Dernière mise à jour : 20 juillet 2026
Liste des sous-traitants
Kadova recourt aux sous-traitants ultérieurs ci-dessous pour fournir la plateforme. Cette liste fait partie du DPA. Nous informons les clients au moins 30 jours avant toute modification importante.
1. Aperçu
Le tableau ci-dessous indique la finalité de chaque sous-traitant ultérieur, les catégories de données, le lieu de traitement et le lien vers le DPA ou les conditions de confidentialité du fournisseur. Archive interne et statut d'acceptation : voir docs/legal/provider-dpa-register.md (non public).
2. Modifications
Les modifications de sous-traitants ultérieurs sont publiées sur cette page avec une date de mise à jour. Les clients avec des comptes actifs reçoivent une notification par e-mail ou in-app pour les modifications importantes.
3. Contact
Des questions ou objections concernant les sous-traitants ultérieurs ? privacy@kadova.nl
| Sous-traitant ultérieur | Finalité | Données | Lieu | DPA / confidentialité |
|---|---|---|---|---|
| Render Services, Inc. | Hosting of API, web, worker, PostgreSQL and Redis (Frankfurt, EU) | Account data, gift card and transaction data, logs, uploads, configuration, sessions | EU | Document du fournisseurAccepté dans le tableau de bord du fournisseur DPA downloaded via Render Document Center; also applies via ToS. |
| Cloudflare, Inc. (R2) | Object storage for documents, exports and gift card assets (EU jurisdiction) | Files, PDFs, exports, gift card designs, uploaded logos | EU | Document du fournisseurAccepté dans le tableau de bord du fournisseur Customer DPA v6.4 (2026-04-03) archived; verify R2 EU jurisdiction. |
| Cloudflare, Inc. (DNS) | DNS management for kadova.nl and related domains | DNS query metadata, IP addresses (limited) | EU/US | Document du fournisseurAccepté dans le tableau de bord du fournisseur |
| Brevo (Sendinblue SAS) | Transactional email (SMTP) and webhook status | Email addresses, names, gift card/order content in templates, delivery logs | EU | Document du fournisseurDisponible via les conditions du fournisseur DPA = Appendix 3 in ToS; reference PDF archived 2026-07-20. |
| Stripe Payments Europe, Ltd. | Platform subscriptions and shop payments (card, iDEAL, etc.) | Payment metadata, billing details; Kadova does not store full card numbers | EU/US | Document du fournisseurAccepté dans le tableau de bord du fournisseur Stripe DPA PDF (2025-11-18) archived. |
| Mollie B.V. | Alternative payment provider for shop and platform payments | Payment metadata, billing details, webhook events | EU | Document du fournisseurDisponible via les conditions du fournisseur DPA via User Agreement; reference PDF archived 2026-07-20. |
| Functional Software, Inc. (Sentry) | Error monitoring and performance (optional per environment) | Anonymised/pseudonymised logs, stack traces, user-id hashes | US | Document du fournisseurAccepté dans le tableau de bord du fournisseur DocuSign DPA accepted in Sentry Legal & Compliance. |
| Expo (650 Industries, Inc.) / EAS | Mobile builds, OTA updates and push infrastructure | Device tokens, build artefacts, crash logs (if enabled) | US | Document du fournisseurÀ accepter avant la mise en production Relevant for Kadova Winkel app only. |
| Apple Inc. | Apple Push Notification service (APNs) and Apple Wallet passes | Device tokens, pass identifiers, gift card metadata in wallet passes | US | Document du fournisseurDisponible via les conditions du fournisseur Apple is an independent processor; terms via Apple Developer Program. |
| Google LLC | Firebase Cloud Messaging (push) and Google Wallet passes | Device tokens, pass identifiers, gift card metadata | US | Document du fournisseurDisponible via les conditions du fournisseur Mobile push (FCM) and Google Wallet passes only — not website analytics. See separate entry: google_analytics. |
| Google LLC (Google Analytics 4) | Website analytics on marketing pages (traffic, channels, conversion funnel) — only after cookie consent | Online identifiers (e.g. cookie/client id), IP (truncated where possible), page URLs, events, device/browser data; no account passwords | EU/US | Document du fournisseurAccepté dans le tableau de bord du fournisseur Separate from FCM/Wallet. Consent Mode v2: analytics_storage denied until consent; ads stay denied. Ads Data Processing Terms accepted 2026-07-22 (Account settings). See docs/analytics.md. |
| Microsoft Ireland Operations Ltd. | Business email and support mailboxes (@kadova.nl) | Email correspondence with customers and support requests | EU | Document du fournisseurAccepté dans le tableau de bord du fournisseur Microsoft DPA May 2026 downloaded; applies via Customer Agreement. |