Sous-traitants ultérieurs
Liste à jour
| Sous-traitant | Finalité | Localisation | Données | Depuis |
|---|---|---|---|---|
| OVHcloud OVH SAS — 2 rue Kellermann, 59100 Roubaix, France https://www.ovhcloud.com | Stockage objet (sauvegardes de la base de données, rapports PDF, logos), hébergement des sondes de monitoring, et hébergement de la page de statut d'OKStatus (status.okstatus.eu) et de ses sondes, hors de la plateforme surveillée | France — stockage objet et page de statut d'OKStatus à Gravelines (GRA). Royaume-Uni — sondes publiques, site OVHcloud de Londres (Erith) : la région Londres, ainsi que les régions qui n'ont pas encore de sonde sur place (toutes sauf Paris, Francfort, Madrid, Amsterdam et Varsovie), exécutées depuis ce même site en attendant leur déploiement Transfert : Royaume-Uni : décision d'adéquation de la Commission européenne | Sauvegardes de la base (toutes les données du service), rapports et logos ; pour les sondes, requêtes de vérification vers vos cibles, avec les identifiants du monitor s'il en a | 1 avril 2026 |
| Scaleway Scaleway SAS — 8 rue de la Ville l'Évêque, 75008 Paris, France https://www.scaleway.com | Hébergement de la plateforme (applications, base de données, identités) depuis le 26 septembre 2026, et de la sonde de la région Paris depuis le 10 octobre 2026 ; envoi des emails transactionnels (alertes, notifications, rapports, vérification d'adresse) et file de messages associée | France (Paris, datacentre PAR2) | Toutes les données du service (comptes, monitors, résultats, incidents, pages de statut, journaux) ; adresses email des destinataires et contenu des notifications | 1 avril 2026 |
| Stripe Stripe Payments Europe Ltd — 1 Grand Canal Street Lower, Dublin 2, Irlande https://stripe.com/privacy | Paiement et facturation des abonnements | Irlande (UE) ; groupe Stripe, Inc. (États-Unis) pour le traitement des paiements Transfert : Clauses contractuelles types (module 2) et DPA de Stripe | Identité de facturation, adresse, moyen de paiement (jamais stocké par OKStatus), historique des factures | 1 avril 2026 |
| Google · GitHub · GitLab sur choix de l'utilisateur Google LLC · GitHub, Inc. · GitLab, Inc. | Connexion sociale (OAuth), uniquement lorsque vous choisissez ce mode de connexion | États-Unis Transfert : Cadre de transfert propre à chaque fournisseur (EU-US Data Privacy Framework / clauses contractuelles types) | Adresse email, nom d'affichage | 1 avril 2026 |
| Cloudflare Cloudflare, Inc. — 101 Townsend Street, San Francisco, CA 94107, États-Unis https://www.cloudflare.com/cloudflare-customer-dpa/ | DNS et proxy de la page de statut d'OKStatus (status.okstatus.eu) uniquement ; le reste du service n'y transite pas | Réseau mondial, point de présence le plus proche du visiteur Transfert : EU-US Data Privacy Framework et clauses contractuelles types (DPA de Cloudflare) | Adresse IP et en-têtes HTTP des visiteurs de status.okstatus.eu | 28 septembre 2026 |
| Services push des navigateurs sur choix de l'utilisateur Google LLC (Chrome, Android) · Mozilla Corporation (Firefox) · Apple Inc. (Safari) | Acheminement des notifications push vers l'appareil, uniquement si vous activez le canal push ; le service utilisé dépend de votre navigateur ou de l'application | États-Unis Transfert : Cadre de transfert propre à chaque fournisseur (EU-US Data Privacy Framework / clauses contractuelles types) ; contenu chiffré de bout en bout (Web Push, RFC 8291) | Identifiant d'abonnement de l'appareil, contenu chiffré de la notification (nom du monitor, état) | 28 septembre 2026 |
| UpCloud UpCloud Oy — Aleksanterinkatu 15 B, 00100 Helsinki, Finlande https://upcloud.com | Hébergement des sondes de monitoring des régions Francfort, Madrid, Amsterdam et Varsovie (une machine par région, sur place) | Union européenne — Allemagne (Francfort), Espagne (Madrid), Pays-Bas (Amsterdam), Pologne (Varsovie) | Requêtes de vérification vers vos cibles, avec les identifiants du monitor s'il en a, et leurs résultats (aucune donnée de compte) | 10 octobre 2026 |
| OVHcloud SMS sur choix de l'utilisateur OVH SAS — 2 rue Kellermann, 59100 Roubaix, France https://www.ovhcloud.com/fr/sms/ | Envoi des alertes par SMS et des codes de vérification de numéro, uniquement si vous créez un canal SMS | France ; le SMS est ensuite remis par l'opérateur mobile du destinataire (Union européenne, Espace économique européen, Royaume-Uni ou Suisse) Transfert : Royaume-Uni et Suisse : décisions d'adéquation de la Commission européenne | Numéro de mobile du destinataire, texte du SMS (nom et adresse du monitor, état, région) ou code de vérification | 14 octobre 2026 |
Sont opérés par ClearCloud sur sa propre infrastructure et ne constituent pas des sous-traitants : l'authentification (Keycloak), la mesure d'audience (Matomo auto-hébergé, matomo.clearcloud.fr, France, sans cookie), la supervision, les journaux et le coffre de secrets. Aucun outil tiers de support, de CRM ou de suivi d'erreurs ne reçoit vos données.
Historique des modifications
- 21 octobre 2026 — Régions : préavis pour six nouvelles sondes UpCloud
Préavis de 30 jours : au plus tôt 30 jours après cette annonce, les régions Stockholm, Copenhague, New York, San José, Singapour et Sydney seront vérifiées par une sonde située dans la ville, chez UpCloud (sous-traitant existant). New York et San José (États-Unis), Singapour et Sydney (Australie) sont hors de l'Union européenne : seuls les monitors qui choisissent l'une de ces régions y envoient leurs requêtes de vérification, avec leurs identifiants s'ils en ont, dans le cadre de clauses contractuelles types. Aucune donnée de compte n'y est stockée. - 14 octobre 2026 — Retrait d'Infomaniak : la page de statut d'OKStatus est chez OVHcloud
Depuis le 29 septembre 2026, la page de statut d'OKStatus (status.okstatus.eu) et ses sondes sont hébergées par OVHcloud à Gravelines (France), toujours hors de la plateforme surveillée, qui est chez Scaleway. Le cluster Infomaniak de Genève a été vidé le même jour ; Infomaniak ne traite plus aucune donnée et quitte la liste. Cloudflare continue de servir cette page. - 14 octobre 2026 — OVHcloud SMS ajouté pour les alertes par SMS (facultatif)
Les alertes par SMS sont envoyées par OVHcloud SMS (OVH SAS, France), déjà sous-traitant pour le stockage objet et les sondes. Ce traitement n'a lieu que si votre organisation crée un canal SMS : OVHcloud reçoit alors le numéro de mobile saisi dans le canal et le texte de l'alerte, ou le code qui vérifie le numéro. Seuls les numéros européens (Union européenne, Espace économique européen, Royaume-Uni, Suisse) sont acceptés. - 10 octobre 2026 — UpCloud héberge les sondes de Francfort, Madrid, Amsterdam et Varsovie ; sonde de Paris chez Scaleway
Le second hébergeur européen de sondes annoncé le 2 septembre 2026 est UpCloud Oy (Helsinki, Finlande). Depuis le 10 octobre 2026, les régions Francfort, Madrid, Amsterdam et Varsovie sont chacune vérifiées par une sonde située dans la ville, chez UpCloud ; la région Paris l'est depuis le cluster de la plateforme, chez Scaleway ; la région Londres reste chez OVHcloud, à Londres. Les autres régions continuent d'être exécutées depuis le site OVHcloud de Londres en attendant leur propre sonde. Aucune donnée de compte n'est confiée à UpCloud : une sonde reçoit la requête à exécuter, avec les identifiants du monitor s'il en a, et renvoie le résultat. - 28 septembre 2026 — Scaleway héberge la plateforme ; Infomaniak, Cloudflare et services push ajoutés
Depuis le 26 septembre 2026, la plateforme (applications, base de données, identités) est hébergée chez Scaleway à Paris ; OVHcloud conserve le stockage objet (sauvegardes, rapports, logos) à Gravelines et les sondes. Ajouts à la liste : Infomaniak (Genève) et Cloudflare, qui hébergent et servent la page de statut d'OKStatus, et les services push des navigateurs, utilisés seulement si vous activez le canal push. La sauvegarde de la base d'identité, stockée à Londres (OVHcloud) depuis la migration, est rapatriée à Gravelines. Précision sur OVHcloud : les sondes publiques sont aujourd'hui toutes exécutées depuis son site de Londres (Royaume-Uni, décision d'adéquation), quelle que soit la région choisie, jusqu'au déploiement d'une sonde par région. - 6 septembre 2026 — Retrait de Plausible Analytics
Plausible Insights OÜ figurait dans la liste alors que le service n'a jamais été mis en production : la mesure d'audience est assurée par Matomo, auto-hébergé par ClearCloud (matomo.clearcloud.fr, France), qui n'est donc pas un sous-traitant. Aucune donnée n'a été transmise à Plausible. - 2 septembre 2026 — Page dédiée et second hébergeur de sondes
Liste unifiée (DPA annexe III, politique de confidentialité, mentions légales), localisations exactes, annonce d'un second hébergeur européen de sondes (nom communiqué avec le préavis de 30 jours). - 1 avril 2026 — Liste initiale
OVHcloud (hébergement), Scaleway (emails transactionnels), Stripe (paiement), fournisseurs de connexion sociale.
Être informé
Abonnez-vous au flux RSS : chaque modification y est publiée le jour de son annonce, avec la date d'entrée en vigueur (30 jours plus tard). Les clients Enterprise reçoivent en plus une notification écrite à l'adresse de contact de l'organisation. Questions : contact@clearcloud.fr.