Sous-traitants
Version 3 · Dernière mise à jour : 21 septembre 2026 ·
English version
Ce que cette page recense
Les prestataires qui traitent des données personnelles pour le compte
d’Evidiq, avec leur rôle et la localisation du traitement, puis les autres
destinataires : des services qui reçoivent une donnée sans agir pour notre compte. Cette page est
versionnée : chaque modification est datée dans le journal en bas de page. Elle
complète la politique de confidentialité.
Liste des sous-traitants
- OVHcloud (OVH SAS)
- Hébergement des serveurs, de la base de données et des fichiers de preuve.
Traitement en France.
- Brevo
- Envoi des e-mails de connexion et de service. Reçoit votre adresse e-mail.
Traitement dans l’Union européenne.
- Google Play
- Distribution de l’application et traitement du paiement des packs de
preuves. Google agit selon ses propres conditions pour le paiement ; Evidiq ne
reçoit pas vos données bancaires.
- RevenueCat
- Gestion technique des achats intégrés. Ne reçoit qu’un identifiant de
compte opaque : pas d’adresse e-mail, pas de données bancaires, pas de
contenu. Localisation du traitement : non confirmée à ce jour ; elle sera
publiée ici une fois vérifiée.
- Prestataire de détection de contenus générés par IA
- Analyse automatisée des photos et vidéos pour détecter les contenus générés ou
manipulés par IA. Reçoit le fichier scellé complet, le temps de l’analyse. Nous
ne nommons pas publiquement ce prestataire : publier son nom aiderait les
fraudeurs à ajuster leurs contenus pour contourner sa détection. Son identité est
communiquée sur demande légitime (client sous contrat, autorité de contrôle) à
contact@evidiq.io. Le traitement peut avoir
lieu en dehors de l’Union européenne ; le pays et l’encadrement
contractuel du transfert seront publiés ici dès leur contractualisation.
- Geoapify
- Carte de localisation affichée sur la fiche d’une preuve, et suggestion
d’adresses lors de la saisie d’une demande. Reçoit une coordonnée (exacte
pour le tableau de bord professionnel, arrondie à environ 11 km pour la page de
vérification publique) ou l’adresse saisie, sans identifiant ni contenu.
Traitement dans l’Union européenne (Allemagne, Finlande), encadré par
l’accord de sous-traitance de Geoapify.
- Firebase Crashlytics (Google)
- Rapports de plantage de l’application mobile, pour en corriger les causes.
Reçoit la trace de l’erreur, le modèle de l’appareil, la version du système,
un identifiant d’installation propre à ce service et, si vous êtes connecté,
l’identifiant de votre compte. Ne reçoit ni votre adresse e-mail, ni vos preuves,
ni leur position. Localisation du traitement : non confirmée à ce jour ; elle
sera publiée ici une fois vérifiée.
Autres destinataires
Ces services reçoivent une donnée pour nous rendre un service public, selon leurs
propres conditions, sans agir sur nos instructions ni sous contrat de sous-traitance.
- MET Norway (Institut météorologique norvégien)
- Météo au lieu et à l’heure de la capture, affichée aux clients professionnels
sur la fiche de la preuve. Reçoit la position de capture arrondie à environ 1 km, sans
l’heure, sans identifiant ni contenu. Établissement public norvégien, en Norvège
(Espace économique européen). Données météo publiées sous licence CC BY 4.0.
Journal des modifications
- 21 septembre 2026, version 3 : ajout de Firebase Crashlytics
(Google), qui recueille les rapports de plantage de l’application mobile. Ce
service était présent dans l’application sans figurer sur cette page ;
l’omission est corrigée ici.
- 19 septembre 2026, version 2 : ajout de Geoapify (cartographie et
suggestion d’adresses) et d’une rubrique « Autres destinataires » pour
MET Norway (météo à la capture).
- 27 août 2026, version 1 : création de la page. Les sous-traitants
étaient auparavant listés dans la politique de confidentialité.