Pour faire fonctionner Alyas, nous faisons appel à quelques prestataires. Chacun ne traite que les données nécessaires à sa tâche, selon nos instructions, et s’engage par contrat à les protéger (article 28 du RGPD). Cette liste est tenue à jour ; en cas de nouveau prestataire, elle change avant qu’il ne reçoive des données.
Nos sous-traitants
| Prestataire | Ce qu’il fait pour Alyas | Données concernées | Localisation |
|---|---|---|---|
| Powens | Connexion à vos comptes bancaires, en lecture seule. Alyas est client de Powens, qui détient l’agrément de l’ACPR pour ce service. | Comptes, soldes et opérations | France [À confirmer : lieu d’hébergement des données chez Powens] |
| Supabase | Base de données, authentification et hébergement des données de l’application. | Compte et données de l’application | Europe, société établie aux États-Unis |
| Vercel | Hébergement du site alyas.fr et mesure d’audience (Vercel Analytics). | Données de navigation sur le site | États-Unis, réseau de diffusion mondial |
| Google (Google Sheets) | Tenue de la liste de préinscription, avant la sortie de l’application. | Adresse e-mail, date et rang d’inscription, provenance | [À confirmer : localisation des données Google Sheets] |
| [À compléter : prestataire de paiement] | Paiement et renouvellement de l’abonnement, factures. | Moyen de paiement, montant, dates, adresse e-mail | [À compléter : localisation] |
| [À compléter : messagerie de l’adresse de contact] | Réception et envoi de nos e-mails. | Adresse e-mail, messages | [À compléter : localisation] |
| [À compléter : autres outils de l’application, liste de Dany] | [À compléter : e-mails de connexion, notifications, suivi des erreurs, gestion des abonnements] | [À compléter : données concernées] | [À compléter : localisation] |
La qualification de Powens reste à préciser : sous-traitant d’Alyas, ou responsable de son propre traitement pour le service d’information sur les comptes qu’il fournit en tant qu’établissement agréé [À confirmer : qualification de Powens et contrat de traitement des données, à faire valider par un juriste]. Son agrément peut être vérifié au registre REGAFI de la Banque de France.
Transferts hors de l’Union européenne
Supabase, Vercel et Google sont des sociétés américaines. Les transferts de données vers les États-Unis qu’ils peuvent impliquer sont encadrés par [À confirmer : Data Privacy Framework ou clauses contractuelles types, pour chacun]. Le détail est dans la politique de confidentialité.
Apple et Google
L’application est distribuée par l’App Store et Google Play. L’abonnement, lui, se paie dans l’application, auprès d’Alyas. Pour la distribution, Apple et Google agissent pour leur propre compte, selon leurs conditions et leurs politiques de confidentialité : ce ne sont pas des sous-traitants d’Alyas [À confirmer : statut des stores, à faire valider par un juriste].
| Store | Rôle |
|---|---|
| Apple (App Store) | Distribution de l’application sur iPhone. |
| Google (Google Play) | Distribution de l’application sur Android. |
Une question
Pour obtenir plus d’informations sur un prestataire ou sur les garanties qui encadrent ses traitements, écrivez à hello@alyas.fr.