# Sous-traitants

Un sous-traitant est une société qui traite des données personnelles pour nous lorsque nous les traitons pour une entreprise qui utilise to.co : les messages adressés à l’entreprise, les données utilisées via l’API, les serveurs MCP et les webhooks, les contenus publiés et, lorsqu’ils seront disponibles, les documents commerciaux. C’est la liste à laquelle renvoie notre accord de traitement des données.

Nous prévenons au moins 30 jours à l’avance avant d’ajouter ou de remplacer un sous-traitant, et nous écrivons aux Propriétaires de chaque entreprise sur to.co. Une entreprise peut s’y opposer pour des raisons de protection des données avant que le changement ne prenne effet, via notre [page de contact](https://my.to.co/contact?purpose=privacy).

## Sous-traitants actuels

### [Cloudflare, Inc.](https://www.cloudflare.com/)

- Son rôle: Hébergement et diffusion du service, stockage, files d’attente et tâches en arrière-plan ; les modèles d’IA qui vérifient et résument les messages ; la vérification qu’un expéditeur est une personne.
- Données personnelles: Toutes les données personnelles que nous traitons pour les entreprises, en transit et au repos.
- Lieu: Le réseau mondial de Cloudflare. Une société des États-Unis.
- Protection lorsque les données quittent le Royaume-Uni ou l’EEE: Accord de traitement des données de Cloudflare (version 6.4, 3 avril 2026) : le cadre de protection des données UE–États-Unis (Data Privacy Framework) et son extension au Royaume-Uni lorsque la certification de Cloudflare couvre le transfert ; à défaut, les clauses contractuelles types de l’UE avec l’avenant du Royaume-Uni.
- Sur la liste depuis: Avant la publication de cette liste

### [PlanetScale, Inc.](https://planetscale.com/)

- Son rôle: La base de données.
- Données personnelles: Toutes les données personnelles que nous traitons pour les entreprises, sauf les fichiers.
- Lieu: L’instance principale et les deux réplicas de notre base de données de production sont hébergés dans la région AWS de Londres (eu-west-2), au Royaume-Uni. PlanetScale peut accéder à des données personnelles ou les traiter depuis d’autres pays pour assurer le support et l’exploitation du service. Une société des États-Unis.
- Protection lorsque les données quittent le Royaume-Uni ou l’EEE: PlanetScale figure dans le registre du Data Privacy Framework comme participant actif au cadre de protection des données UE–États-Unis et à son extension au Royaume-Uni (vérifié le 9 novembre 2026). Son accord de traitement des données (15 octobre 2026) comprend aussi les clauses contractuelles types de l’UE.
- Sur la liste depuis: Avant la publication de cette liste

### [Resend (Plus Five Five, Inc.)](https://resend.com/)

- Son rôle: Envoi des e-mails : notifications de messages, invitations et avis.
- Données personnelles: Adresses e-mail et contenu des e-mails.
- Lieu: États-Unis.
- Protection lorsque les données quittent le Royaume-Uni ou l’EEE: Les transferts internationaux sont couverts par les clauses contractuelles types de l’UE avec l’avenant du Royaume-Uni, intégrées à l’accord de traitement des données de Resend du 31 décembre 2025. Resend figure aussi dans le registre du Data Privacy Framework comme participant actif au cadre UE–États-Unis et à son extension au Royaume-Uni (vérifié le 9 novembre 2026).
- Sur la liste depuis: Avant la publication de cette liste

## Changements à venir

Aucun changement n’est prévu.

## Changements passés

Aucun changement depuis la publication de cette liste.

Dernière mise à jour 9 nov. 2026, 22:29 (UTC). La même liste sous forme de données : [JSON](https://api.to.co/v1/public/subprocessors). Cette page en Markdown : [Markdown](https://to.co/fr-fr/subprocessors?format=md).