Liste des sous-traitants ultérieurs d'Orderlion

Version 1.0 · Dernière mise à jour : 17 août 2026

Remarque : la version anglaise de ce document est la version faisant foi. Cette version française est une traduction automatique fournie uniquement pour faciliter la compréhension.

Orderlion GmbH, Himmelpfortgasse 17/7, 1010 Vienna, Austria Contact protection des données : privacy@orderlion.com

Cette page répertorie les sous-traitants ultérieurs auxquels Orderlion a recours pour traiter des données à caractère personnel pour le compte de ses clients au titre de l'accord de traitement des données. Elle correspond à l'Annexe 2 de cet accord.

Les fournisseurs utilisés uniquement pour les opérations internes propres à Orderlion ne sont pas des sous-traitants ultérieurs au sens de l'accord de traitement des données et ne sont pas répertoriés ici.

Lorsqu'un intergiciel d'intégration ou un fournisseur EDI est contracté par le client plutôt que par Orderlion, ce fournisseur est le propre sous-traitant du client et n'apparaît pas dans cette liste. Lorsque Orderlion en contracte un, il est répertorié et signalé comme s'appliquant uniquement aux comptes dont l'intégration y a recours.

Nous informons les clients de toute intention d'ajout ou de remplacement d'un sous-traitant ultérieur au moins 30 jours avant son engagement, par e-mail au contact désigné du client et par la mise à jour de cette page. La section 6 de l'accord de traitement des données définit la procédure de notification et d'opposition.

Sous-traitants ultérieurs actuels

Amazon Web Services

  • Entité juridique et adresse du siège : Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg
  • Rôle et finalité : Hébergement de tous les systèmes de production ; e-mails entrants et sortants via AWS SES ; mise à disposition de modèles d'IA hébergés dans l'UE via AWS Bedrock
  • Lieu de traitement : UE (Francfort, eu-central-1)
  • Mécanisme de transfert : EU-US Data Privacy Framework, clauses contractuelles types en solution de repli
  • Conservation chez le sous-traitant ultérieur : Contrôlée par Orderlion ; les données persistent jusqu'à leur suppression sur instruction, aucune conservation indépendante du contenu

MongoDB Atlas

  • Entité juridique et adresse du siège : MongoDB Limited, Building 2, Number One Ballsbridge, Shelbourne Road, Ballsbridge, Dublin 4, Ireland
  • Rôle et finalité : Exploitation de la base de données applicative
  • Lieu de traitement : UE (AWS Francfort)
  • Mécanisme de transfert : EU-US Data Privacy Framework, clauses contractuelles types en solution de repli
  • Conservation chez le sous-traitant ultérieur : Contrôlée par Orderlion ; les instantanés de sauvegarde expirent selon le calendrier configuré

Anthropic

  • Entité juridique et adresse du siège : Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA
  • Rôle et finalité : Fournisseur de grands modèles de langage pour l'extraction des commandes Inbox et les fonctionnalités d'assistant IA
  • Lieu de traitement : États-Unis par défaut. Lorsque le client active l'option UE uniquement, le traitement a lieu exclusivement via AWS Bedrock dans l'UE (Francfort) et aucun transfert n'intervient.
  • Mécanisme de transfert : EU-US Data Privacy Framework, clauses contractuelles types en solution de repli. Non applicable lorsque l'option UE uniquement est active.
  • Conservation chez le sous-traitant ultérieur : Entrées et sorties d'API supprimées dans un délai de 30 jours. Les contenus signalés par les systèmes automatisés de détection des abus sont conservés jusqu'à 2 ans, les scores de classification jusqu'à 7 ans. Sous l'option UE, la conservation suit la configuration de Bedrock.

OpenAI

  • Entité juridique et adresse du siège : OpenAI Ireland Ltd, company registration 737350, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland
  • Rôle et finalité : Fournisseur de grands modèles de langage pour l'extraction des commandes Inbox et les fonctionnalités d'assistant IA. Non utilisé pour les comptes ayant activé l'option UE uniquement.
  • Lieu de traitement : États-Unis
  • Mécanisme de transfert : EU-US Data Privacy Framework, clauses contractuelles types en solution de repli
  • Conservation chez le sous-traitant ultérieur : Entrées et sorties d'API conservées jusqu'à 30 jours à des fins de surveillance des abus, puis supprimées

Microsoft Azure

  • Entité juridique et adresse du siège : Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland
  • Rôle et finalité : Azure OpenAI Whisper, reconnaissance vocale transcrivant les messages vocaux Inbox avant extraction
  • Lieu de traitement : UE
  • Mécanisme de transfert : Entité de l'UE, aucun transfert vers un pays tiers
  • Conservation chez le sous-traitant ultérieur : La surveillance des abus est activée par défaut et ne peut pas être désactivée dans le cadre de l'offre souscrite par Orderlion. Un échantillon de données audio et les transcriptions correspondantes sont conservés jusqu'à 30 jours dans un espace de stockage isolé accessible uniquement à des relecteurs Microsoft autorisés, puis supprimés.

Mailgun

  • Entité juridique et adresse du siège : Mailgun Technologies, Inc. (Sinch group), 112 E Pecan St, Suite 1135, San Antonio, TX 78205, USA
  • Rôle et finalité : Réception des e-mails de commande entrants et envoi des e-mails transactionnels sortants
  • Lieu de traitement : UE (région UE de Mailgun)
  • Mécanisme de transfert : EU-US Data Privacy Framework, clauses contractuelles types en solution de repli. Les données sont conservées dans l'UE, mais l'entité contractante est une société américaine ; le mécanisme est donc maintenu plutôt que d'indiquer « aucun transfert ».
  • Conservation chez le sous-traitant ultérieur : Corps des messages jusqu'à 30 jours ; données d'événements et de journaux jusqu'à 30 jours

Google Firebase

  • Entité juridique et adresse du siège : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
  • Rôle et finalité : Notifications push mobiles pour l'application Orderlion et les applications en marque blanche
  • Lieu de traitement : Hors UE (États-Unis)
  • Mécanisme de transfert : EU-US Data Privacy Framework, clauses contractuelles types en solution de repli
  • Conservation chez le sous-traitant ultérieur : Les messages push non remis expirent après une durée de vie maximale de 4 semaines ; les messages remis ne sont pas conservés

ONLINECITY.IO (GatewayAPI)

  • Entité juridique et adresse du siège : ONLINECITY.IO ApS, Buchwaldsgade 50, 5000 Odense C, Denmark
  • Rôle et finalité : Envoi de messages SMS : invitations d'utilisateurs acheteurs déclenchées par le client, contenant le lien d'invitation, le code d'invitation et le nom du client
  • Lieu de traitement : UE (Danemark)
  • Mécanisme de transfert : Entité de l'UE, aucun transfert vers un pays tiers
  • Conservation chez le sous-traitant ultérieur : Numéros du destinataire et de l'expéditeur, contenu du message et métadonnées de remise conservés au maximum 30 jours, puis purgés ou anonymisés de manière irréversible automatiquement

Stripe

  • Entité juridique et adresse du siège : Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, D02 H210, Ireland
  • Rôle et finalité : Traitement des paiements de commandes effectués sur la plateforme. Stripe agit en partie comme sous-traitant d'Orderlion et en partie comme responsable du traitement indépendant pour la prévention de la fraude et la réglementation des services financiers.
  • Lieu de traitement : Hors UE (États-Unis)
  • Mécanisme de transfert : EU-US Data Privacy Framework, clauses contractuelles types en solution de repli
  • Conservation chez le sous-traitant ultérieur : Enregistrements de transactions conservés pendant les durées prescrites par la réglementation relative aux services financiers, à la lutte contre le blanchiment de capitaux et au financement du terrorisme

Zendesk

  • Entité juridique et adresse du siège : Zendesk International Limited, 55 Charlemont Place, Saint Kevin's, Dublin 2, D02 F002, Ireland
  • Rôle et finalité : Plateforme de ticketing pour les demandes d'assistance, susceptibles de contenir des données à caractère personnel des clients
  • Lieu de traitement : UE
  • Mécanisme de transfert : EU-US Data Privacy Framework, clauses contractuelles types en solution de repli
  • Conservation chez le sous-traitant ultérieur : Tickets archivés 120 jours après clôture ; suppression définitive 3 ans après clôture

Aircall

  • Entité juridique et adresse du siège : Aircall SAS, 11-15 rue Saint Georges, 75009 Paris, France
  • Rôle et finalité : Plateforme de téléphonie pour les appels d'assistance et de vente ainsi que pour les SMS
  • Lieu de traitement : UE
  • Mécanisme de transfert : Entité de l'UE, aucun transfert vers un pays tiers
  • Conservation chez le sous-traitant ultérieur : Contenus supprimés par une purge trimestrielle programmée avec un seuil de 90 jours, ce qui donne un âge maximal légèrement inférieur à 6 mois. Aircall conserve les données au maximum 30 jours après la résiliation du compte.

Datadog

  • Entité juridique et adresse du siège : Datadog, Inc., 620 8th Avenue, 45th Floor, New York, NY 10018, USA
  • Rôle et finalité : Surveillance de l'infrastructure et de l'application et suivi des erreurs
  • Lieu de traitement : UE (site datadoghq.eu)
  • Mécanisme de transfert : EU-US Data Privacy Framework, clauses contractuelles types en solution de repli
  • Conservation chez le sous-traitant ultérieur : Journaux conservés 14 jours selon la configuration d'Orderlion

Sentry

  • Entité juridique et adresse du siège : Functional Software, Inc. dba Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA
  • Rôle et finalité : Suivi des erreurs côté client
  • Lieu de traitement : Hors UE (États-Unis)
  • Mécanisme de transfert : EU-US Data Privacy Framework, clauses contractuelles types en solution de repli
  • Conservation chez le sous-traitant ultérieur : Événements d'erreur conservés de 30 à 90 jours selon le type de données

Mixpanel

  • Entité juridique et adresse du siège : Mixpanel, Inc., One Front Street, 28th Floor, San Francisco, CA 94111, USA
  • Rôle et finalité : Analyse produit portant sur des événements d'utilisation pseudonymisés de la plateforme. Uniquement un identifiant utilisateur pseudonyme, l'utilisation des fonctionnalités et des informations sur l'appareil ; aucun nom, coordonnée ou contenu de commande n'est transmis.
  • Lieu de traitement : Hors UE (États-Unis)
  • Mécanisme de transfert : EU-US Data Privacy Framework, clauses contractuelles types en solution de repli
  • Conservation chez le sous-traitant ultérieur : Conservation des données d'événements configurée à 2 ans, après quoi les données sont supprimées ou anonymisées

Historique des modifications

Aucune modification depuis la première publication de cette liste le 17 août 2026.

Les ajouts et retraits seront consignés ici avec leur date.

Questions relatives à cette liste : privacy@orderlion.com

‍