Informations légales
Sous-traitants ultérieurs
Les prestataires auxquels Sentinelo confie une partie du traitement, ce qu’ils reçoivent et où.
Dernière mise à jour : 18 septembre 2026
Liste des sous-traitants ultérieurs
Sentinelo fait appel aux prestataires suivants pour fournir le service. Chacun ne reçoit que les données nécessaires à la finalité indiquée.
| Sous-traitant | Finalité | Données concernées | Localisation |
|---|---|---|---|
| OVHcloud (France) | Hébergement de la plateforme et de ses bases de données | Toutes les données de la plateforme | France |
| Backblaze, Inc. (société de droit américain) | Stockage des sauvegardes des sites et des rapports PDF | Sauvegardes chiffrées avant envoi, rapports mensuels | Région européenne (eu-central) |
| Brevo (Sendinblue SAS, France) | Envoi des e-mails transactionnels (alertes, rapports, factures, comptes), gestion des demandes de contact et envoi de la lettre de veille aux inscrits ayant confirmé leur adresse | Adresses e-mail, noms, contenu des e-mails | Union européenne |
| Stripe Payments Europe, Ltd (Irlande) | Paiement des abonnements et factures | Nom et e-mail de facturation, moyens de paiement (conservés par Stripe) | Union européenne, avec transferts possibles vers les États-Unis |
| Anthropic, PBC (États-Unis) | Rédaction d’analyses de sécurité et de performance, uniquement lorsque le score d’un site est bas et lorsque la plateforme dispose d’une clé d’accès à ce service | Adresse et résultats techniques du site (scores, constats, versions vulnérables), y compris les constats portant sur les comptes d’administration du site : adresses e-mail d’administrateurs signalées comme jetables, identifiants de comptes exposés par énumération. Aucune donnée des visiteurs du site, aucune sauvegarde | États-Unis |
| WPScan (Automattic Inc., États-Unis) | Correspondance des extensions et thèmes WordPress avec les vulnérabilités publiées | Noms et versions des composants | États-Unis |
| Sucuri (GoDaddy, États-Unis) | Analyse externe de réputation et de logiciels malveillants | Nom de domaine du site | États-Unis |
| Google (PageSpeed Insights) | Mesures de performance | Adresse publique du site | États-Unis / Union européenne |
| Cloudflare, Inc. (Turnstile) | Protection anti-robot du formulaire d’inscription, lorsqu’elle est activée | Jeton du défi et adresse IP de l’inscrit | États-Unis |
| Commission européenne — service VIES | Vérification du numéro de TVA intracommunautaire saisi dans le profil de facturation, lorsque cette vérification est activée | Numéro de TVA et pays de l’entreprise cliente | Union européenne |
| Registres de noms de domaine, via l’annuaire RDAP de l’IANA | Suivi de la date d’expiration du nom de domaine de chaque site supervisé (protocole RDAP) | Nom de domaine du site, rien d’autre | L’annuaire est tenu par l’IANA (ICANN, États-Unis) ; le registre interrogé dépend de l’extension — l’AFNIC (France) pour les .fr — voir la politique du registre concerné |
| GitHub, Inc. (dépôt public FriendsOfPresta) | Synchronisation nocturne des avis de sécurité PrestaShop publiés par la communauté FriendsOfPresta | Aucune donnée client : la plateforme ne fait que télécharger un dépôt public | Voir la politique du prestataire |
| WordPress.org (api.wordpress.org, core.svn.wordpress.org) | Vérification de l’intégrité des fichiers du cœur WordPress, par l’agent installé sur le site — l’appel part du site supervisé, comme ceux que WordPress fait déjà lui-même | Version du cœur et langue du site ; aucune donnée personnelle | Voir la politique de la fondation WordPress |
| Canaux d’alerte choisis par le client : Slack, Microsoft Teams, Discord ou un service recevant un webhook JSON | Réception des alertes de supervision, uniquement lorsque l’agence ou l’administrateur a enregistré l’adresse d’un canal ; aucun canal n’est branché par défaut | Nom et adresse du site concerné, titre et message de l’alerte, lien vers la fiche du site | Celle du service choisi par le client — voir la politique de ce service |
Transferts hors de l’Union européenne
Lorsque des données sont transférées hors de l’Union européenne, ces transferts reposent, selon le prestataire, sur les clauses contractuelles types de la Commission européenne ou sur le cadre de protection des données UE–États-Unis (Data Privacy Framework).
Version et modifications de la liste
Cette liste porte une version : 2026-09-18. Toute modification — ajout, retrait ou changement de finalité — donne lieu à une nouvelle version de l’accord de sous-traitance, qui est alors présentée pour acceptation au propriétaire de chaque agence dans son espace, et à l’occasion de laquelle la modification est annoncée. Tant que la nouvelle version n’est pas acceptée, l’espace signale qu’elle est en attente.
Les conditions dans lesquelles un client peut s’opposer au recours à un nouveau sous-traitant figurent dans l’accord de sous-traitance. Pour toute question : contact@sentinelo.fr.