Légal
Sous-traitants
Dernière mise à jour : 20 mai 2026
Voici les services tiers utilisés par Verkio pour fournir le produit. Chacun est lié par un accord de traitement des données (DPA). Nous donnons un préavis de 30 jours avant d'ajouter ou de remplacer un sous-traitant.
| Fournisseur | Finalité | Pays | DPA |
|---|---|---|---|
| Hetzner Online GmbH | Serveurs cloud, Storage Box pour les sauvegardes | Germany (EU) | Lien |
| Mollie B.V. | Facturation par abonnement, traitement des paiements, portail client | Netherlands (EU) | Lien |
Intégrations fournies par le client
Certaines fonctionnalités du produit vous permettent de connecter un service tiers de votre choix. Ces tiers ne sont pas des sous-traitants de Verkio : vous restez le responsable de cette relation, et le prestataire opère selon l'accord que vous avez directement avec lui. Verkio agit sur votre instruction (l'identifiant enregistré) pour effectuer le travail que vous nous avez demandé.
Cas d'application :
- Fournisseurs DNS — La configuration automatique du domaine écrit des enregistrements via l'API de votre fournisseur. Vous fournissez un jeton d'API (EU-owned DNS, OVH, IONOS, Cloudflare, Route 53, etc.) ; nous publions les enregistrements que vous nous avez demandés.
- Fournisseurs d'identité (SSO/SCIM) — Lorsque l'authentification unique sera disponible, vous apportez votre propre IdP (Okta, Entra ID, Google Workspace, etc.). L'authentification et le cycle de vie utilisateur vivent chez vous, pas chez nous.
- Points de terminaison webhook — L'API publique pousse les événements vers les URL que vous choisissez. Ces points de terminaison sont opérés par vous ou par un destinataire que vous avez sélectionné.
- Transfert e-mail externe — Si vous configurez une règle de transfert vers une adresse hors de Verkio, le serveur de mail de destination traite le message transféré selon votre relation avec lui.
- SIEM et streaming de logs — Le streaming du journal d'audit pousse les événements vers une destination que vous contrôlez — votre propre collecteur, Datadog, Splunk ou tout point de terminaison compatible.
Lorsque nous proposons un choix de prestataire par défaut, nous optons par défaut pour des options détenues dans l'UE afin de correspondre à notre posture d'infrastructure. Les prestataires domiciliés aux États-Unis sont également pris en charge, mais seulement après une reconnaissance explicite, propre à l'organisation, que le prestataire est domicilié aux États-Unis et que la relation sort de l'infrastructure détenue dans l'UE. La reconnaissance et l'enregistrement de l'identifiant sont audités de manière indépendante.
Notification des changements
Pour être notifié des changements de cette liste, écrivez à subprocessors@verkio.eu et demandez à être ajouté à la liste de notification.