Sous-traitants & fournisseurs

Grapify s'appuie sur un nombre restreint de fournisseurs sélectionnés pour leur conformité RGPD et leur niveau de sécurité. Cette liste est mise à jour à chaque modification matérielle ; les clients sous DPA actif sont notifiés au moins 30 jours avant un changement substantiel.

Fournisseur

Usage

Localisation

Certifications

Supabase

Base de données PostgreSQL, authentification, stockage de fichiers

UE — Frankfurt (AWS eu-central-1)

SOC 2 Type II, ISO 27001

Lovable

Hébergement frontend, AI Gateway, edge functions

—

Google (Gemini)

IA générative (assistant business, OCR, prévisions)

UE / US (SCC + DPA, no-training)

ISO 27001, SOC 2

OpenAI

Transcription vocale (Whisper), assistant temps réel (GPT-4o)

US (SCC + DPA, no-training)

SOC 2 Type II

Resend

Emails transactionnels (notifications, factures, accès partagés)

SOC 2 Type II

Stripe

Paiements des abonnements et facturation

UE — Irlande

PCI-DSS Level 1, SOC 1/2

Dokapi

Plateforme Peppol & e-invoicing (Belgique, France)

Peppol Access Point certifié

Transferts hors UE

Le stockage primaire des données reste dans l'UE. Les transferts ponctuels vers des sous-traitants américains (OpenAI) sont encadrés par les Clauses Contractuelles Types (SCC) approuvées par la Commission européenne.

Notification de changement

Pour être notifié(e) des évolutions de cette liste, écrivez à privacy@grapify.be.