Liste des sous-traitants
Mise à jour du 26 avril 2026 · forhia s'engage à notifier les Clients de toute modification matérielle (ajout, retrait, changement de région) au moins 30 jours avant prise d'effet.
forhia s'appuie sur les sous-traitants ultérieurs ci-dessous pour l'exécution du service. Chaque sous-traitant est lié contractuellement par un Data Processing Agreement (DPA) ou des Clauses Contractuelles Types (CCT) en cas de transfert hors Union européenne. La liste est également annexée au DPA forhia disponible sur la page DPA.
| Fournisseur | Service | Catégorie | Région | Base de transfert | DPA |
|---|---|---|---|---|---|
| Supabase Inc. | Base de données Postgres managée, Auth, Storage | Infrastructure (hébergement données client) | Union européenne (Frankfurt) | Pas de transfert hors UE pour les données stockées | Lien |
| Railway Corp. | Hébergement applicatif (compute Next.js, edge functions) | Infrastructure | Union européenne (région Frankfurt) | Pas de transfert hors UE | Lien |
| Upstash Inc. | Redis (rate-limiting), QStash (orchestration jobs) | Infrastructure (métadonnées techniques) | Multi-région — Europe activée | CCT Commission européenne 2021/914 | Lien |
| OpenAI, L.L.C. | Modèles d'IA (ChatGPT, GPT-4) | Sous-traitant IA (interrogation pour scans GEO et Studio) | États-Unis | CCT 2021/914 + DPF (certifié) | Lien |
| Anthropic, PBC | Modèles d'IA (Claude) | Sous-traitant IA | États-Unis | CCT 2021/914 | Lien |
| Google LLC | Modèles d'IA (Gemini) via Generative Language API | Sous-traitant IA | États-Unis | CCT 2021/914 + DPF (certifié) | Lien |
| Perplexity AI Inc. | API Perplexity (modèles avec accès web) | Sous-traitant IA | États-Unis | CCT 2021/914 | Lien |
| Stripe, Inc. | Paiement et facturation SaaS | Sous-traitant paiement | Irlande / États-Unis | CCT + DPF (certifié) | Lien |
| Resend, Inc. | Envoi d'emails transactionnels | Sous-traitant communication | États-Unis | CCT 2021/914 | Lien |
| Functional Software, Inc. (Sentry) | Télémétrie d'erreurs applicatives (PII scrubbed) | Sous-traitant observabilité | Allemagne (instance EU) | Pas de transfert hors UE pour notre instance | Lien |
Notification de changements
Les Clients ayant souscrit un DPA peuvent s'opposer à l'ajout d'un nouveau sous-traitant pour des motifs raisonnables liés à la protection des données. Pour s'abonner aux notifications, écrire à dpo@forhia.fr.