Sous-traitants RGPD

Qui traite vos données.

Conformément à l'article 28 du RGPD, voici la liste exhaustive de nos sous-traitants. Toute évolution est annoncée 30 jours à l'avance par email aux clients agences.

Conforme RGPD article 28
Données métier hébergées dans l’UE

Liste à jour · 2 septembre 2026

13 sous-traitants identifiés

Chaque sous-traitant est lié à Kopro par un Data Processing Agreement (DPA). Vous pouvez télécharger notre DPA pour le signer avec votre agence depuis votre espace de paramètres.

Meta Platforms Ireland Ltd.

Mesure de l'efficacité de nos campagnes publicitaires sur Facebook et Instagram (Meta Pixel). Déposé uniquement sur le site marketing, et uniquement après acceptation explicite de la catégorie « Publicité » du bandeau de consentement.

Politique de confidentialité

Données traitées: Identifiant de navigateur (cookies _fbp / _fbc), adresse IP, pages consultées, événements de conversion (demande de démo, inscription newsletter). Aucune donnée métier de copropriété.
Localisation: Irlande, avec transferts vers les États-Unis encadrés par le Data Privacy Framework et les clauses contractuelles types.
Base légale: Consentement explicite de la personne concernée (article 6.1.a RGPD)

Google Ireland Ltd. (Google Ads)

Mesure des conversions issues de nos annonces sur le moteur de recherche Google. Déposé uniquement sur le site marketing, et uniquement après acceptation explicite de la catégorie « Publicité ».

Politique de confidentialité

Données traitées: Identifiant de navigateur (cookie _gcl_au), adresse IP anonymisée, page de destination, événements de conversion. La personnalisation publicitaire est désactivée.
Localisation: Irlande, avec transferts vers les États-Unis encadrés par le Data Privacy Framework et les clauses contractuelles types.
Base légale: Consentement explicite de la personne concernée (article 6.1.a RGPD)

Supabase Inc.

Hébergement de la base de données et stockage des fichiers, authentification.

Politique de confidentialité

Données traitées: Toutes données métier (résidences, lots, transactions, documents, profils utilisateurs).
Localisation: AWS Irlande, Union européenne (eu-west-1)
Base légale: Exécution du contrat de service (article 6.1.b RGPD)

Vercel Inc.

Hébergement de l'application web et du site marketing, CDN.

Politique de confidentialité

Données traitées: Logs techniques (IP, user-agent), pas de données métier persistées.
Localisation: Europe (région Frankfurt)
Base légale: Exécution du contrat de service

Stripe Inc.

Traitement des paiements en ligne (carte, SEPA, Apple Pay).

Politique de confidentialité

Données traitées: Données de paiement (carte tokenisée), email, montant, référence facture.
Localisation: UE (Irlande) : données chiffrées de bout en bout, certifié PCI-DSS Level 1.
Base légale: Exécution du contrat de service

Bridge SAS (Powens)

Open Banking : agrégation bancaire DSP2 pour les syndics.

Politique de confidentialité

Données traitées: Identifiants bancaires (jamais stockés chez nous), historique des transactions du compte associé.
Localisation: France
Base légale: Consentement de l'utilisateur (article 6.1.a RGPD) + DSP2

Resend Inc.

Envoi d'emails transactionnels (confirmations, notifications, convocations AG).

Politique de confidentialité

Données traitées: Email destinataire, contenu de l'email, statut de livraison.
Localisation: UE (Allemagne)
Base légale: Intérêt légitime (article 6.1.f RGPD)

Google Ireland Limited (Gemini API)

Assistant IA Kapi : fournisseur principal des réponses aux questions des résidents et des visiteurs.

Politique de confidentialité

Données traitées: Question posée, contexte de la résidence transmis à l'assistant.
Localisation: Irlande (UE) pour le contrat ; traitement pouvant avoir lieu hors UE, encadré par les Clauses Contractuelles Types (article 46 RGPD).
Base légale: Intérêt légitime + opt-in dans les paramètres de la résidence

Groq, Inc.

Assistant IA Kapi : fournisseur de secours si Google est indisponible.

Politique de confidentialité

Données traitées: Question posée, contexte de la résidence transmis à l'assistant.
Localisation: USA : Clauses Contractuelles Types (article 46 RGPD).
Base légale: Intérêt légitime + opt-in dans les paramètres de la résidence

Anthropic PBC

Assistant IA Kapi : second fournisseur de secours.

Politique de confidentialité

Données traitées: Question posée, contexte de la résidence transmis à l'assistant.
Localisation: USA : Clauses Contractuelles Types (article 46 RGPD).
Base légale: Intérêt légitime + opt-in dans les paramètres de la résidence

Pennylane SAS

Export comptable (sur demande explicite du syndic).

Politique de confidentialité

Données traitées: Écritures comptables exportées, à la demande de l'utilisateur.
Localisation: France
Base légale: Consentement explicite par activation de l'intégration

Honeycomb (Hound Technology, Inc.)

Traçage des performances du site marketing (OpenTelemetry) : temps de chargement, appels réseau lents. Chargé uniquement après acceptation de la catégorie « Mesure d'audience ».

Politique de confidentialité

Données traitées: Traces de navigation techniques : URL des pages, durées, appels réseau, user-agent, adresse IP de la requête. Aucune donnée métier de copropriété.
Localisation: États-Unis : Clauses Contractuelles Types (article 46 RGPD).
Base légale: Consentement explicite de la personne concernée (article 6.1.a RGPD)

Sentry (Functional Software, Inc.)

Monitoring d'erreurs applicatives : diagnostic technique.

Politique de confidentialité

Données traitées: Stack traces, IP, user-agent. Données utilisateur masquées par défaut (maskAllText, blockAllMedia).
Localisation: UE (Allemagne)
Base légale: Intérêt légitime (sécurité et fiabilité)

Besoin du DPA signé ?

Notre Data Processing Agreement est disponible dans votre espace agence. Téléchargez, signez, retournez : l'équipe juridique le contre-signe sous 5 jours ouvrés.

Demander le DPA Politique de confidentialité