Liste des sous-traitants
Dernière mise à jour : septembre 2026
Dans le cadre du service, Solonia agit comme sous-traitant du cabinet d'avocats, responsable de traitement. Pour fournir le service, Solonia fait appel aux sous-traitants ultérieurs listés ci-dessous. Chacun agit uniquement sur instruction de Solonia, est lié par un accord de traitement des données (DPA) et, le cas échéant, par des clauses contractuelles types encadrant les transferts hors Union européenne.
Toute évolution de cette liste est publiée sur cette page. Pour être informé à l'avance d'un changement de sous-traitant, écrivez à contact@solonia.fr.
Mesure du site public : PostHog
Pour la mesure de ses propres pages publiques, dont Solonia est responsable de traitement, PostHog Cloud Europe héberge à Francfort les statistiques de navigation et, avec un accord distinct, les relectures de session. Les contenus des dossiers, les pages d’authentification et le portail client sont exclus. Les formulaires sont masqués.
Les modalités de consentement et les durées figurent dans notre politique de confidentialité. Les conditions de traitement proposées par PostHog sont disponibles dans son accord de traitement des données.
Sécurité des comptes : Brevo
Solonia utilise Brevo pour envoyer les codes SMS d’activation et de récupération des comptes. Le numéro de téléphone et le message contenant le code sont transmis à Brevo pour leur acheminement. Les SMS ne contiennent aucune donnée de dossier.
Le numéro est enregistré dans les données de sécurité du compte. Les finalités et durées de conservation de Solonia figurent dans notre politique de confidentialité.
| Prestataire | Rôle | Localisation | Garanties de transfert |
|---|---|---|---|
| Supabase | Base de données, authentification et stockage des pièces (chiffrées) | Union européenne (Irlande) | Hébergement UE. DPA + clauses contractuelles types. |
| Vercel | Hébergement de l'application et diffusion des pages | Union européenne / États-Unis | DPA + clauses contractuelles types (transferts UE→US). |
| Stripe | Gestion des abonnements et des paiements | Union européenne (Irlande) / États-Unis | DPA + clauses contractuelles types. |
| Resend | Envoi des e-mails transactionnels (invitations, notifications) | Envoi via des serveurs situés en Union européenne (Irlande) | DPA + clauses contractuelles types. |
| Mistral AI | Traitements d'assistance automatisée : transcription, OCR, synthèse de mémo, classification de pièces, calcul d'index de recherche | Union européenne (France) | Hébergement UE. DPA + clauses contractuelles types. Aucune réutilisation des contenus pour l'entraînement de modèles (option désactivée au niveau du compte Solonia). |
| Amazon Web Services (KMS) | Gestion des clés de chiffrement des dossiers de cabinet | Union européenne | Hébergement UE. DPA + clauses contractuelles types. |
| Cloudflare | Gestion du nom de domaine et résolution DNS, et protection anti-robots du formulaire d'inscription (Turnstile) : adresse IP et signaux techniques du navigateur, sans traitement du contenu applicatif | Réseau mondial (DNS et vérification anti-robots) | DPA + clauses contractuelles types. |
| Connexion « Se connecter avec Google » (e-mail, nom, avatar) et, uniquement pour les avocats ayant explicitement connecté leur agenda, synchronisation des rendez-vous (titre, lieu, notes) avec Google Calendar. Aucun enregistrement audio de consultation ne lui est transmis : l'aperçu de transcription est calculé sur l'appareil de l'avocat, sinon il n'est pas affiché | États-Unis / Union européenne selon le compte Google de l'avocat | DPA + clauses contractuelles types. La synchronisation Google Calendar est optionnelle, désactivée par défaut, et désactivable à tout moment depuis les paramètres. |
Le détail du traitement des données figure dans la politique de confidentialité.