Liste des sous-traitants actifs
| Sous-traitant | Finalité | Juridiction | Résidence des données | Document |
|---|---|---|---|---|
| Supabase, Inc. Base de données gérée et stockage. Société américaine · données dans l'UE (Irlande) | Stockage de la base de données (Postgres), authentification, fichiers téléversés (factures, documents) et exécution de fonctions backend. | États-Unis (société) · opérations dans l'UE | Dublin, Irlande (eu-west-1) | DPA ↗ |
| Vercel Inc. CDN et hébergement d'application. Société américaine · diffusion mondiale | Diffusion des pages HTML, scripts et ressources statiques de la plateforme app.advanta.capital, funders.advanta.capital et advanta.capital. Ne stocke pas de données personnelles persistantes. | États-Unis (société) · CDN multi-régions | CDN mondial · UE prioritaire | DPA ↗ |
| Anthropic, PBC IA générative pour l'extraction de données. Sous-traitant États-Unis | Extraction et vérification de données structurées avec le modèle Claude. Données transmises : contenu des factures et des contrats, et documents de la société fournis pour le KYC (extraits du registre, déclaration fiscale, justificatifs bancaires et d'adresse). Les pièces d'identité et les selfies ne sont jamais transmis. | États-Unis | États-Unis · transfert sous CCT | DPA ↗ |
| Resend, Inc. Distribution d'e-mails transactionnels. Sous-traitant États-Unis | Envoi d'e-mails transactionnels (bienvenue, notifications d'offres, reçus). Données transmises : adresse e-mail, nom, contenu de l'e-mail. | États-Unis | États-Unis · transfert au titre des SCC + DPF | DPA ↗ |
| Attio Limited Gestion des contacts (CRM). Sous-traitant Royaume-Uni | Messages des formulaires du site, demandes d'accès, créations de compte et notes de statut de la plateforme (adhésion, demandes, offres). Données envoyées : nom, e-mail, société, numéro fiscal, statut. | Royaume-Uni | Royaume-Uni · décision d'adéquation de l'UE | DPA ↗ |
| OpenSanctions Datenbanken GmbH Filtrage sanctions et PPE. Sous-traitant UE | Filtrage PEP, et une seconde source de sanctions, pour les entreprises, leurs représentants et bénéficiaires effectifs, une fois la licence en place : pas encore actif, et rien n'est transmis d'ici là. Le filtrage des sanctions s'appuie sur les listes officielles de l'UE, de l'ONU, du Royaume-Uni et des États-Unis, dans la base de données d'Advanta. Données transmises une fois actif : noms, dates de naissance connues, identifiants fiscaux. | Allemagne | UE (Allemagne) | Conditions ↗ |
| Didit Identity Spain, S.L. Vérification d'identité. Pas encore actif. Sous-traitant UE · prévu | Vérification d'identité (document, selfie et détection du vivant) et consultation des registres du commerce, uniquement lorsqu'un financeur l'exige. Données transmises : images de la pièce d'identité et du selfie, nom ; numéro fiscal de la société. Pas encore activé : il ne démarre qu'après le préavis de 30 jours indiqué ci-dessous. | Espagne | UE (hébergé sur AWS) | Confidentialité ↗ |
| Enable Banking Oy Information sur les comptes bancaires (open banking). Pas encore actif pour les clients. Sous-traitant UE · prévu | Accès en lecture seule aux comptes bancaires d'une société, uniquement avec son consentement et uniquement pour le financeur dont le programme le demande : soldes et mouvements (montant, date, nom et IBAN de la contrepartie, référence) et nom du titulaire. Aucun paiement ne peut être effectué. Pas encore activé pour les comptes des clients : il ne démarre qu'après le préavis de 30 jours indiqué ci-dessous. | Finlande | UE | Conditions ↗ |
| Google LLC Connexion Google (optionnelle). Sous-traitant États-Unis | Authentification des comptes qui choisissent la connexion Google. Données transmises : email du compte pour la connexion. | États-Unis | États-Unis · transfert sous CCT | Confidentialité ↗ |
| Expo (650 Industries, Inc.) Notifications push de l'application mobile. Sous-traitant États-Unis | Envoi des notifications push à l'application mobile. Données transmises : jeton push de l'appareil, texte de la notification. | États-Unis | États-Unis · transfert sous CCT | Confidentialité ↗ |
SCC = Clauses Contractuelles Types de la Commission européenne · DPF = EU-US Data Privacy Framework · DPA = Data Processing Agreement (accord de traitement des données).
Notification des modifications
Avant d'ajouter un nouveau sous-traitant ou de remplacer un sous-traitant existant, Advanta notifie les clients moyennant un préavis de 30 jours, sauf en cas d'urgence opérationnelle. La notification comprend le nom du sous-traitant, la finalité, la juridiction et le document DPA applicable. Les clients peuvent s'opposer à l'ajout d'un nouveau sous-traitant pendant le délai de notification en envoyant un e-mail à diogo@advanta.pt.
Transferts internationaux de données
Lorsqu'un sous-traitant traite des données hors de l'EEE, la garantie est celle indiquée sur sa ligne.
Contact pour la protection des données
Pour toute question relative aux sous-traitants, à l'exercice des droits des personnes concernées ou aux demandes relatives au RGPD, contactez :
Contact pour la protection des données
E-mail : diogo@advanta.pt
Réponse sous 72 heures les jours ouvrés.