Légal
Liste des sous-traitants
Dernière mise à jour : 22 septembre 2026
NovaHub recourt aux sous-traitants suivants pour exécuter les Services (novahub.fr et app.novahub.fr). Liste susceptible d’évoluer — préavis de 30 jours selon le DPA.
| Sous-traitant | Service | Données | Localisation / transfert | Garanties |
|---|---|---|---|---|
| Supabase, Inc. | Base PostgreSQL, authentification, stockage fichiers | Données applicatives (profils, Hubs, contacts, commandes, analytics, fichiers) | Union européenne (région du projet) | DPA Supabase, CCT, chiffrement |
| Vercel Inc. | Hébergement site et application, fonctions serverless | Requêtes HTTP, logs techniques | cdg1 (Paris, France) ; siège US | DPA Vercel, CCT, EU-US DPF |
| Stripe, Inc. / Stripe Payments Europe | Paiement Supports et abonnements, portail client, facturation | Identifiants client / session, e-mail, adresse de livraison, historique ; pas de numéro de carte chez NovaHub | UE / US selon l’entité Stripe | PCI-DSS, DPA Stripe, CCT |
| Upstash, Inc. | Limitation de débit (Redis) | Adresse IP, identifiants de requête | UE lorsque configuré | DPA Upstash, CCT |
| Google LLC | OAuth, Google Contacts, Cloud Translation, Google Wallet | E-mail, jetons OAuth, contacts synchronisés, textes traduits, données de pass | US / UE | DPA Google, CCT, EU-US DPF |
| HubSpot, Inc. et autres CRM connectés par le Client | Synchronisation CRM (uniquement si activée) | Coordonnées transmises à l’initiative du Client | Selon le prestataire (souvent US) | DPA du prestataire, CCT |
| OpenAI, LLC | Enrichissement contacts, scan de cartes, aides rédactionnelles | Nom, entreprise, poste, image de carte, extraits | US | DPA / CCT API |
| Jina AI GmbH, Serper.dev, Exa Labs, Inc. | Recherche web pour l’enrichissement Premium | Requêtes dérivées des contacts | UE / US selon l’outil | Conditions API, CCT le cas échéant |
| MyMemory (Translated srl) | Traduction Hub (secours) | Textes publics du Hub | Italie (UE) | Conditions API |
| Resend, Inc. | E-mails transactionnels | Adresse e-mail, contenu du message | US / UE selon l’acheminement | DPA Resend, CCT |
| Apple Inc. / Pass2U (Flowring) | Passes Apple Wallet | Données affichées sur le pass (nom, coordonnées, QR) | US / prestataire technique | Conditions développeur Apple ; API Pass2U |
Notes
- Google Contacts, HubSpot et l’enrichissement ne sont sollicités que si le Client les utilise.
- Les analytics Hub sont stockés dans Supabase — pas d’outil d’audience tiers type Google Analytics sur les Hubs.
- Stripe collecte l’adresse de livraison lors du paiement d’un Support ; NovaHub la conserve pour honorer la commande.
Questions : contact@novahub.fr — objet : « Sous-traitants / RGPD ».