Sous-traitants et fournisseurs de Gestioo
Dernière mise à jour : 3 mai 2026
Gestioo utilise certains fournisseurs tiers afin de fournir, sécuriser, héberger, traiter et améliorer sa plateforme SaaS.
Cette page présente les principaux sous-traitants et fournisseurs pouvant traiter des renseignements personnels pour le compte de Gestioo ou de ses clients.
Certains fournisseurs sont actifs pour tous les clients. D’autres sont utilisés uniquement selon la configuration, les fonctionnalités activées, le mode d’authentification, le type de stockage ou le fournisseur de signature sélectionné.
Fournisseurs actifs
| Fournisseur | Finalité | Données potentiellement traitées | Emplacement / résidence déclaré |
|---|---|---|---|
| Vercel | Hébergement applicatif, déploiement, fonctions configurées à Montréal, analytics | Données techniques, journaux, données de navigation, métadonnées applicatives | Montréal, QC, Canada; certains services périphériques, CDN, logs ou traitements Vercel peuvent être globaux |
| Supabase | Base de données, backend, authentification applicative et Supabase Storage selon configuration | Données de compte, données applicatives, documents, PDF templates, métadonnées, journaux | Montréal, QC, Canada |
| Microsoft Entra ID / Microsoft 365 | Authentification SSO Microsoft 365 | Nom, courriel, identifiant utilisateur, tenant, groupes/rôles, métadonnées d’authentification | Selon configuration Microsoft 365 du client et services Microsoft |
| Stripe | Paiements, facturation et abonnements | Données de facturation, paiement, abonnement, courriel, adresse de facturation | États-Unis |
Fournisseurs utilisés selon configuration ou fonctionnalité activée
| Fournisseur | Finalité | Données potentiellement traitées | Emplacement / résidence déclaré |
|---|---|---|---|
| Mapbox | Autofill, suggestion ou validation d’adresse | Fragments d’adresse, adresse complète, ville, province, code postal, coordonnées approximatives, métadonnées techniques | Selon le service Mapbox utilisé; traitement hors Canada possible |
| Pingram.io | Services techniques ou applicatifs | Données techniques ou applicatives nécessaires au service | Montréal, QC, Canada |
| OVH Storage | Stockage, sauvegarde, archivage ou Object Lock selon configuration | Documents, fichiers, sauvegardes, archives, exports ou données associées | Beauharnois, QC, Canada |
| Backblaze B2 | Stockage objet, sauvegarde ou archivage alternatif | Documents, fichiers, sauvegardes, archives, exports ou données associées | Toronto, ON, Canada |
| SignatureAPI | Signature électronique, traitement de documents, certificats | Document complet, données de signature, signataires, certificats, métadonnées, audit trail | États-Unis |
| GlobalSign | Certificats, signature numérique, validation ou services de confiance | Données nécessaires à la signature, certificats, métadonnées, informations d’organisation ou signataire | États-Unis |
Fournisseurs futurs ou possibles
| Fournisseur | Finalité prévue | Données potentiellement traitées | Avis |
|---|---|---|---|
| Google Workspace | Authentification SSO Google Workspace future | Nom, courriel, identifiant utilisateur, organisation, métadonnées d’authentification | Sera ajouté comme fournisseur actif ou selon configuration avant activation en production |
Avis de changement important
Gestioo peut modifier cette liste afin de refléter les changements à ses fournisseurs.
Lorsqu’un fournisseur futur ou possible devient actif, ou lorsqu’un changement important peut avoir un impact matériel sur la protection des renseignements personnels, Gestioo mettra cette page à jour et fournira un avis raisonnable lorsque requis ou approprié.
Notes importantes
Vercel
Gestioo peut configurer certaines fonctions ou traitements Vercel à Montréal, QC, Canada. Toutefois, certains services périphériques de Vercel, incluant notamment CDN, protection réseau, logs, analytics ou traitements opérationnels, peuvent être globaux ou traités hors du Canada selon l’architecture de Vercel.
Microsoft Entra ID / Microsoft 365
Lorsque le client utilise le SSO Microsoft 365, Gestioo peut traiter certaines informations provenant de Microsoft Entra ID, notamment le nom, le courriel, l’identifiant utilisateur, le tenant, les groupes ou rôles nécessaires, ainsi que certaines métadonnées d’authentification.
Mapbox
Lorsque l’autofill d’adresse est activé, Gestioo peut transmettre à Mapbox les informations nécessaires à la suggestion ou validation d’adresse. Cela peut inclure des fragments d’adresse saisis par l’utilisateur, une adresse complète, une ville, une province, un code postal, des coordonnées approximatives ou des métadonnées techniques nécessaires au service.
Mapbox est utilisé seulement selon configuration ou lorsque la fonctionnalité d’autofill d’adresse est activée.
Supabase Storage
Supabase peut être utilisé non seulement pour la base de données ou les services backend, mais aussi pour Supabase Storage, notamment pour des PDF templates, documents applicatifs, fichiers temporaires ou documents générés selon la configuration de Gestioo.
Backblaze B2
Backblaze B2 peut être utilisé comme stockage objet, sauvegarde ou archivage alternatif selon configuration. La résidence indiquée pour la configuration retenue est Toronto, ON, Canada.
SignatureAPI
Certaines fonctionnalités de signature électronique, de validation ou de certification nécessitent la transmission du document complet à SignatureAPI.
Comme SignatureAPI utilise une infrastructure située aux États-Unis, l’utilisation de ces fonctionnalités peut impliquer un transfert ou un accès à des renseignements personnels à l’extérieur du Québec et du Canada.
Après la complétion de la signature, la récupération du livrable signé et la sauvegarde des preuves nécessaires, Gestioo appelle l’API de suppression de l’enveloppe SignatureAPI. Cette suppression ou réduction de conservation est effectuée selon les capacités de l’API et les modalités de SignatureAPI, sans constituer une garantie d’effacement permanent immédiat des systèmes, journaux, sauvegardes ou mécanismes de récupération du fournisseur.
GlobalSign
GlobalSign peut être utilisé comme fournisseur possible de certificats, signature numérique, validation ou services de confiance, selon les fonctionnalités activées. L’emplacement déclaré pour GlobalSign est États-Unis selon le service configuré.