Sous-traitants

Dernière mise à jour : 15 juin 2026, v1.1

Cette page liste les sous-traitants techniques utilisés par Freelance OS pour fournir les services. Toute évolution est notifiée aux comptes actifs avec un préavis de 30 jours pour permettre une opposition motivée.

Hébergement et infrastructure

Nom
Finalité
Pays
Garanties
Supabase
Base PostgreSQL, authentification, stockage objets
UE (Francfort)
DPA Supabase, RLS activée, chiffrement AES-256 au repos
Vercel
Hébergement frontend, fonctions serverless, CDN
US
SCC + DPA Vercel, chiffrement TLS 1.3

Paiement et facturation

Nom
Finalité
Pays
Garanties
Stripe Payments Europe Ltd
Traitement paiements, abonnements, facturation
UE (Irlande) + US (groupe)
DPA Stripe, PCI-DSS niveau 1, SCC pour transfert US
Stripe Connect
Onboarding paiement pour workspaces revendeurs
US
SCC + DPA Stripe Connect

Email et communication

Nom
Finalité
Pays
Garanties
Resend
Emails transactionnels (auth, factures, notifs)
US (groupe) / UE (option)
DPA Resend, SCC

Intelligence artificielle

Les appels aux modèles de langage transitent par une passerelle technique (Vercel AI Gateway) qui route les requêtes vers le fournisseur sous-jacent, sans conserver le contenu des prompts.

Nom
Finalité
Pays
Garanties
Vercel AI Gateway
Passerelle de routage des appels aux modèles de langage
US
DPA Vercel + SCC, TLS 1.3, pas de rétention du contenu
Anthropic (Claude)
Génération de contenu textuel Studio
US
DPA Anthropic, zero data retention sur l'API, SCC
Google Gemini
Génération d'images personas, copy assistant
US
DPA Google, SCC
OpenAI
Génération vidéo Ads (optionnel)
US
DPA OpenAI, SCC, opt-out training

Données externes

Nom
Finalité
Pays
Garanties
Apify
Scraping LinkedIn et bibliothèques publicitaires (Meta, TikTok, Google)
US
DPA Apify, SCC
Fathom
Enregistrement et transcription de réunions (opt-in par appel)
US
DPA Fathom, SCC, consentement explicite des participants

OAuth, publication multi-canal et régies publicitaires

Les fournisseurs OAuth suivants reçoivent des données quand tu connectes un compte. Ils agissent commeresponsables de traitementpour leurs propres données, et commedestinatairesdes données que tu publies ou récupères via leur API.

Les tokens d'accès sont stockés chiffrés (AES-256-GCM) et isolés par workspace. Ils sont supprimés immédiatement lorsque tu déconnectes une intégration.

Nom
Finalité
Pays
Google / YouTube
Publication vidéo, Analytics, Calendar
US
Google Ads
Gestion campagnes, ad groups, métriques, audiences, conversions
US
TikTok
Publication vidéo Studio
US/SG
TikTok Marketing API
Gestion campagnes, créatifs, audiences, leads, pixel events, reporting
US/SG
Instagram (Meta)
Publication, DM, Conversions API
US
LinkedIn
Publication contenu, enrichissement profil
US
LinkedIn Advertising API
Gestion campagnes, audiences, reporting publicitaire
US
Meta (Facebook)
Pixel, Conversions API, Ads Manager, Lead Ads
US
WhatsApp Business
Messages workspace
US

Analytics

Nom
Finalité
Pays
Garanties
Google Analytics 4
Mesure d'audience anonymisée (consentement requis)
US
DPA Google, SCC, IP tronquée, anonymisation activée

Sous-traitance ultérieure

Avant de faire appel à un nouveau sous-traitant ou de remplacer un sous-traitant existant, Freelance OS notifie ses clients par email et publie la mise à jour sur cette page. Le client peut s'opposer à un changement substantiel dans un délai de 14 jours suivant la notification, auquel cas il peut résilier sans pénalité.

Contact

Pour toute question sur les sous-traitants : contact@freelance-os.fr.