Cette page recense chaque sous-traitant ultérieur ayant accès à des données personnelles pour le compte de QR Branding, conformément à nos obligations de transparence au titre de l'article 28 du RGPD et à notre accord de traitement des données.
Chaque sous-traitant ultérieur est lié par un accord écrit imposant des obligations de protection des données équivalentes à notre DPA. Lorsqu'un sous-traitant ultérieur change, cette page est mise à jour au moins 30 jours avant la prise d'effet du changement — sauf pour les remplacements critiques pour la sécurité, déployés immédiatement et signalés ici a posteriori.
Pour vous opposer à un sous-traitant ultérieur pour des motifs raisonnables, ou pour recevoir par e-mail les mises à jour de cette page, écrivez à support@qr-branding.com.
Sous-traitants ultérieurs actifs
| Catégorie | Fournisseur | Entité juridique | Finalité | Région |
|---|---|---|---|---|
| Merchant of Record | Polar.sh | Polar Software Inc. | Facturation, émission des factures, reversement des taxes, portail de remboursement client. | Delaware, USA (enregistré dans l'UE comme MoR pour les acheteurs de l'EEE) |
| E-mail transactionnel | Resend | Resend, Inc. | Envoi des reçus, des liens de remboursement et des e-mails de compte. | USA |
| CDN + runtime edge | Cloudflare | Cloudflare, Inc. | Hébergement du frontend (Pages), runtime edge (Workers), CDN des ressources, stockage objet (R2) et mesure d’audience agrégée sans cookies (Web Analytics). | Mondial (les POP edge de l'UE servent le trafic de l'EEE) |
| Postgres géré | Neon | Neon, Inc. | Base de données principale des commandes, du registre de crédits et de l'état des comptes. | USA (Virginie du Nord, us-east-1) |
| Cache géré + limite de débit | Upstash | Upstash, Inc. | Redis pour le cache, les compteurs de limite de débit et les clés d'idempotence des webhooks. | UE (Francfort) |
| Hébergement de fonctions serverless | Microsoft Azure (Functions) | Microsoft Corporation | API backend + moteur de rendu QR + télémétrie Application Insights. | Microsoft Azure West Europe |
| Fournisseur LLM (sur consentement) | OpenAI | OpenAI, OpCo, LLC | Génération IA lorsque l'utilisateur final choisit explicitement OpenAI ou qu'il s'agit du fournisseur de secours actif. | USA |
| Fournisseur LLM (sur consentement) | Anthropic | Anthropic, PBC | Génération IA lorsque l'utilisateur final choisit explicitement Anthropic ou qu'il s'agit du fournisseur de secours actif. | USA |
| Fournisseur LLM (sur consentement) | Google Gemini | Google LLC | Génération IA lorsque l'utilisateur final choisit explicitement Gemini ou qu'il s'agit du fournisseur de secours actif. | USA |
| Fournisseur LLM (sur consentement) | Mistral | Mistral AI SAS | Génération IA lorsque l'utilisateur final choisit explicitement Mistral ou qu'il s'agit du fournisseur de secours actif. | France (UE) |
| Fournisseur LLM (sur consentement) | Cohere | Cohere Inc. | Génération IA lorsque l'utilisateur final choisit explicitement Cohere ou qu'il s'agit du fournisseur de secours actif. | Canada |
| Fournisseur LLM (sur consentement) | Groq | Groq, Inc. | Génération IA lorsque l'utilisateur final choisit explicitement Groq ou qu'il s'agit du fournisseur de secours actif. | USA |
Fournisseurs LLM — uniquement sur consentement
Les fournisseurs LLM tiers ci-dessus ne sont sollicités que lorsque l'utilisateur final déclenche explicitement une génération IA. Le fournisseur utilisé pour chaque requête est choisi soit par l'utilisateur (endpoint de la marketplace avec sa propre clé), soit par une chaîne de secours interne (packs de crédits grand public). Le fournisseur utilisé pour chaque requête est journalisé pour le rapprochement des coûts ; aucune adresse e-mail ni donnée de facturation n'est transmise au fournisseur, uniquement le prompt et les paramètres de génération.
Transferts internationaux
Lorsque des données personnelles sont transférées hors de l'EEE (USA, Canada), le transfert repose sur le Data Privacy Framework UE–États-Unis ou sur les clauses contractuelles types de l'UE (décision 2021/914), complétés par un chiffrement en transit (TLS 1.2+) et au repos (AES-256).
Historique des modifications
Aucun changement de sous-traitant ultérieur depuis le lancement du site grand public (2026-05). Lorsque cette liste changera, la modification apparaîtra ici avec sa date d'effet.