace qui prolongent un clic publicitaire, directement par l’API avec les identifiants Google Ads de l’espace, ou par le relais serveur de l’espace
    Données concernées
    Identifiant de clic Google, adresse e-mail et numéro de téléphone du prospect hachés (SHA-256), et pour chaque jalon sa date, sa valeur et sa devise ; annulation d’un jalon qui ne se confirme plus
    Pays
    États-Unis
    Garantie de transfert
    Hors de l’Union européenne : décision d’adéquation de la Commission européenne (pour les États-Unis, le Data Privacy Framework) lorsque le fournisseur y est certifié, à défaut clauses contractuelles types de la Commission (décision d’exécution (UE) 2021/914)

  • Stape (relais serveur)

    Rôle
    Relais serveur (conteneur Google Tag Manager server) que l’espace héberge chez Stape : il reçoit les jalons commerciaux envoyés par Corsala et les transmet à Meta et à Google Ads
    Données concernées
    Les données des jalons : adresse e-mail et numéro de téléphone du prospect hachés (SHA-256), identifiant de prospect haché, identifiants de clic, et pour chaque jalon sa date, sa valeur et sa devise
    Pays
    Selon la région du conteneur choisie par l’espace
    Garantie de transfert
    Hors de l’Union européenne : décision d’adéquation de la Commission européenne (pour les États-Unis, le Data Privacy Framework) lorsque le fournisseur y est certifié, à défaut clauses contractuelles types de la Commission (décision d’exécution (UE) 2021/914)

  • TikTok

    Rôle
    Publication et animation du compte TikTok de l’espace
    Données concernées
    Compte TikTok choisi par l’espace, vidéos publiées, commentaires et statistiques
    Pays
    Plusieurs pays, dont hors de l’Union européenne
    Garantie de transfert
    Hors de l’Union européenne : décision d’adéquation de la Commission européenne (pour les États-Unis, le Data Privacy Framework) lorsque le fournisseur y est certifié, à défaut clauses contractuelles types de la Commission (décision d’exécution (UE) 2021/914)

  • LinkedIn

    Rôle
    Publication sur le compte LinkedIn de l’espace et extension de prospection
    Données concernées
    Compte LinkedIn choisi par l’espace, publications et profils professionnels suivis par l’espace
    Pays
    Plusieurs pays, dont hors de l’Union européenne
    Garantie de transfert
    Hors de l’Union européenne : décision d’adéquation de la Commission européenne (pour les États-Unis, le Data Privacy Framework) lorsque le fournisseur y est certifié, à défaut clauses contractuelles types de la Commission (décision d’exécution (UE) 2021/914)

  • Airtable

    Rôle
    Reprise des bases de l’espace (prospects, dossiers, bibliothèque de prestations) dans Corsala : lecture seule, avec le jeton d’accès personnel de l’espace
    Données concernées
    Jeton d’accès de l’espace et identifiants des bases et des tables lues ; Corsala lit les enregistrements choisis par l’espace et n’écrit rien dans Airtable
    Pays
    États-Unis
    Garantie de transfert
    Hors de l’Union européenne : décision d’adéquation de la Commission européenne (pour les États-Unis, le Data Privacy Framework) lorsque le fournisseur y est certifié, à défaut clauses contractuelles types de la Commission (décision d’exécution (UE) 2021/914)

  • Site WordPress de l'espace

    Rôle
    Envoi en brouillon, sur le site WordPress de l’espace, des articles préparés dans Corsala, que l’espace relit et publie chez lui
    Données concernées
    Identifiant et mot de passe d’application de l’espace ; titre, texte et images des articles envoyés en brouillon
    Pays
    Selon l’hébergeur du site choisi par l’espace
    Garantie de transfert
    Hors de l’Union européenne : décision d’adéquation de la Commission européenne (pour les États-Unis, le Data Privacy Framework) lorsque le fournisseur y est certifié, à défaut clauses contractuelles types de la Commission (décision d’exécution (UE) 2021/914)

Sources publiques interrogées

Ces services publics sont interrogés pour compléter une adresse ou afficher une carte. Ils ne reçoivent aucune autre donnée de l’espace que celle indiquée.

  • Base Adresse Nationale (api-adresse.data.gouv.fr)

    Rôle
    Saisie assistée et vérification des adresses en France
    Données concernées
    Texte de l’adresse saisie
    Pays
    France (Union européenne)
    Garantie de transfert
    Aucun transfert hors de l’Union européenne

  • Tuiles OpenStreetMap

    Rôle
    Fond de carte affiché dans le navigateur
    Données concernées
    Adresse IP du navigateur et zone de carte demandée, sans autre donnée de l’espace
    Pays
    Plusieurs pays (réseau de diffusion de la fondation OpenStreetMap)
    Garantie de transfert
    Hors de l’Union européenne : décision d’adéquation de la Commission européenne (pour les États-Unis, le Data Privacy Framework) lorsque le fournisseur y est certifié, à défaut clauses contractuelles types de la Commission (décision d’exécution (UE) 2021/914)

Information préalable et droit d’objection

Corsala informe l’espace de tout ajout ou remplacement d’un sous-traitant ultérieur avant que celui-ci ne traite des données de l’espace, dans un délai raisonnable, par la mise à jour de cette page et par une information adressée au dirigeant de l’espace.

L’espace peut s’opposer à ce changement, pour des motifs raisonnables tenant à la protection des données, dans ce délai. Si aucune solution n’est trouvée, l’espace peut mettre fin à son utilisation du service et exporter ses données dans les conditions des CGU.

Accord de sous-traitance des données personnelles

Pour toute question sur cette liste, ou pour exercer le droit d’objection, écrire à support@corsala.com.

Accord de sous-traitance · Retour à l’inscription