données personnelles

Nos sous-traitants

Dernière mise à jour : 6 octobre 2026

Les prestataires qui traitent des données pour Citence, chacun pour un rôle précis et sous contrat. Pour chacun : ce qu’il fait, les données de personnes qu’il reçoit, où, et la garantie qui encadre un transfert hors de l’Union européenne. Ce que nous faisons nous-mêmes des données est dit dans la politique de confidentialité.

Nous mettons cette page à jour avant tout changement. Un client qui nous confie des données au titre de l’accord de traitement des données est prévenu par email 30 jours avant l’arrivée d’un nouveau sous-traitant qui les recevrait, et peut s’y opposer.

En service aujourd’hui : sept sous-traitants. En réserve, sous contrat mais sans aucune donnée traitée : un.

Scaleway SAS · ParisScaleway

Ce qu’il fait pour nous	Héberge le site, l’application, la base de données et les sauvegardes chiffrées ; envoie nos emails.
Données de personnes reçues	Toutes celles du service, dont les adresses et le contenu des emails.
Où, et la garantie	France (Paris). Aucun transfert.

Stripe Payments Europe · IrlandeStripe

Ce qu’il fait pour nous	Paiement des abonnements, factures.
Données de personnes reçues	Email, nom, adresse et numéro de TVA du payeur ; moyen de paiement (jamais chez nous).
Où, et la garantie	Irlande ; une partie du traitement aux États-Unis, par une entreprise certifiée au cadre de protection des données UE–États-Unis (décision d’adéquation), et sous clauses contractuelles types.

OpenAI Ireland · IrlandeOpenAI

Ce qu’il fait pour nous	Analyse des sites (comprendre l’offre, les acheteurs, les concurrents) ; moteur ChatGPT, dont nous mesurons les réponses.
Données de personnes reçues	Extraits des pages publiques d’un site analysé, sans adresse email ni numéro de téléphone (nous les retirons avant l’envoi) et sans les pages dédiées à une équipe, mais qui peuvent nommer un dirigeant ou signer un témoignage ; corrections écrites par un utilisateur sur son analyse, nettoyées de même ; questions sur des marques. Jamais l’email d’un compte. Ces données ne servent pas à entraîner ses modèles.
Où, et la garantie	Traitement aux États-Unis, sous clauses contractuelles types ; transfert évalué par écrit.

Perplexity AI · États-UnisPerplexity

Ce qu’il fait pour nous	Moteur Perplexity, dont nous mesurons les réponses.
Données de personnes reçues	Questions sur des marques, et le pays. Le nom d’une marque peut être celui d’une personne (un indépendant, un cabinet).
Où, et la garantie	États-Unis, par une entreprise certifiée au cadre de protection des données UE–États-Unis (décision d’adéquation).

DataForSEO OÜ · EstonieDataForSEO

Ce qu’il fait pour nous	Résultats de Google (classique, AI Overviews, AI Mode) et volumes de recherche.
Données de personnes reçues	Questions et mots-clés sur des marques.
Où, et la garantie	Union européenne (Estonie). Aucun transfert de notre fait.

SIA Monkey See Monkey Do · LettonieHealthchecks.io

Ce qu’il fait pour nous	Supervision : nous prévient quand une tâche du service ne s’est pas exécutée.
Données de personnes reçues	Aucune : des signaux de bon fonctionnement, sans donnée de personne.
Où, et la garantie	Union européenne (Lettonie).

Axiom · États-UnisAxiom

Ce qu’il fait pour nous	Source des journaux de serveur d’un client qui nous les fait importer (accord de traitement des données).
Données de personnes reçues	Lignes de journaux du site de ce client : adresses IP, user-agents.
Où, et la garantie	États-Unis, sous clauses contractuelles types.

en réserve · VostokInc · ParisScrapingBee

Ce qu’il ferait pour nous	Afficher les pages d’un site construit en JavaScript que notre robot ne sait pas lire seul. Il ne traite aujourd’hui aucune donnée pour nous ; nous mettrons cette page à jour avant de l’utiliser.
Où, et la garantie	France ; ses journaux techniques aux États-Unis, sous clauses contractuelles types.

Ce qui n’est pas un sous-traitant

Google, quand vous choisissez de vous connecter avec votre compte Google : il agit comme fournisseur d’identité, responsable de son propre traitement. La connexion avec Microsoft suivra, de la même façon.
Les moteurs et services publics que nous interrogeons avec l’adresse d’un site ou d’une vidéo seulement (mesures de performance de Google, icônes de sites, informations d’une vidéo YouTube citée) : aucune donnée de personne ne leur est envoyée.

Historique de cette liste

6 octobre 2026 : OpenAI ne reçoit plus d’adresse email, de numéro de téléphone ni de page dédiée à une équipe.
6 octobre 2026 : première publication de la liste complète.