— Informations légales
Sous-traitants
Dernière mise à jour : 10 novembre 2026
Pour mener vos projets, nous nous appuyons sur quelques services tiers. Quand ils traitent des données personnelles que vous nous confiez, ils sont nos sous-traitants au sens de l'article 28 du Règlement général sur la protection des données (RGPD). Cette page en tient la liste à jour et sert de référence à nos devis.
Les services
Anthropic (Claude) Anthropic, PBC · États-Unis
- Rôle
- Assistant d'intelligence artificielle pour rédiger, analyser et développer ; agents automatisés qui trient nos messages entrants.
- Données
- Les contenus de travail utiles à la tâche : documents, extraits de code, e-mails reçus.
- Lieu
- États-Unis.
- Garanties
- Usages automatisés : contrat de sous-traitance (DPA) et clauses contractuelles types, aucun entraînement des modèles sur nos contenus. Assistant : contenus conservés 30 jours au plus, aucun entraînement des modèles sur nos contenus.
Google Workspace Google Ireland Limited · Irlande
- Rôle
- Messagerie et agenda d'Outrun, envoi des e-mails de notre portail de projets.
- Données
- Vos e-mails, invitations et pièces jointes.
- Lieu
- Union européenne et États-Unis.
- Garanties
- Contrat de sous-traitance (DPA) et clauses contractuelles types.
Notion Notion Labs, Inc. · États-Unis
- Rôle
- Spécifications, notes de projet et comptes rendus de réunion.
- Données
- Noms et coordonnées professionnelles des participants, contenus des projets.
- Lieu
- États-Unis.
- Garanties
- Contrat de sous-traitance (DPA) et clauses contractuelles types.
Dropbox Dropbox International Unlimited Company · Irlande
- Rôle
- Partage et stockage des fichiers des projets.
- Données
- Les documents que vous nous transmettez : maquettes, exports, contenus.
- Lieu
- États-Unis : le contrat est signé avec la filiale européenne de Dropbox, en Irlande, mais les fichiers sont stockés aux États-Unis.
- Garanties
- Contrat de sous-traitance (DPA) et clauses contractuelles types.
GitHub GitHub, Inc. (Microsoft) · États-Unis
- Rôle
- Code source et documentation technique des projets, en dépôts privés.
- Données
- Le code et sa documentation ; aucune base de données de vos clients.
- Lieu
- États-Unis.
- Garanties
- Contrat de sous-traitance (DPA) et clauses contractuelles types.
Figma Figma, Inc. · États-Unis
- Rôle
- Maquettes et prototypes.
- Données
- Les contenus des maquettes, et les noms et adresses des personnes invitées à les commenter.
- Lieu
- États-Unis.
- Garanties
- Contrat de sous-traitance (DPA) et clauses contractuelles types.
Zapier Zapier, Inc. · États-Unis
- Rôle
- Automatisations entre vos outils et les nôtres, par exemple d'un tableau de suivi vers un outil de tickets.
- Données
- Les titres et descriptions des demandes qui transitent.
- Lieu
- États-Unis.
- Garanties
- Contrat de sous-traitance (DPA) et clauses contractuelles types.
OVHcloud OVH SAS · Roubaix, France
- Rôle
- Notre serveur : espaces de recette et de démonstration, outils internes, sauvegardes.
- Données
- Les copies de travail de vos sites et les fichiers déposés pour la recette.
- Lieu
- Gravelines, France.
- Garanties
- Contrat de sous-traitance conforme à l'article 28 du RGPD, données dans l'Union européenne.
IONOS IONOS SARL · Sarreguemines, France
- Rôle
- Hébergement de ce site et de pages de présentation.
- Données
- Journaux techniques des visites.
- Lieu
- Union européenne.
- Garanties
- Contrat de sous-traitance conforme à l'article 28 du RGPD, données dans l'Union européenne.
Ce que nous hébergeons nous-mêmes
La mesure d'audience (Matomo), nos automatisations (n8n), nos notifications et notre portail de projets tournent sur notre serveur OVHcloud en France. Aucun autre tiers n'y accède.
Ce qui n'y figure pas
- Les services que vous avez choisis vous-même : l'hébergeur de votre site, votre CRM, votre outil d'e-mailing ou de tickets. Nous y intervenons avec les accès que vous nous donnez ; ce sont vos sous-traitants, pas les nôtres.
- Notre propre gestion (comptabilité, facturation) : elle relève de notre politique de confidentialité.
Transferts hors de l'Union européenne
Les services situés aux États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne, complétées pour les entreprises certifiées par le cadre de protection des données UE–États-Unis (Data Privacy Framework).
Changements
Avant d'ajouter ou de remplacer un sous-traitant qui traite vos données, nous mettons cette page à jour et prévenons par e-mail les clients dont un projet est en cours. Vous pouvez vous y opposer dans un délai de 15 jours ; nous cherchons alors une autre solution avec vous.
Contact
Pour toute question, ou pour obtenir une copie d'un contrat de sous-traitance, écrivez à contact@outrun.agency.