Sous-traitants RGPD

Qui traite vos données.

Conformément à l'article 28 du RGPD, voici la liste exhaustive de nos sous-traitants. Toute évolution est annoncée 30 jours à l'avance par email aux clients agences.

Conforme RGPD article 28
Données métier hébergées dans l’UE

Liste à jour · 9 septembre 2026

14 sous-traitants identifiés

Cette page centralise la finalité, la localisation et les garanties annoncées par chaque fournisseur. La documentation contractuelle Kopro est transmise sur demande ; elle n'est pas présentée comme téléchargeable tant que ce parcours n'est pas livré.

Meta Platforms Ireland Ltd.

Mesure de l'efficacité de nos campagnes publicitaires sur Facebook et Instagram (Meta Pixel). Déposé uniquement sur le site marketing, et uniquement après acceptation explicite de la catégorie « Publicité » du bandeau de consentement.

Politique de confidentialité

Données traitées: Identifiant de navigateur (cookies _fbp / _fbc), adresse IP, pages consultées, événements de conversion (demande de démo, inscription newsletter). Aucune donnée métier de copropriété.
Localisation: Irlande, avec transferts vers les États-Unis encadrés par le Data Privacy Framework et les clauses contractuelles types.
Base légale: Consentement explicite de la personne concernée (article 6.1.a RGPD)

Google Ireland Ltd. (Google Ads)

Mesure des conversions issues de nos annonces sur le moteur de recherche Google. Déposé uniquement sur le site marketing, et uniquement après acceptation explicite de la catégorie « Publicité ».

Politique de confidentialité

Données traitées: Identifiant de navigateur (cookie _gcl_au), adresse IP anonymisée, page de destination, événements de conversion. La personnalisation publicitaire est désactivée.
Localisation: Irlande, avec transferts vers les États-Unis encadrés par le Data Privacy Framework et les clauses contractuelles types.
Base légale: Consentement explicite de la personne concernée (article 6.1.a RGPD)

Supabase Inc.

Hébergement de la base de données et stockage des fichiers, authentification.

Politique de confidentialité

Données traitées: Toutes données métier (résidences, lots, transactions, documents, profils utilisateurs).
Localisation: AWS Irlande, Union européenne (eu-west-1)
Base légale: Exécution du contrat de service (article 6.1.b RGPD)

Vercel Inc.

Hébergement de l'application web et du site marketing, CDN.

Politique de confidentialité

Données traitées: Logs techniques (IP, user-agent), pas de données métier persistées.
Localisation: Europe (région Frankfurt)
Base légale: Exécution du contrat de service

Stripe Inc.

Traitement des paiements en ligne (carte, SEPA, Apple Pay).

Politique de confidentialité

Données traitées: Données de paiement (carte tokenisée), email, montant, référence facture.
Localisation: UE (Irlande) : données de paiement tokenisées et traitées par un prestataire certifié PCI-DSS Level 1.
Base légale: Exécution du contrat de service

GoCardless SAS

Prélèvement SEPA facultatif des loyers et charges locatives pour les professionnels qui activent ce service.

Politique de confidentialité

Données traitées: Identité et coordonnées du payeur, coordonnées bancaires saisies directement chez GoCardless, mandat SEPA, montant, échéance et statut du paiement.
Localisation: France et Espace économique européen ; les éventuels transferts ultérieurs sont encadrés par les garanties décrites par GoCardless.
Base légale: Exécution du mandat SEPA et du contrat de location ; activation explicite par le professionnel et consentement du payeur

Bridge SAS (Powens)

Open Banking : agrégation bancaire DSP2 pour les syndics.

Politique de confidentialité

Données traitées: Identifiants bancaires (jamais stockés chez nous), historique des transactions du compte associé.
Localisation: France
Base légale: Consentement de l'utilisateur (article 6.1.a RGPD) + DSP2

Resend Inc.

Envoi d'emails transactionnels (confirmations, notifications, convocations AG).

Politique de confidentialité

Données traitées: Email destinataire, contenu de l'email, statut de livraison.
Localisation: UE (Allemagne)
Base légale: Intérêt légitime (article 6.1.f RGPD)

Google Ireland Limited (Gemini API)

Assistant IA Kapi : fournisseur principal des réponses aux questions des résidents et des visiteurs.

Politique de confidentialité

Données traitées: Question posée, contexte de la résidence transmis à l'assistant.
Localisation: Irlande (UE) pour le contrat ; traitement pouvant avoir lieu hors UE, encadré par les Clauses Contractuelles Types (article 46 RGPD).
Base légale: Intérêt légitime ; fonctionnalité désactivable dans les paramètres de la résidence

Groq, Inc.

Assistant IA Kapi : fournisseur de secours si Google est indisponible.

Politique de confidentialité

Données traitées: Question posée, contexte de la résidence transmis à l'assistant.
Localisation: USA : Clauses Contractuelles Types (article 46 RGPD).
Base légale: Intérêt légitime ; fonctionnalité désactivable dans les paramètres de la résidence

Anthropic PBC

Assistant IA Kapi : second fournisseur de secours.

Politique de confidentialité

Données traitées: Question posée, contexte de la résidence transmis à l'assistant.
Localisation: USA : Clauses Contractuelles Types (article 46 RGPD).
Base légale: Intérêt légitime ; fonctionnalité désactivable dans les paramètres de la résidence

Pennylane SAS

Export comptable (sur demande explicite du syndic).

Politique de confidentialité

Données traitées: Écritures comptables exportées, à la demande de l'utilisateur.
Localisation: France
Base légale: Consentement explicite par activation de l'intégration

Honeycomb (Hound Technology, Inc.)

Traçage des performances du site marketing (OpenTelemetry) : temps de chargement, appels réseau lents. Chargé uniquement après acceptation de la catégorie « Mesure d'audience ».

Politique de confidentialité

Données traitées: Traces de navigation techniques : URL des pages, durées, appels réseau, user-agent, adresse IP de la requête. Aucune donnée métier de copropriété.
Localisation: Union européenne (instance européenne de Honeycomb). Société établie aux États-Unis : Clauses Contractuelles Types (article 46 RGPD).
Base légale: Consentement explicite de la personne concernée (article 6.1.a RGPD)

Sentry (Functional Software, Inc.)

Monitoring d'erreurs applicatives : diagnostic technique.

Politique de confidentialité

Données traitées: Stack traces, IP, user-agent. Données utilisateur masquées par défaut (maskAllText, blockAllMedia).
Localisation: UE (Allemagne)
Base légale: Intérêt légitime (sécurité et fiabilité)

Besoin de la documentation RGPD ?

Écrivez à notre référent données pour recevoir les documents disponibles et préciser les clauses contractuelles nécessaires à votre organisation.

Contacter le référent données Politique de confidentialité