Sous-traitants
Cette page liste les sous-traitants au sens de l'article 28 du RGPD utilisés par Nomio (Nomio SASU). Pour le détail des finalités, bases légales et durées de conservation, consultez la politique de confidentialité.
Dernière mise à jour : 16 septembre 2026.
Hostinger International Ltd.
Union européenne- Finalité
- Hébergement du site web et des fonctions serveur (VPS / KVM).
- Localisation
- Chypre (UE), centres de données en Union européenne
- Accord de traitement (DPA)
- Consulter le DPA →
Supabase Inc.
Union européenne- Finalité
- Base de données PostgreSQL, stockage de documents client (avis d'imposition, KYC, signatures), authentification.
- Localisation
- Région Frankfurt (Allemagne, UE)
- Accord de traitement (DPA)
- Consulter le DPA →
Google Workspace (Google Ireland Limited)
UE + hors UE- Finalité
- Messagerie et agenda du cabinet, visioconférences Google Meet avec enregistrement ou transcription lorsque les participants en sont informés, et stockage documentaire Google Drive.
- Localisation
- Union européenne et autres pays où Google traite des données
- Mécanisme de transfert hors UE
- Cloud Data Processing Addendum de Google, Clauses Contractuelles Types et Data Privacy Framework lorsque applicable.
- Accord de traitement (DPA)
- Consulter le DPA →
- Finalité
- Vérification réglementaire d'identité à distance au moyen du service PVID. Ce traitement est distinct de la signature électronique des documents.
- Localisation
- France, infrastructure principale et hébergement des données en France
- Accord de traitement (DPA)
- Consulter le DPA →
Cal.com Inc.
Hors UE : États-Unis- Finalité
- Réservation des appels découverte. Collecte : prénom, nom, adresse email, la description de sa situation et du motif du rendez-vous saisie par le prospect, et le cas échéant son numéro de téléphone.
- Localisation
- Hors Union européenne
- Mécanisme de transfert hors UE
- Clauses Contractuelles Types (Commission européenne, décision 2021/914) : DPA Cal.com
- Accord de traitement (DPA)
- Consulter le DPA →
Plausible Analytics (Plausible Insights OÜ)
Union européenne- Finalité
- Mesure d'audience du site sans cookie : statistiques agrégées (pages vues, sources de visite, pays), sans identification des visiteurs.
- Localisation
- Estonie (UE), données hébergées en Union européenne
- Accord de traitement (DPA)
- Consulter le DPA →
Mistral AI SAS
Union européenne- Finalité
- Analyse des documents transmis par le client (pièces d'identité, justificatifs de domicile, avis d'imposition, relevés bancaires, relevés de contrats) et génération de projets de recommandations patrimoniales. Nomio a désactivé l'utilisation des appels API pour l'entraînement, activé la rétention zéro pour son organisation et désactivé les modèles Labs. Les données de dépannage et d'analyse ne sont donc pas stockées par Mistral après leur traitement.
- Localisation
- Société française ; appels Nomio dirigés vers le point d’entrée régional européen de l’API
- Accord de traitement (DPA)
- Consulter le DPA →
Anthropic PBC
Hors UE : États-Unis- Finalité
- Recherche des frais des contrats existants à partir du nom du contrat et de l'établissement, sans transmission des documents client.
- Localisation
- États-Unis
- Mécanisme de transfert hors UE
- Clauses Contractuelles Types (Commission européenne, décision 2021/914) : DPA Anthropic
- Accord de traitement (DPA)
- Consulter le DPA →
- Finalité
- Traitement sécurisé des paiements (carte bancaire, virement). Collecte : email, nom, montant, adresse IP du payeur.
- Localisation
- États-Unis (avec entités UE pour le routage des paiements)
- Mécanisme de transfert hors UE
- Clauses Contractuelles Types + Data Privacy Framework
- Accord de traitement (DPA)
- Consulter le DPA →
Sentry
Hors UE : États-Unis- Finalité
- Journalisation des erreurs techniques et performance applicative. Adresse IP, user-agent, route consultée. Aucun enregistrement de session (fonction Session Replay désactivée). Les contenus des formulaires ne sont pas transmis.
- Localisation
- États-Unis
- Mécanisme de transfert hors UE
- Clauses Contractuelles Types + Data Privacy Framework
- Accord de traitement (DPA)
- Consulter le DPA →
Pour toute question relative à cette liste ou à un sous-traitant spécifique, écrivez à david.laera@nomio.fr.