La liste des prestataires qui traitent des données pour le compte de Quot, où le traitement a lieu et avec quelles garanties. À jour et transparente.
Dernière mise à jour : 16 juillet 2026 · version v2026-07-16
Quot est la marque sous laquelle Donzella di Thomas Donzella (ci-après également « le Fournisseur »), dont le siège est situé Via S. Francesco D'Assisi 47E, 20073 Opera (MI), P.IVA IT02865930180, fournit l'application app.quotlab.com en mode SaaS. Quot est un produit de Lyreth.
Pour fournir le service, le Fournisseur fait appel à certains prestataires externes qui, dans les limites de leurs prestations respectives, traitent des données personnelles pour le compte du Client en qualité de sous-traitants ultérieurs (sub-processors) au sens de l'article 28, paragraphe 4, du RGPD.
En acceptant l'accord de traitement des données (DPA), le Client autorise de manière générale le recours aux sous-traitants ultérieurs indiqués dans le tableau ci-dessous. Le Fournisseur informera le Client, avec un préavis d'au moins 30 jours, de toute intention d'ajouter ou de remplacer un sous-traitant ultérieur, afin que le Client puisse évaluer la modification. Dans ce délai, le Client pourra s'opposer pour des motifs légitimes et raisonnables à la nouvelle désignation, en écrivant à info@quotlab.com.
| Sous-traitant ultérieur | Service | Lieu du traitement | Transfert hors UE et garanties | Politique de confidentialité / DPA du fournisseur |
|---|---|---|---|---|
| SiteGround (SiteGround Spain S.L.) |
Hébergement du site et de l'application, courrier électronique | Union européenne | Non. Le traitement a lieu sur une infrastructure située dans l'Union européenne. | siteground.com/privacy.htm |
| Stripe (Stripe Payments Europe Ltd.) |
Paiements et gestion des abonnements | Union européenne et États-Unis | Oui. Garanties : EU-US Data Privacy Framework et Clauses Contractuelles Types (CCT) de la Commission européenne. | stripe.com/legal/dpa |
| OpenAPI (OpenAPI S.r.l.) |
Vérification du numéro de TVA et de l'activité de l'entreprise lors de l'inscription (signup) | Italie | Non. Le traitement a lieu en Italie. | openapi.com/privacy-policy |
| Fatture in Cloud (TeamSystem S.p.A.) |
Facturation électronique | Italie et Union européenne | Non. Le traitement a lieu en Italie et dans l'Union européenne. | fattureincloud.it/privacy-policy |
| Cloudflare (Cloudflare, Inc.) |
Protection anti-bot des formulaires publics (Cloudflare Turnstile) : vérifie que les formulaires d'inscription et de contact sont remplis par une personne et non par un logiciel automatique | Union européenne et États-Unis | Oui. Garanties : EU-US Data Privacy Framework et Clauses Contractuelles Types (CCT) de la Commission européenne. Turnstile n'utilise pas de cookies de profilage et ne suit pas les utilisateurs d'un site à l'autre. | cloudflare.com/cloudflare-customer-dpa |
| Plausible (Plausible Insights OÜ) |
Statistiques de trafic du site agrégées et sans cookie (Plausible Analytics) | Union européenne | Non. Les données sont hébergées sur des serveurs situés dans l'Union européenne. Plausible n'utilise pas de cookies, ne profile pas les visiteurs et ne recueille que des données agrégées. | plausible.io/dpa |
| Apple (Apple Distribution International Ltd.) |
Envoi des notifications push sur l'application iPhone (Apple Push Notification service, APNs) | Union européenne et États-Unis | Oui. Garanties : EU-US Data Privacy Framework et Clauses Contractuelles Types (SCC). Seul le jeton de l'appareil est traité afin de délivrer la notification, sans le contenu des devis. | apple.com/legal/privacy |
| Google (Google Ireland Ltd., Firebase Cloud Messaging) |
Envoi des notifications push sur l'application Android (Firebase Cloud Messaging, FCM) | Union européenne et États-Unis | Oui. Garanties : EU-US Data Privacy Framework et Clauses Contractuelles Types (SCC). Seul le jeton de l'appareil est traité afin de délivrer la notification. | firebase.google.com/support/privacy |
| Anthropic (Anthropic PBC) |
Assistant virtuel (chatbot « Lea ») sur le site : traitement des messages du chat pour générer la réponse | États-Unis | Oui. Garanties : Clauses Contractuelles Types (CCT) de la Commission européenne. Les messages ne sont pas utilisés pour entraîner des modèles. | anthropic.com/legal/privacy |
Le site n'utilise ni cookies de profilage ni cookies analytiques. Pour mesurer l'utilisation du site, Plausible Analytics est activé, un outil de statistiques agrégées sans cookie qui ne profile pas les visiteurs. Les polices de caractères (DM Sans) sont hébergées directement sur nos serveurs (auto-hébergement) et ne sont donc pas chargées depuis des services tiers. Sur les seuls formulaires publics (inscription et contact), Cloudflare Turnstile est activé pour empêcher l'envoi automatisé par des bots : cela implique la communication de l'adresse IP du visiteur à Cloudflare à la seule fin de sécurité anti-abus, sans profilage.
Lorsque le Fournisseur entend ajouter ou remplacer un sous-traitant ultérieur, il en informe le Client au préalable. La notification est envoyée à l'adresse e-mail associée au compte du Client et, simultanément, la liste publiée sur cette page est mise à jour avec la nouvelle date et la nouvelle version en haut. Pour obtenir des précisions ou demander le détail d'une modification annoncée, écrivez à info@quotlab.com.
À compter de la date de la notification préalable, le Client dispose d'une fenêtre de 30 jours pour s'opposer à la nomination du nouveau sous-traitant ultérieur, pour des motifs légitimes et raisonnables liés à la protection des données. L'opposition doit être envoyée, motivée, à info@quotlab.com dans ce délai.
Une fois les 30 jours écoulés sans opposition, la modification est réputée acceptée et le nouveau sous-traitant ultérieur peut être associé au traitement. En cas d'opposition fondée qui ne peut être résolue de manière raisonnable, le Client pourra résilier le service, limité à la partie du traitement concernée, conformément à l'Accord de traitement des données et aux Conditions de service.
Nous pouvons mettre à jour cette liste pour l'adapter aux changements concernant les fournisseurs ou le service. La version publiée sur cette page, avec la date et le numéro de version en haut, est celle en vigueur.