Sous-traitants et prestataires
Dernière mise à jour : 21 octobre 2026
Cette liste fait partie de notre contrat de sous-traitance et complète notre politique de confidentialité.
1. Objet de cette page
Cette page recense les prestataires techniques qui reçoivent des données personnelles lorsque vous utilisez FanCRM, que ces données concernent nos clients (agences, managers, créateurs), les fans et contacts de nos clients, ou les visiteurs de nos pages publiques.
FanCRM est un service exploité par Carl Wozny sous le nom commercial Delsmer. La société Delsmer SAS, en cours de constitution, reprendra le service : ses informations légales complètes (forme, capital, immatriculation, siège) seront publiées dans les mentions légales dès son immatriculation.
Pour les données des fans et des contacts que nos clients gèrent dans FanCRM, nous agissons comme sous-traitant de nos clients : les prestataires listés ci-dessous sont alors nos sous-traitants ultérieurs, dans les conditions de notre contrat de sous-traitance. Certains traitent aussi des données pour leur propre compte : Stripe pour la lutte contre la fraude et la vérification d'identité, les services dont les ressources sont chargées par le navigateur (section 5) et les plateformes connectées par nos clients (section 7). Pour les données des comptes clients et des visiteurs du site, nous sommes responsables du traitement, comme l'explique notre politique de confidentialité.
2. Comment lire les tableaux
Chaque ligne indique le rôle du prestataire, les données qu'il reçoit, le pays où il les traite et, si ce pays est situé hors de l'Union européenne, la garantie qui encadre le transfert.
Un transfert hors de l'Union européenne peut reposer sur une décision d'adéquation de la Commission européenne (le pays est reconnu comme offrant un niveau de protection équivalent), sur le Data Privacy Framework pour les entreprises américaines qui y sont certifiées, ou sur des clauses contractuelles types adoptées par la Commission et intégrées au contrat du prestataire. Lorsque aucune de ces garanties n'existe, nous l'indiquons clairement.
Les prestataires de génération de texte et d'analyse par intelligence artificielle sont présentés par catégorie, avec leur pays et la garantie applicable. Leur identité est communiquée sur simple demande à contact@fancrm.fr.
3. Hébergement, base de données et tâches planifiées
| Prestataire | Rôle | Données concernées | Pays de traitement | Garantie de transfert |
|---|---|---|---|---|
| Vercel Inc. | Hébergement du site et de l'application, exécution des fonctions serveur et des tâches planifiées, journaux techniques. | Toutes les données qui transitent par le site : requêtes, adresse IP, contenu des pages et des formulaires, journaux. | Région d'exécution des fonctions : Dublin, en Irlande, dans l'Union européenne. Société établie aux États-Unis. | Certification du prestataire au Data Privacy Framework, vérifiée sur la liste officielle dataprivacyframework.gov (décision d'adéquation de la Commission européenne du 10 juillet 2023 pour les entreprises américaines certifiées), et contrat de sous-traitance de Vercel. |
| Vercel Inc. (Web Analytics) | Mesure d'audience sans cookie de nos pages, y compris les pages publiques des créateurs. | Page consultée, page de provenance, pays, type d'appareil et de navigateur. Identifiant technique calculé côté serveur, renouvelé toutes les 24 heures, sans cookie. | États-Unis. | Certification du prestataire au Data Privacy Framework, vérifiée sur la liste officielle dataprivacyframework.gov (décision d'adéquation de la Commission européenne du 10 juillet 2023 pour les entreprises américaines certifiées), et contrat de sous-traitance de Vercel. |
| Supabase Pte. Ltd. (Singapour, groupe Supabase) | Base de données et stockage des fichiers du service. | L'ensemble des données du service : comptes clients, fans et conversations, mémoire des fans, médias et vocaux, publications, liens PPV, pages publiques, factures et fiches générées, statistiques internes, journaux de connexion et de sécurité. | Base hébergée dans la région Irlande, dans l'Union européenne. Assistance technique possible depuis les États-Unis et Singapour. | Clauses contractuelles types de la Commission européenne prévues par le contrat de sous-traitance de Supabase. |
| cron-job.org | Déclenchement de certaines tâches planifiées (par exemple la publication des contenus programmés et le renouvellement des connexions Instagram). | Aucune donnée personnelle : le service appelle seulement une adresse technique du site avec une clé secrète. | Allemagne. | Sans objet (aucune donnée personnelle, aucun transfert). |
4. Paiements et emails
| Prestataire | Rôle | Données concernées | Pays de traitement | Garantie de transfert |
|---|---|---|---|---|
| Stripe Payments Europe Ltd et ses sociétés affiliées américaines, dont Stripe, LLC | Paiement des abonnements FanCRM, paiement des liens PPV par les fans, comptes de versement Stripe Connect des créateurs, lutte contre la fraude. | Clients : email, nom, identifiant de compte, adresse IP lors du paiement. Fans acheteurs : email et données de paiement saisies directement chez Stripe. Créateurs : identité, coordonnées et informations bancaires collectées par Stripe lors de l'ouverture du compte Connect. FanCRM ne reçoit jamais les numéros de carte complets. | Irlande et États-Unis. | Certification du prestataire au Data Privacy Framework, vérifiée sur la liste officielle dataprivacyframework.gov (décision d'adéquation de la Commission européenne du 10 juillet 2023 pour les entreprises américaines certifiées) pour Stripe, LLC, et contrat de traitement des données de Stripe. Pour la lutte contre la fraude et la vérification d'identité, Stripe agit comme responsable de ses propres traitements. |
| Resend (Plus Five Five, Inc.) | Envoi des emails du service : création de compte, mot de passe oublié, factures et rappels, réservations coaching, alertes envoyées au client, newsletter. | Adresse email du destinataire et contenu du message. Les alertes envoyées au client peuvent contenir le pseudo d'un fan et le texte de son message. | États-Unis. | Certification du prestataire au Data Privacy Framework, vérifiée sur la liste officielle dataprivacyframework.gov (décision d'adéquation de la Commission européenne du 10 juillet 2023 pour les entreprises américaines certifiées), et contrat de sous-traitance de Resend. |
| ImprovMX Incorporated | Redirection des emails reçus sur les adresses @fancrm.fr vers la boîte de réception de l'équipe. | Messages envoyés à nos adresses (demandes de contact et de devis, échanges avec les clients, copies d'alertes pouvant contenir le message d'un fan). | États-Unis, avec un stockage annoncé aux États-Unis et en Europe. | Aucune certification au Data Privacy Framework identifiée et aucune clause contractuelle type conclue à ce jour. |
5. Sécurité et ressources chargées dans le navigateur
Certains services sont appelés directement par le navigateur du visiteur. Ils reçoivent alors au minimum son adresse IP et des informations techniques sur son navigateur. Le détail des cookies et traceurs figure dans notre politique cookies.
| Prestataire | Rôle | Données concernées | Pays de traitement | Garantie de transfert |
|---|---|---|---|---|
| Cloudflare, Inc. (Turnstile) | Protection anti-robot des pages de connexion et d'inscription. | Adresse IP et informations techniques du navigateur nécessaires à la vérification. | États-Unis. | Certification du prestataire au Data Privacy Framework, vérifiée sur la liste officielle dataprivacyframework.gov (décision d'adéquation de la Commission européenne du 10 juillet 2023 pour les entreprises américaines certifiées), et contrat de sous-traitance de Cloudflare. |
| Google LLC (Google Fonts) | Fourniture de polices de caractères pour l'application, l'administration, les bio-links, les pages coaching et certains documents générés. | Adresse IP et informations techniques du navigateur. | États-Unis. | Certification du prestataire au Data Privacy Framework, vérifiée sur la liste officielle dataprivacyframework.gov (décision d'adéquation de la Commission européenne du 10 juillet 2023 pour les entreprises américaines certifiées). |
| jsDelivr (Prospect One) | Réseau de diffusion de fichiers techniques (bibliothèque de graphiques du tableau de bord, polices de la page d'aperçu). | Adresse IP et informations techniques du navigateur. | Pologne, avec des serveurs relais dans le monde entier. | Société établie dans l'Union européenne. Selon le serveur relais utilisé, la requête peut être traitée hors de l'Union européenne. |
| Google LLC (YouTube) et Vimeo.com, Inc. | Lecture des vidéos ajoutées par nos clients sur leurs pages coaching. La vidéo ne se charge qu'après un clic du visiteur, et YouTube est utilisé en mode sans cookie. | Après le clic : adresse IP, informations techniques du navigateur et données de lecture traitées par la plateforme vidéo. | États-Unis. | Certification du prestataire au Data Privacy Framework, vérifiée sur la liste officielle dataprivacyframework.gov (décision d'adéquation de la Commission européenne du 10 juillet 2023 pour les entreprises américaines certifiées). |
| Unsplash Inc. | Images d'illustration proposées dans l'éditeur des pages coaching et affichées aux visiteurs de ces pages. | Adresse IP et informations techniques du navigateur. | Canada. | Décision d'adéquation de la Commission européenne pour le Canada (organisations soumises à la loi canadienne sur la protection des renseignements personnels dans le secteur privé). |
6. Prestataires d'intelligence artificielle
FanCRM utilise des prestataires d'intelligence artificielle pour les fonctions que nos clients activent : réponses automatiques et suggestions de réponse aux fans, relances, recrutement, choix des messages vocaux, mémoire des fans, analyse des images reçues, transcription des vocaux, ainsi que l'assistant de discussion de notre site vitrine. Nous les décrivons par catégorie et par pays. Leur identité est communiquée sur simple demande à contact@fancrm.fr.
| Prestataire | Rôle | Données concernées | Pays de traitement | Garantie de transfert |
|---|---|---|---|---|
| Prestataire de génération de texte par intelligence artificielle (prestataire principal des fonctions de nos clients) | Rédaction des réponses et des relances, extraction de la mémoire des fans, réponses aux prospects du recrutement, choix des vocaux. Jamais utilisé pour l'assistant du site vitrine. | Historique récent de la conversation, consignes et profil de communication définis par le client, mémoire du fan (par exemple prénom, centres d'intérêt, ville, situation), messages des prospects. | Chine. | La Chine ne bénéficie d'aucune décision d'adéquation de la Commission européenne. Aucune clause contractuelle type n'est conclue à ce jour avec ce prestataire. Voir les précisions ci-dessous. |
| Prestataire de génération de texte et d'analyse d'images par intelligence artificielle (secours des fonctions de nos clients, assistant du site vitrine) | Analyse des photos envoyées par les fans, rédaction des réponses en cas d'indisponibilité du prestataire principal, réponses de l'assistant de discussion du site vitrine aux questions des visiteurs. | Image reçue, historique récent de la conversation, consignes du client et mémoire du fan. Pour l'assistant du site : messages saisis par le visiteur dans la fenêtre de discussion. | États-Unis. | Clauses contractuelles types de la Commission européenne prévues par le contrat de traitement des données du prestataire. Pas de certification au Data Privacy Framework. |
| Prestataires de transcription audio par intelligence artificielle | Transcription en texte des messages vocaux reçus des fans sur les comptes connectés, effectuée automatiquement dès qu'un vocal est reçu, que les réponses automatiques soient activées ou non. | Fichier audio du message vocal. | États-Unis. | Clauses contractuelles types de la Commission européenne prévues par le contrat de traitement des données de chaque prestataire. Pas de certification au Data Privacy Framework. |
Transfert vers la Chine. Les données envoyées au prestataire principal de génération de texte sont traitées en Chine. Ce pays n'est pas reconnu par la Commission européenne comme offrant un niveau de protection équivalent à celui de l'Union européenne, et aucune garantie contractuelle n'est en place à ce jour avec ce prestataire. Nous préférons vous le dire clairement.
Ce transfert n'a lieu que lorsque le client utilise les fonctions d'IA de FanCRM. Un client qui ne souhaite pas que les conversations de ses fans soient transmises à ce prestataire peut désactiver les fonctions d'IA dans ses réglages, ou nous écrire pour en parler.
Assistant du site vitrine. Les messages saisis dans l'assistant de discussion du site ne sont jamais envoyés au prestataire situé en Chine. Ils sont traités par le prestataire situé aux États-Unis, dans le cadre des clauses contractuelles types prévues par son contrat de traitement des données. Nous vous conseillons de ne pas saisir de données sensibles dans l'assistant du site.
7. Plateformes connectées par nos clients
Lorsque nos clients connectent leurs comptes, FanCRM échange des données avec les plateformes concernées pour recevoir et envoyer des messages, publier des contenus ou gérer des commentaires. Ces plateformes traitent les données de leurs utilisateurs selon leurs propres règles et en sont responsables de traitement, sauf exception indiquée. Leur utilisation suppose que nos clients respectent leurs conditions.
| Prestataire | Rôle | Données concernées | Pays de traitement | Garantie de transfert |
|---|---|---|---|---|
| Meta Platforms Ireland Ltd et Meta Platforms, Inc. (Instagram, Messenger, Threads) | Réception et envoi des messages privés, publication des contenus, lecture, réponse et masquage des commentaires. | Identifiants des comptes connectés et jetons d'accès, messages, médias et vocaux échangés avec les fans, pseudos et commentaires, contenus publiés. | Irlande et États-Unis. | Traitements sous la responsabilité de Meta, selon sa politique de confidentialité. Meta Platforms, Inc. est certifiée au Data Privacy Framework. |
| Meta (WhatsApp Cloud API) | Réception et envoi des messages WhatsApp des comptes professionnels connectés. | Numéros de téléphone, messages et médias échangés avec les fans. | Irlande et États-Unis. | Pour ce service, Meta agit comme sous-traitant selon ses conditions de traitement des données WhatsApp Business. Meta Platforms, Inc. est certifiée au Data Privacy Framework. |
| TikTok Technology Limited | Publication des vidéos et des photos programmées par le client. | Identifiants du compte connecté et jetons d'accès, contenus publiés et leurs légendes. | Irlande, avec des accès depuis d'autres pays selon la politique de TikTok. | Traitements sous la responsabilité de TikTok, selon sa politique de confidentialité. |
| Telegram (robots et comptes connectés) | Réception et envoi des messages des robots Telegram et des comptes Telegram personnels connectés par le client. | Messages, photos et vocaux échangés. Pour un compte personnel connecté, FanCRM lit les conversations privées de ce compte (hors robots) pour les afficher et y répondre : nous conseillons de ne connecter qu'un compte dédié à l'activité professionnelle. | Données des utilisateurs de l'Espace économique européen stockées aux Pays-Bas selon Telegram. Société établie hors de l'Union européenne. | Traitements sous la responsabilité de Telegram, selon sa politique de confidentialité. |
Les images et avatars hébergés par ces plateformes peuvent aussi être affichés directement dans l'application : le navigateur de l'utilisateur les télécharge alors depuis les serveurs de la plateforme.
8. Information préalable en cas de changement
Avant d'ajouter ou de remplacer un prestataire qui traite des données des fans ou des contacts de nos clients, nous informons nos clients au moins 30 jours à l'avance, par email à l'adresse de leur compte et par la mise à jour de cette page. L'information précise le prestataire concerné (ou sa catégorie pour l'intelligence artificielle), son rôle, les données concernées, le pays de traitement et la garantie de transfert.
Pendant ce délai, un client peut s'opposer au changement pour un motif lié à la protection des données, en écrivant à contact@fancrm.fr. Nous cherchons alors une solution avec lui. Si aucune solution n'est possible, il peut résilier son abonnement sans frais avant l'entrée en service du nouveau prestataire, dans les conditions de notre contrat de sous-traitance.
Si un remplacement doit se faire en urgence (panne grave, faille de sécurité, arrêt soudain d'un service), nous prévenons nos clients le plus tôt possible et au plus tard au moment du changement, en expliquant la raison.
Toute personne qui souhaite être prévenue des mises à jour de cette page sans être cliente peut le demander à contact@fancrm.fr. La date de dernière mise à jour figure en haut de la page.
9. Obtenir plus d'informations
Sur simple demande à contact@fancrm.fr, nous communiquons l'identité des prestataires d'intelligence artificielle, les références des contrats et des garanties de transfert mentionnés sur cette page, et toute précision utile sur un prestataire.
Pour exercer vos droits sur vos données, consultez notre politique de confidentialité. Si vous êtes un fan ou un contact de l'un de nos clients, vous pouvez aussi vous adresser directement à ce client, qui décide de l'usage de vos données dans FanCRM.