La transparence construit la confiance

Registre des services tiers

OneCoreHive pense que les clients doivent comprendre non seulement comment nos produits fonctionnent, mais aussi quels services tiers de confiance peuvent soutenir leur fonctionnement. Ce registre offre un aperçu transparent des fournisseurs externes susceptibles d’être utilisés dans l’écosystème OneCoreHive.

Les services tiers sont sélectionnés sur la base de leur sécurité, de leur fiabilité, de leur maturité opérationnelle et de leur capacité à soutenir notre engagement envers la confidentialité et le développement logiciel responsable.

L’utilisation d’un service tiers dépend du produit spécifique, du modèle de déploiement et des fonctionnalités activées par le client. Tous les produits ne s’appuient pas sur chacun des fournisseurs listés ci-dessous.

Nos principes de sélection

Avant d’intégrer un service tiers, nous l’évaluons selon plusieurs critères :

pratiques de sécurité et de confidentialité ;
fiabilité et disponibilité du service ;
conformité réglementaire ;
maturité technique ;
pérennité à long terme ;
nécessité opérationnelle ;
réputation du fournisseur ;
impact sur les clients.

Lorsque c’est possible, nous minimisons les dépendances externes et privilégions le traitement local, afin de réduire l’exposition inutile des données.

Services tiers actuels

Fournisseur	Finalité	Données client traitées	Statut
Google Play	Distribution et mise à jour des applications Android	Informations limitées de compte et de téléchargement, gérées par Google	Actif
Apple App Store	Distribution des applications iOS	Informations limitées de compte, gérées par Apple	Prévu
Supabase	Authentification, base de données, synchronisation cloud optionnelle	Données de compte et d’application, selon la configuration du produit	Actif
Google Firebase	Notifications push, analyses et rapports de plantage (si activés)	Diagnostics techniques limités et identifiants de notification	Optionnel
Cloudflare	DNS, CDN, protection DDoS et performance du site web	Métadonnées réseau nécessaires à la fourniture des services web	Prévu
GitHub	Gestion du code source et contrôle de versions	Données de développement internes uniquement	Actif
Stripe	Facturation des abonnements et traitement des paiements	Informations de paiement traitées directement par Stripe	Prévu

Philosophie d’infrastructure

OneCoreHive est conçu avec une architecture Offline-First chaque fois que c’est techniquement faisable. Cette approche permet à de nombreuses fonctions des produits de fonctionner entièrement sur des appareils contrôlés par le client, sans communication continue avec des services externes.

Les services cloud ne sont introduits que lorsqu’ils apportent un bénéfice opérationnel clair, tel que :

synchronisation sécurisée du compte ;
licence logicielle ;
sauvegardes chiffrées ;
fonctionnalités de collaboration ;
mises à jour des produits.

Choix du client

Chaque fois que c’est possible, les organisations peuvent choisir d’activer ou non les intégrations tierces optionnelles. Par exemple :

synchronisation cloud ;
notifications push ;
rapports de diagnostic ;
fonctionnalités d’analyse.

Les services optionnels peuvent généralement être désactivés sans affecter les fonctionnalités de base.

Revue de sécurité

Les fournisseurs tiers sont revus périodiquement afin d’évaluer :

la posture de sécurité ;
la fiabilité opérationnelle ;
la continuité du service ;
les engagements contractuels ;
la pertinence pour les produits OneCoreHive.

Les fournisseurs qui ne répondent plus à nos standards peuvent être remplacés ou retirés.

Sous-traitants ultérieurs

Lorsque OneCoreHive agit en tant que sous-traitant (Data Processor) pour le compte de ses clients, les sous-traitants ultérieurs applicables sont identifiés dans l’Accord de traitement des données (DPA) pertinent et la documentation associée.

Les clients ayant besoin d’informations contractuelles supplémentaires peuvent nous contacter via les coordonnées ci-dessous.

Disponibilité des services

Les fournisseurs tiers opèrent indépendamment de OneCoreHive. Des interruptions temporaires ou des pannes affectant des fournisseurs externes peuvent impacter certaines fonctionnalités qui s’appuient sur ces services.

Lorsque c’est possible, OneCoreHive conçoit ses produits de manière à minimiser la dépendance à un fournisseur externe unique.

Fournisseurs futurs

À mesure que l’écosystème OneCoreHive évolue, des fournisseurs supplémentaires pourront être introduits pour soutenir de nouvelles capacités, notamment :

fournisseurs d’identité d’entreprise ;
plateformes d’hébergement cloud ;
passerelles de paiement ;
services de communication ;
infrastructure IA ;
outils de surveillance et d’observabilité.

Tous les nouveaux fournisseurs passent par le même processus d’évaluation avant intégration.

Gestion des changements

Ce registre est revu chaque fois que :

un nouveau service tiers est introduit ;
un fournisseur existant est remplacé ;
la finalité d’une intégration change ;
des mises à jour significatives de sécurité ou de conformité surviennent.

Les changements substantiels seront reflétés dans la dernière version publiée de ce registre.

Contact

Pour toute question concernant les services tiers, les sous-traitants ultérieurs ou les pratiques de traitement des données, contactez :

Chaque dépendance externe est une décision de confiance.

OneCoreHive évalue soigneusement chaque service tiers avant intégration, en s’efforçant de minimiser les dépendances externes tout en garantissant des produits sûrs, fiables et transparents. Nous nous engageons à informer nos clients des services qui soutiennent notre écosystème et du rôle qu’ils jouent dans la fourniture de nos produits.