Sous-traitants & DPA
Dernière mise à jour : 11/05/2026 · Article 28 RGPD & article 32 RGPD
Conformément à l'article 28 du RGPD, Makelead utilise des sous-traitants (« processors ») pour traiter les données personnelles de ses utilisateurs. Chaque sous-traitant a signé un accord de traitement des données (« DPA ») garantissant le respect des exigences européennes.
Cette liste est exhaustive et tenue à jour. Toute modification fait l'objet d'une notification 30 jours avant changement (par email si tu es client actif).
Supabase, Inc.
Voir le DPA →- Finalité
- Base de données + authentification + stockage fichiers
- Localisation
- Singapour / EU (région eu-central-1 Francfort)
- Données traitées
- Données de compte (email, prénom), contenu utilisateur (projets, posts), credentials OAuth chiffrés
- Certifications
- ✓ SOC 2 Type 2✓ ISO 27001✓ HIPAA
Cloudflare, Inc.
Voir le DPA →- Finalité
- Hébergement web (Pages), CDN, WAF, DDoS protection
- Localisation
- Multi-région (EU + US)
- Données traitées
- Logs HTTP, IP, headers (transit uniquement)
- Certifications
- ✓ ISO 27001✓ SOC 2 Type 2✓ PCI DSS
Anthropic, PBC
Voir le DPA →- Finalité
- Génération IA des posts (modèle Claude)
- Localisation
- États-Unis (avec clauses contractuelles type CCT)
- Données traitées
- Contenu du briefing éditorial + projet (transit uniquement, pas de stockage)
- Certifications
- ✓ SOC 2 Type 2
Stripe Payments Europe Ltd.
Voir le DPA →- Finalité
- Traitement des paiements + facturation
- Localisation
- Irlande (siège EU)
- Données traitées
- Email, données de paiement (Stripe collecte directement, Makelead n'y a pas accès)
- Certifications
- ✓ PCI DSS niveau 1✓ ISO 27001✓ SOC 2 Type 2
LinkedIn Corporation
Voir le DPA →- Finalité
- OAuth Sign-in + publication de posts (uniquement avec autorisation explicite user)
- Localisation
- Irlande (siège EU)
- Données traitées
- Profile public LinkedIn (sub, email), token d'accès chiffré
- Certifications
- ✓ ISO 27001✓ SOC 2 Type 2
X Corp (Twitter)
Voir le DPA →- Finalité
- OAuth + publication de tweets (uniquement avec autorisation explicite user)
- Localisation
- États-Unis (avec CCT)
- Données traitées
- Profile public X, token d'accès chiffré
Tes droits RGPD
Tu peux à tout moment exercer ton droit d'accès, de rectification, d'effacement, de limitation, de portabilité ou d'opposition.
Contact : privacy@makelead.io · Réponse sous 30 jours maximum.
En cas de désaccord, tu peux saisir la CNIL : cnil.fr/fr/plaintes