Protection des données

Sous-traitants et autres destinataires de données

Aperçu actuel des organismes qui traitent ou reçoivent des données personnelles pour Solarstream ou sur instruction de nos clients.

Dernière mise à jour : 31 août 2026

Cet aperçu complète notre déclaration de protection des données. Il est mis à jour lorsque des éléments opérationnels changent, sans créer automatiquement une nouvelle version de la déclaration. Les modifications substantielles de la finalité, des catégories de données, de la catégorie de destinataires ou d’un transfert à l’étranger restent soumises à un examen juridique et sont communiquées séparément.

Les informations sont générées à partir du registre vérifié des activités de traitement et du registre central des destinataires de Solarstream.

Finalité: Base de données d'applications, authentification et stockage de fichiers
Catégories de données: Informations sur le compte, l'utilisateur et les contacts
Données de connexion, de session et MFA
Données applicatives et métiers
Fichiers et pièces jointes
Données de communication
Lieu de traitement: Zurich, Suisse
Garantie applicable au transfert: Mesures contractuelles ; transferts internationaux uniquement avec une garantie applicable
Base contractuelle: Contrat de sous-traitance conclu

Finalité: Hébergement et livraison côté serveur de l'application
Catégories de données: Adresse IP, données du navigateur et de l'appareil
Journal technique et données d'erreur
Informations soumises via le site Web
Lieu de traitement: Francfort, Allemagne
Garantie applicable au transfert: Niveau adéquat de protection des données dans l’UE et mesures de protection contractuelles
Base contractuelle: Couvert par les conditions du fournisseur ou les documents contractuels vérifiés

Finalité: Utilisation du produit, analyse des erreurs et amélioration des applications
Catégories de données: Informations sur le compte, l'utilisateur et les contacts
Données d'utilisation et d'analyse
Adresse IP, données du navigateur et de l'appareil
Lieu de traitement: Francfort, Allemagne
Garantie applicable au transfert: Niveau adéquat de protection des données dans l’UE et mesures de protection contractuelles
Base contractuelle: Contrat de sous-traitance conclu

Finalité: Fonctionnalités de messagerie, de calendrier et de contact pour les comptes Microsoft 365 connectés
Catégories de données: Contenu et métadonnées des e-mails
Pièces jointes aux e-mails
Coordonnées
Événements du calendrier et données des participants
Jetons OAuth et identifiants de connexion
Lieu de traitement: Région du locataire Microsoft 365 du client
Garantie applicable au transfert: Conditions du prestataire et garanties applicables aux transferts internationaux
Base contractuelle: Base contractuelle vérifiée

Finalité: Synchronisation des données d'application pour une utilisation hors ligne
Catégories de données: Données applicatives et métiers
Informations sur le compte, l'utilisateur et les contacts
Données de projet et de prospects
Données de tâches et de planification
Lieu de traitement: Irlande (UE) ou auto-hébergé à Zurich, Suisse
Garantie applicable au transfert: Traitement en Suisse ou dans un pays disposant d'un niveau de protection des données adéquat
Base contractuelle: Base contractuelle en cours de révision

Finalité: Connexion, gestion de session et authentification multifacteur
Catégories de données: Informations sur le compte, l'utilisateur et les contacts
Données de connexion, de session et MFA
Adresse IP, données du navigateur et de l'appareil
Lieu de traitement: Zurich, Suisse
Garantie applicable au transfert: Mesures contractuelles ; transferts internationaux uniquement avec une garantie applicable
Base contractuelle: Contrat de sous-traitance conclu

Finalité: Stockage des fichiers téléchargés par les utilisateurs
Catégories de données: Fichiers et pièces jointes
Données de projet et de prospects
Identifications de compte et d'utilisateur
Lieu de traitement: Zurich, Suisse
Garantie applicable au transfert: Mesures contractuelles ; transferts internationaux uniquement avec une garantie applicable
Base contractuelle: Contrat de sous-traitance conclu

Finalité: Analyse basée sur l'IA des e-mails individuels et création de suggestions
Catégories de données: Contenu et métadonnées des e-mails
Coordonnées
Données de projet et de prospects
Lieu de traitement: Carouge GE, Suisse
Garantie applicable au transfert: Traitement en Suisse ; aucune garantie supplémentaire de transfert étranger requise
Base contractuelle: Couvert par les conditions du fournisseur ou les documents contractuels vérifiés

Finalité: Préparation et soumission des annonces de construction via les portails des autorités
Catégories de données: Coordonnées
Données de projet et de prospects
Fichiers et pièces jointes
Adresse IP, données du navigateur et de l'appareil
Lieu de traitement: Région à confirmer avant utilisation productive
Garantie applicable au transfert: L'utilisation productive reste bloquée jusqu'à ce que des contrôles documentés du droit des contrats et des transferts aient été effectués
Base contractuelle: À conclure et documenter avant la mise en production

Finalité: Extraction des données de projet, de prospect, de contact et d'adresse à partir du contenu fourni
Catégories de données: Textes et extraits de documents fournis par les utilisateurs
Coordonnées
Données de projet et de prospects
Lieu de traitement: Carouge GE, Suisse
Garantie applicable au transfert: Traitement en Suisse ; aucune garantie supplémentaire de transfert étranger requise
Base contractuelle: Couvert par les conditions du fournisseur ou les documents contractuels vérifiés

Finalité: Synchronisez les notifications et les messages avec les espaces de travail Slack
Catégories de données: Jetons OAuth et identifiants de connexion
Données de communication
Données de projet et de prospects
Identifications de compte et d'utilisateur
Lieu de traitement: Infrastructure gérée par le fournisseur, y compris aux États-Unis
Garantie applicable au transfert: Cadre de confidentialité des données entre la Suisse et les États-Unis et mesures de protection contractuelles
Base contractuelle: Couvert par les conditions du fournisseur ou les documents contractuels vérifiés

Finalité: Cache à court terme, limitation du débit et sécurisation des opérations OAuth
Catégories de données: Identifications de compte et d'utilisateur
OAuth éphémère et états de sécurité
Métadonnées techniques
Lieu de traitement: Francfort, Allemagne
Garantie applicable au transfert: Niveau adéquat de protection des données dans l’UE et mesures de protection contractuelles
Base contractuelle: Base contractuelle en cours de révision

Finalité: Émission, vérification et révocation des clés API
Catégories de données: Identifications de compte et d'utilisateur
Identifiants de clé API hachés et données d'autorisation
Lieu de traitement: Région à confirmer avant utilisation productive
Garantie applicable au transfert: Lieu de traitement et garanties de transfert applicables en cours d'examen
Base contractuelle: Base contractuelle en cours de révision

Finalité: Statut d'envoi et de livraison des messages WhatsApp
Catégories de données: Numéros de téléphone
Données de communication
Contenu du message et données de livraison
Lieu de traitement: Région à confirmer avant utilisation productive
Garantie applicable au transfert: Clauses contractuelles types et garanties contractuelles
Base contractuelle: Base contractuelle en cours de révision

Finalité: Recherche d'adresse, géocodage et affichage de cartes
Catégories de données: Détails de l'adresse
Localisation et géodonnées
Adresse IP, données du navigateur et de l'appareil
Lieu de traitement: Infrastructure mondiale, y compris aux États-Unis
Garantie applicable au transfert: Cadre de confidentialité des données suisse-américain avec contrôleur SCC comme garantie de secours
Base contractuelle: Conditions entre responsables du traitement ; aucun contrat de sous-traitance

Finalité: Reconnaissance du texte, des champs de formulaire et de la mise en page dans les documents
Catégories de données: Documents
Données de projet et de prospects
Données personnelles contenues dans les documents
Lieu de traitement: Azur Suisse Nord, Suisse
Garantie applicable au transfert: Conditions du prestataire et garanties applicables aux transferts internationaux
Base contractuelle: Base contractuelle vérifiée

Finalité: Conversion d'enregistrements vocaux en texte
Catégories de données: Enregistrements audio
Données vocales
Données de communication
Lieu de traitement: Carouge GE, Suisse
Garantie applicable au transfert: Traitement en Suisse ; aucune garantie supplémentaire de transfert étranger requise
Base contractuelle: Couvert par les conditions du fournisseur ou les documents contractuels vérifiés

Finalité: Vérification des adresses e-mail lors de l'inscription et des invitations
Catégories de données: Adresses e-mail
Lieu de traitement: Infrastructure gérée par le fournisseur, y compris aux États-Unis
Garantie applicable au transfert: Lieu de traitement et garanties de transfert applicables en cours d'examen
Base contractuelle: Base contractuelle en cours de révision

Finalité: Envoi d'e-mails transactionnels tels que des invitations et des notifications
Catégories de données: Adresses e-mail
Contenu du message et données de livraison
Identifications de compte et d'utilisateur
Lieu de traitement: Infrastructure gérée par le fournisseur, y compris aux États-Unis
Garantie applicable au transfert: Lieu de traitement et garanties de transfert applicables en cours d'examen
Base contractuelle: Base contractuelle en cours de révision

Finalité: Soumission et traitement des demandes de raccordement au réseau
Catégories de données: Coordonnées
Détails de l'adresse
Données de projet et de prospects
Système technique et données de conception
Lieu de traitement: Aarau, Argovie, Suisse
Garantie applicable au transfert: Traitement en Suisse ; aucune garantie supplémentaire de transfert étranger requise
Base contractuelle: Répartition des rôles et base contractuelle en cours de révision

Finalité: Conception de systèmes PV et récupération des documents associés
Catégories de données: Détails de l'adresse
Données de projet et de prospects
Système technique et données de conception
Documents
Lieu de traitement: Allemagne (UE)
Garantie applicable au transfert: Niveau adéquat de protection des données dans l’UE
Base contractuelle: Base contractuelle en cours de révision

Finalité: Requêtes d'adresse, de localisation et de géodonnées provenant de géoservices publics
Catégories de données: Détails de l'adresse
Localisation et géodonnées
Données de projet et de prospects
Lieu de traitement: Suisse (infrastructure fédérale)
Garantie applicable au transfert: Traitement en Suisse ; aucune garantie supplémentaire de transfert étranger requise
Base contractuelle: Utilisation conformément aux conditions applicables de l’organisme public

Finalité: Sauvegarde externe cryptée du contenu de la base de données et du stockage
Catégories de données: Données applicatives et métiers
Fichiers et pièces jointes
Identifications de compte et d'utilisateur
Lieu de traitement: Zurich, Suisse
Garantie applicable au transfert: Traitement en Suisse ; aucune garantie supplémentaire de transfert étranger requise
Base contractuelle: Base contractuelle en cours de révision

Finalité: Envoi de notifications push mobiles
Catégories de données: Jetons d’appareil et push
Contenu des notifications push
Identifications de compte et d'utilisateur
Lieu de traitement: Infrastructure mondiale, y compris aux États-Unis
Garantie applicable au transfert: Clauses contractuelles types et garanties contractuelles
Base contractuelle: Base contractuelle en cours de révision

Finalité: Synchronisation des contacts avec le compte Bexio du client
Catégories de données: Coordonnées
Détails de l'adresse
Informations client et compte
Lieu de traitement: Suisse
Garantie applicable au transfert: Traitement en Suisse ; aucune garantie supplémentaire de transfert étranger requise
Base contractuelle: Base contractuelle en cours de révision

Finalité: Signature électronique simple des offres dans le portail client
Catégories de données: Données d'offre, de prix et d'acceptation
Coordonnées
Détails de l'adresse
Adresse IP, données du navigateur et de l'appareil
Documents signés et preuves de signature
Lieu de traitement: Suisse; emplacement exact à confirmer avant utilisation productive
Garantie applicable au transfert: L'utilisation productive reste bloquée jusqu'à ce que des contrôles documentés du droit des contrats et des transferts aient été effectués
Base contractuelle: À conclure et documenter avant la mise en production

Finalité: Préparation et soumission des rapports d'installation électroniques
Catégories de données: Coordonnées
Détails de l'adresse
Données de projet et de prospects
Système technique et données de conception
Documents
Lieu de traitement: Suisse; emplacement exact à confirmer avant utilisation productive
Garantie applicable au transfert: Traitement en Suisse ; aucune garantie supplémentaire de transfert étranger requise
Base contractuelle: Base contractuelle en cours de révision

Finalité: Importation des données du projet PV et transmission des commandes de matériel
Catégories de données: Coordonnées
Détails de l'adresse
Données de projet et de prospects
Système technique et données de conception
Documents
Lieu de traitement: Suisse et Allemagne ; régions exactes à l'étude
Garantie applicable au transfert: Traitement en Suisse ou dans un pays disposant d'un niveau de protection des données adéquat
Base contractuelle: Base contractuelle en cours de révision

Finalité: Fonctionnalités de messagerie, d'agenda et de contact pour les comptes Google connectés
Catégories de données: Contenu et métadonnées des e-mails
Pièces jointes aux e-mails
Coordonnées
Événements du calendrier et données des participants
Jetons OAuth et identifiants de connexion
Lieu de traitement: Région de l'espace de travail Google ou du compte Google du client
Garantie applicable au transfert: Conditions du prestataire et garanties applicables aux transferts internationaux
Base contractuelle: Base contractuelle en cours de révision

Sous-traitants et autres destinataires de données

Supabase Inc.

Vercel Inc.

PostHog Inc.

Microsoft Corporation (Microsoft 365 / Graph API)

ElectricSQL

Supabase Auth (GoTrue)

Supabase Storage (S3)

Infomaniak SA (Email AI Analysis)

Browserbase Inc.

Infomaniak SA (Project/Lead Creation AI)

Slack Technologies LLC (Salesforce, Inc.)

Upstash, Inc.

Unkey Labs, Inc.

Vonage / Nexmo (Vonage Holdings Corp.)

Google Cloud EMEA Limited / Google Ireland Limited / Google LLC (Google Maps Platform)

Microsoft Corporation (Azure AI Document Intelligence)

Infomaniak SA (Audio Transcription)

Kickbox Inc.

Resend (Resend Inc.)

AEW Energie AG

K2 Systems GmbH (K2Base)

Federal Office of Topography (swisstopo / GeoAdmin)

Exoscale SA (Akenes SA)

Google LLC (Firebase Cloud Messaging)

Bexio AG

DeepCloud AG (DeepSign)

Brunner Informatik AG (ElektroForm Solar)

Levasoft GmbH / Solarmarkt AG (Solar.Pro.Tool / Solarmarkt)

Google LLC (Google Workspace — Gmail, Calendar, People APIs)