Sous-traitants
Une liste prudente, fondée sur ce qui est réellement détecté dans le produit et sur les modules optionnels activables.
Cette page recense les prestataires détectés dans le code ou nécessaires à des fonctionnalités existantes ou optionnelles.
Un prestataire optionnel n'est pas nécessairement activé pour tous les professionnels. Il peut dépendre d'un paramétrage, d'un compte connecté ou d'une action volontaire.
Les prestataires envisagés mais non détectés comme utilisés ne sont pas affichés comme sous-traitants actifs.
| Prestataire | Statut | Finalité | Catégories de données | Zone | Transfert |
|---|---|---|---|---|---|
| Supabase | Actif | Base de données, authentification, stockage de fichiers et accès serveur. | comptes professionnels, demandes clients, clients des professionnels, rendez-vous, devis, factures, photos de véhicules, journaux techniques | À confirmer | À vérifier |
| Stripe | Optionnel | Paiement de l'abonnement Tauto et paiement de prestations automobiles lorsque le professionnel active Stripe/Stripe Connect. | identifiants de paiement, montants, statuts de paiement, métadonnées de rapprochement, informations de compte connecté Stripe | À confirmer | À vérifier |
| Resend | Actif | Envoi d'emails transactionnels et notifications liées aux messages ou rendez-vous. | adresse email, contenu du message, statut d'envoi, identifiants techniques | À confirmer | À vérifier |
| Meta / WhatsApp | Optionnel | Connexion de canaux Meta, WhatsApp et webhooks lorsque le professionnel les active. | identifiants de canal, messages, numéros de téléphone, métadonnées webhook | À confirmer | À vérifier |
| OpenAI | Optionnel | Analyse assistée de grille tarifaire lorsque l'import IA est explicitement lancé. | contenus de grille tarifaire, descriptions de prestations, documents transmis pour analyse | À confirmer | À vérifier |
| Optionnel | Vérification de propriété SEO et connexion Google éventuelle côté canaux. | identifiants OAuth éventuels, données de configuration | À confirmer | À vérifier |
Les zones de traitement exactes, mécanismes de transfert et garanties contractuelles doivent être confirmés dans les documents juridiques de chaque prestataire et dans les comptes de production.
Tauto ne prétend pas que toutes les données sont exclusivement hébergées en France ou dans l'Union européenne tant que cela n'est pas vérifié.
À vérifier avant publication
Régions Supabase, hébergement de production, conditions Stripe, Resend, Meta/WhatsApp, OpenAI et mécanismes de transfert doivent être confirmés avec les comptes réellement utilisés.
En cas d'ajout ou de remplacement d'un sous-traitant significatif, la liste devra être mise à jour.
Lorsque Tauto agit comme sous-traitant d'un professionnel, l'information sur les sous-traitants ultérieurs devra respecter les modalités prévues dans l'accord de traitement des données.