Sous-traitants et prestataires techniques
Liste indicative des principaux sous-traitants impliqués dans l’hébergement, le traitement des paiements, la messagerie transactionnelle et les fonctionnalités d’IA. Elle est mise à jour lors de l’intégration de nouveaux prestataires substantiels. Dernière mise à jour : 13 mars 2026.
| Prestataire | Rôle | Région / transfert | Documentation |
|---|---|---|---|
| Google Cloud / Firebase (Google LLC) | Hébergement des données, authentification, base de données, fonctions serverless | UE (régions configurées) / clauses SCC pour certains services | DPA Google Cloud |
| Stripe (Stripe Payments Europe Ltd ou entité locale) | Traitement des paiements par carte et virements selon configuration | UE / USA avec garanties contractuelles | DPA Stripe |
| OpenAI (ou équivalent) | Fonctionnalités d’assistance (Needs Core IA) — requêtes utilisateur traitées selon paramètres produit | USA — selon offre souscrite (API, rétention, opt-out) | Politique de l’API et page Sécurité |
| Fournisseur e-mail transactionnel | Envoi de notifications (compte, commandes, support) | UE ou USA (SCC) | Indiqué sur demande pour votre conformité interne |
Modalités de changement
Needs informe les Clients disposant d’un contrat Entreprise ou d’un DPA signé en cas d’ajout ou de remplacement d’un sous-traitant ayant un impact substantiel, dans un délai permettant une objection motivée conformément au RGPD.