Aller au contenu
Kledg

Sous-traitants du service hébergé

Version 1.1, en vigueur le 8 octobre 2026.

Cette page liste les prestataires auxquels FAKGROUP fait appel pour exploiter le service Kledg hébergé sur app.kledg.com. Elle constitue l’annexe de l’accord de traitement des données (DPA). Elle ne concerne pas les installations auto-hébergées de Kledg, dont chaque exploitant choisit ses propres prestataires.

Tout ajout ou remplacement d’un sous-traitant traitant les données des clients est annoncé par email aux clients au moins trente jours à l’avance, et chaque client peut s’y opposer dans les conditions de l’article 6 du DPA. Les informations ci-dessous ont été vérifiées sur les pages officielles de chaque prestataire à la date de cette version ; les certifications citées sont celles du prestataire, pas de Kledg.

Sous-traitants qui traitent les données des clients

Vercel

  • Société : Vercel Inc. (société de droit américain), 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis.
  • Rôle : Hébergement de l’application app.kledg.com, exécution des fonctions serveur et stockage privé des justificatifs (Vercel Blob).
  • Données : Toutes les données qui transitent par l’application (comptes, données comptables affichées ou saisies), fichiers des justificatifs déposés, journaux techniques (adresse IP, requêtes).
  • Localisation : Fonctions serveur et stockage des justificatifs dans la région fra1 (Francfort, Allemagne). Les fichiers statiques du site sont distribués par le réseau mondial de Vercel.
  • Garanties de transfert : Société certifiée au Data Privacy Framework UE-États-Unis (décision d’adéquation de la Commission du 10 juillet 2023) et clauses contractuelles types de la Commission (2021) prévues par son accord de traitement.
  • Attestations publiées par le prestataire : SOC 2 Type 2, ISO/IEC 27001:2022, chiffrement AES-256 au repos et TLS en transit.
  • Références : Accord de traitement (DPA), Sécurité et conformité.

Neon

  • Société : Neon, Inc. (société de droit américain, groupe Databricks), 209 Orange Street, Wilmington, DE 19801, États-Unis (correspondance : 2261 Market Street STE 22601, San Francisco, CA 94114).
  • Rôle : Base de données Postgres : stockage des données du service et sauvegardes (restauration à un instant donné).
  • Données : Toutes les données du service : comptes, sociétés, écritures, pièces, transactions bancaires, journal d’audit.
  • Localisation : AWS eu-central-1 (Francfort, Allemagne).
  • Garanties de transfert : Data Privacy Framework UE-États-Unis et, à défaut, clauses contractuelles types de la Commission (2021) prévues par son accord de traitement, pour les accès éventuels depuis les États-Unis.
  • Attestations publiées par le prestataire : SOC 2 Type 2, ISO/IEC 27001 et ISO/IEC 27701, chiffrement AES-256 au repos et TLS en transit.
  • Références : Accord de traitement (DPA), Sécurité.

Resend

  • Société : Plus Five Five, Inc., exerçant sous le nom Resend (société de droit américain), 2261 Market Street #5039, San Francisco, CA 94114, États-Unis.
  • Rôle : Envoi des emails transactionnels (invitations, réinitialisation du mot de passe, alertes du service).
  • Données : Adresse email et nom du destinataire, contenu et métadonnées des emails envoyés.
  • Localisation : Envoi depuis la région eu-west-1 (Irlande). Resend indique conserver les données de compte, les métadonnées et les journaux des emails aux États-Unis, quelle que soit la région d’envoi.
  • Garanties de transfert : Société certifiée au Data Privacy Framework UE-États-Unis et clauses contractuelles types de la Commission (2021) prévues par son accord de traitement.
  • Attestations publiées par le prestataire : SOC 2 Type II, chiffrement AES-256 au repos et TLS en transit.
  • Références : Accord de traitement (DPA), Régions d’envoi.

Autres prestataires

Ces prestataires ne traitent pas le contenu des comptabilités. Stripe traite les données de facturation, pour lesquelles FAKGROUP est responsable de traitement (voir la politique de confidentialité). GitHub ne reçoit aucune donnée du service.

Stripe

  • Société : Stripe Payments Europe Limited (Irlande), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande.
  • Rôle : Paiement des abonnements, facturation et calcul de la TVA (Stripe Tax).
  • Données : Données de facturation du client (raison sociale, adresse, numéro de TVA, email de facturation) et moyen de paiement. Stripe ne reçoit aucune donnée comptable. Kledg ne voit jamais les numéros de carte.
  • Localisation : Union européenne, avec des transferts vers Stripe, Inc. (États-Unis).
  • Garanties de transfert : Data Privacy Framework UE-États-Unis et clauses contractuelles types de la Commission prévues par son accord de traitement. Stripe agit aussi comme responsable de traitement pour ses propres obligations (lutte contre la fraude et le blanchiment).
  • Attestations publiées par le prestataire : PCI DSS niveau 1.
  • Références : Accord de traitement (DPA), Politique Data Privacy Framework.

GitHub

  • Société : GitHub, Inc. (société de droit américain, groupe Microsoft), 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, États-Unis.
  • Rôle : Hébergement du code source de Kledg et suivi des signalements publics.
  • Données : Aucune donnée des clients du service. Cité par transparence : le code déployé sur app.kledg.com en provient.
  • Localisation : Sans objet pour les données du service.
  • Garanties de transfert : Sans objet (aucune donnée du service).
  • Attestations publiées par le prestataire : Sans objet.
  • Références : Accord de protection des données.

Intégrations choisies par le client

Les connexions bancaires (Qonto, Revolut Business, Ponto) et les assistants d’intelligence artificielle (par exemple Claude ou ChatGPT, connectés par MCP ou par une clé API) ne sont pas des sous-traitants de Kledg. Le client les active lui-même, dans le cadre de son propre contrat avec leur fournisseur, et peut les désactiver à tout moment. Les données échangées avec eux le sont sur son instruction (voir l’article 22 des CGV).

Juridiction des infrastructures

Les données des clients sont stockées dans l’Union européenne, à Francfort (Allemagne). Vercel, Neon et Resend sont des sociétés de droit américain : elles sont soumises au droit des États-Unis, qui peut permettre à des autorités américaines de leur demander l’accès à des données qu’elles détiennent. Les garanties retenues sont la certification de ces sociétés au Data Privacy Framework UE-États-Unis, qui prévoit des limites et des voies de recours pour les personnes de l’Union, les clauses contractuelles types de la Commission européenne, et le chiffrement des données en transit et au repos. Cette information est publiée conformément à l’article 28 du règlement (UE) 2023/2854 sur les données.