Sous-traitants
Les tiers qui interviennent de manière substantielle dans le traitement des données des clients ou des utilisateurs pour notre compte.
Dernière mise à jour : 21 juillet 2026
TenderLift est exploité par Ruzicic IT (Lugano, Suisse). Le tableau ci-dessous recense les fournisseurs tiers susceptibles de recevoir, stocker ou transmettre des données de clients ou d'utilisateurs dans le cadre de l'exploitation du service. Certains ne sont utilisés que pour des fonctionnalités spécifiques — indiquées dans la colonne « Quand ». Les fournisseurs qui ne traitent que nos propres données internes, les sources de données publiques que nous consultons (comme SIMAP et ZEFIX) et les logiciels que nous hébergeons nous-mêmes ne sont pas des sous-traitants et ne sont pas répertoriés. L'analyse des visiteurs du site web, agrégée et sans cookies (Fathom), est décrite dans notre politique de confidentialité plutôt qu'ici, car elle ne reçoit aucune donnée de compte ou de client.
Hébergement & infrastructure
| Fournisseur | Service / finalité | Catégories de données | Localisation | Quand |
|---|---|---|---|---|
| Hetzner Online GmbH | Hébergement de l'application principale et de la base de données, y compris les embeddings de recherche stockés. | Données de compte et de profil, données d'application, texte des documents téléversés utilisé pour générer les embeddings (les embeddings eux-mêmes sont stockés ici). | Allemagne (UE) | Toujours |
| Cloudflare, Inc. | Diffusion en périphérie, CDN et sécurité réseau, stockage d'objets pour les documents téléversés, et génération d'embeddings (Workers AI). | Métadonnées de trafic et adresses IP en périphérie ; documents téléversés (stockage d'objets) ; texte des documents et des requêtes de recherche envoyé pour la génération d'embeddings. | Réseau edge mondial | Toujours |
Traitement par IA
| Fournisseur | Service / finalité | Catégories de données | Localisation | Quand |
|---|---|---|---|---|
| Anthropic | Assistant IA, réponses aux questions sur les documents, synthèses de revue d'offre et enrichissement du profil d'entreprise. | Vos questions, les extraits pertinents des documents d'appel d'offres et téléversés, et le contexte du profil d'entreprise. | États-Unis | Lorsque vous utilisez les fonctionnalités d'IA |
| OpenRouter | Achemine les requêtes d'IA pour les résumés d'appels d'offres, l'extraction des exigences, la correspondance des preuves d'offre, les vérifications d'éligibilité et la reconnaissance de texte des documents (secours) vers les fournisseurs de modèles sous-jacents OpenAI, Google et Mistral. | Texte des appels d'offres, extraits des documents téléversés et contexte du profil d'entreprise. | États-Unis (achemine vers des fournisseurs aux États-Unis et dans l'UE) | Lorsque vous utilisez les fonctionnalités d'IA |
Analyse produit
| Fournisseur | Service / finalité | Catégories de données | Localisation | Quand |
|---|---|---|---|---|
| PostHog | Analyse produit, feature flags et — uniquement dans l'application connectée — rejeu de session avec masquage de tous les champs de saisie. | Identifiant de compte, e-mail, nom, état de l'abonnement et événements d'usage produit ; enregistrements de session masqués dans l'application pour les clients connectés. | Union européenne | Toujours (rejeu de session : uniquement les utilisateurs connectés à l'application) |
| Fournisseur | Service / finalité | Catégories de données | Localisation | Quand |
|---|---|---|---|---|
| Resend | E-mails transactionnels et de notification — codes de vérification, réinitialisations de mot de passe, invitations d'équipe, ainsi qu'alertes et digests d'appels d'offres. | Votre adresse e-mail et le contenu intégral des messages qui vous sont envoyés. | États-Unis | Toujours |
| Loops | E-mails de cycle de vie et de marketing produit. | E-mail, nom, langue, nom de l'entreprise, canton et état de l'abonnement. | États-Unis | Lorsque vous recevez un e-mail de cycle de vie ou marketing |
| Google (Google Workspace) | Messagerie professionnelle ; reçoit les messages d'assistance que vous envoyez à notre adresse de support. | Le contenu des e-mails d'assistance que vous nous envoyez, et votre adresse e-mail. | Mondial (Data Privacy Framework UE–États-Unis) | Lorsque vous contactez le support par e-mail |
Paiements
| Fournisseur | Service / finalité | Catégories de données | Localisation | Quand |
|---|---|---|---|---|
| Stripe Payments Europe, Ltd. | Traitement des paiements par carte pour les abonnements payants. | E-mail de facturation, référence de forfait et données de paiement saisies sur la page de paiement hébergée par Stripe (les données de carte ne sont jamais traitées par TenderLift). | Irlande (UE) | Lorsque vous payez par carte |
Lorsqu'un fournisseur traite des données hors de Suisse ou de l'UE/EEE, le transfert repose sur une garantie reconnue — clauses contractuelles types et/ou Data Privacy Framework UE–États-Unis. Les documents téléversés sont conservés dans le stockage d'objets Cloudflare R2 ; nous ne revendiquons pas actuellement de région de stockage spécifique pour ces fichiers.
Certaines fonctionnalités d'IA acheminent les requêtes via OpenRouter vers les fournisseurs de modèles sous-jacents nommés ci-dessus ; OpenAI peut également être utilisé directement en secours. Nous n'affirmons pas que ces fournisseurs s'abstiennent d'entraîner leurs modèles sur vos données au-delà des conditions applicables propres à chacun.
Tenue à jour de cette liste
Nous ne proposons pas d'abonnement distinct aux notifications de changement de sous-traitants. Cette page datée constitue la liste de référence actuelle — revenez la consulter ici, ou écrivez-nous pour obtenir la dernière version par écrit.
Questions sur nos sous-traitants ? privacy@tenderlift.ch