Sous-traitants ultérieurs
Article 28 RGPD
Voici l'inventaire publié des fournisseurs techniques configurés pour Kyrionn. Chaque entrée décrit son rôle et les catégories de données concernées ; aucune localisation n'est affirmée sans preuve maintenue.
Dernière mise à jour : 11 août 2026.
Fournisseurs et rôles identifiés
Le site web est hébergé par Hostinger. Supabase fournit l'authentification et la base de données. Aucune localisation géographique n'est affirmée sans preuve.
Les garanties contractuelles et lieux de traitement doivent être vérifiés dans les documents fournisseurs liés ci-dessous avant tout engagement commercial.
Supabase
CritiqueNon affirméeBase de données et authentification
Finalité
Stockage des données applicatives (comptes utilisateurs, diagnostics, livrables, preuves techniques). Gestion de l'authentification OAuth et MFA.
Données transmises
- Email, nom, organisation
- Réponses aux diagnostics
- Livrables générés (PSSI, AIPD, etc.)
- Tokens OAuth intégrations (chiffrés)
Localisation
Localisation non affirmée
Attestations
À vérifier auprès du fournisseur.
Hostinger
CritiqueNon affirméeHébergement du site web
Finalité
Hébergement et diffusion du site web Kyrionn.
Données transmises
- Requêtes HTTP
- Données techniques nécessaires à la diffusion du site
Localisation
Localisation non affirmée
Attestations
À vérifier auprès du fournisseur.
Resend
Non affirméeEnvoi des emails transactionnels
Finalité
Expédition des emails de bienvenue, confirmations de bêta, notifications de livrables, emails MFA, récapitulatifs.
Données transmises
- Adresse email destinataire
- Nom du destinataire
- Contenu des emails transactionnels
Localisation
Localisation non affirmée
Attestations
À vérifier auprès du fournisseur.
Anthropic
Non affirméeIA générative (modèle Claude)
Finalité
Génération des livrables Kyrionn (politiques de sécurité, analyses d'impact, plans d'actions) à partir des réponses au diagnostic.
Données transmises
- Prompts construits à partir des réponses diagnostic
- Contenu strictement nécessaire à la fonctionnalité demandée
Localisation
Localisation non affirmée
Attestations
À vérifier auprès du fournisseur.
Stripe
Non affirméePaiement et facturation
Finalité
Gestion des abonnements, paiements ponctuels du catalogue, génération des factures, portail client.
Données transmises
- Nom et email du client
- Données de facturation (pas les numéros de carte : traités directement par Stripe en PCI DSS)
- Historique des transactions
Localisation
Localisation non affirmée
Attestations
À vérifier auprès du fournisseur.
Notification des changements de sous-traitants
Conformément à l'article 28.2 du RGPD, nous vous informons de toute modification de notre liste de sous-traitants ultérieurs (ajout, suppression, changement de localisation) dès que possible. Aucun préavis contractuel n'est garanti à ce jour.
Les modifications sont communiquées :
- Par email aux comptes administrateurs des organisations clientes
- Par mise à jour de cette page (avec historique sur /changelog)
- Par annonce in-app lors de la prochaine connexion au dashboard
Vous disposez d'un droit d'opposition documenté dans notre politique de confidentialité.
Questions sur nos sous-traitants ?
Votre DPO ou votre juriste a besoin d'un DPA Kyrionn personnalisé ? D'un audit de notre chaîne de sous-traitance ? Écrivez-nous ; aucun délai de réponse n'est garanti.