Sous-traitants
Version 1.1, en vigueur le 16 septembre 2026
Les sociétés qui traitent des données pour Katching, ce que chacune fait, ce qu'elle reçoit, où elle opère, et comment un changement est annoncé.
Les sociétés que nous utilisons
Chaque société ci-dessous traite des données pour Katching, sur nos instructions, pour le rôle décrit. Personne d'autre ne reçoit les données de votre boutique ou de vos clientes, sauf lorsque la loi l'exige.
- Cloudflare, États-Unis. Sert le site Katching et les vitrines des boutiques, résout leurs noms de domaine, et achemine par des tunnels chiffrés le trafic de chaque boutique vers son backend et celui du site Katching vers sa base de données. Reçoit : le trafic du site et des boutiques.
- Google Cloud, États-Unis. Fait tourner le backend, la base de données et le cache de chaque boutique, et la base de données du site Katching, sur Google Kubernetes Engine et Cloud SQL, et garde leurs secrets dans Secret Manager. Reçoit : tout ce que détient une boutique, et les données de votre compte Katching.
- Stripe, États-Unis. Facture votre abonnement Katching et, quand vous branchez un compte Stripe ou activez Katching Payments, traite les paiements de votre boutique. Reçoit : votre identité de facturation, et les données de paiement de vos clientes.
- PayPal, États-Unis. Quand vous branchez un compte PayPal, traite les paiements de votre boutique. Reçoit : les données de paiement de vos clientes.
- TagadaPay, États-Unis. Quand vous branchez un compte TagadaPay, traite les paiements de votre boutique. Reçoit : les données de paiement de vos clientes.
- Resend, États-Unis. Envoie les emails de la plateforme Katching, et ceux de votre boutique quand sa clef d'envoi est renseignée, et reçoit le courrier adressé à nos adresses publiées. Reçoit : des adresses email, et le contenu de ces messages.
- Google, États-Unis. Vous connecté quand vous choisissez de vous connecter avec Google. Reçoit : l'identifiant de votre compte Google et votre adresse email.
- Porkbun, États-Unis. Enregistre le nom de domaine que vous achetez par Katching. Reçoit : les coordonnées d'enregistrement que le registre exige.
- Anthropic, États-Unis. Le seul fournisseur de modèle que les moteurs appellent, pour rédiger des réponses et des rapports, lire des images, et extraire des faits d'un texte libre. Reçoit : le texte nécessaire à ce travail, c'est-à-dire le message d'une cliente et les faits de la commande concernée.
- Sentry, États-Unis. Reçoit les rapports d'erreur du backend d'une boutique quand le rapport d'erreur y est activé. Reçoit : des traces d'exécution et le contexte d'une requête.
- PostHog, États-Unis. Mesure produit pour l'administration d'une boutique, quand elle est activée pour cette boutique. Reçoit : les événements de cette boutique.
- Twilio, États-Unis. Envoie les SMS que les moteurs d'une boutique adressent à ses clientes. Reçoit : le numéro de téléphone d'une cliente et le contenu du message.
- Meta, États-Unis. Quand vous branchez un jeu de données Meta à votre boutique, reçoit ses événements d'achat, pour mesurer vos publicités. Reçoit : la commande, et les coordonnées, l'adresse IP et l'identification du navigateur de la cliente concernée, les coordonnées hachées avant de quitter la boutique.
- ntfy, États-Unis. Remet les notifications d'exploitation d'une boutique, comme une nouvelle commande, aux personnes qui l'exploitent, quand elles sont activées pour cette boutique. Reçoit : le contenu de la notification, qui peut inclure le montant d'une commande et l'adresse email d'une cliente.
- GitHub et son registre de conteneurs, États-Unis. Héberge le code source de Katching et ses images de construction. Reçoit : aucune donnée de marchande et aucune donnée de cliente.
Fournisseurs de modèle
Anthropic est le seul fournisseur de modèle que le produit appelle. Un fournisseur de modèle ne peut être ajouté qu'après avoir figuré sur cette page, avec trente jours de préavis avant qu'il reçoive quoi que ce soit. Ce qui est envoyé à un modèle, et ce qu'un modèle n'a jamais le droit de décider, sont dans la politique IA.
Modifications de cette liste
Katching vous prévient trente jours avant d'ajouter un sous-traitant, par email à l'adresse de votre compte et par une bannière dans votre tableau de bord. Si vous n'acceptez pas cet ajout, vous pouvez fermer votre boutique avant son entrée en vigueur sans frais.
- 16 septembre 2026. Remplacé : Railway par Google Cloud, comme hébergeur du backend, de la base de données et du cache de chaque boutique. Ajoutés à la liste publiée, où le produit les appelle déjà quand une boutique les active : TagadaPay, Meta, ntfy. Cloudflare ne stocke plus de fichiers pour les boutiques, et achemine désormais leur trafic vers leurs backends.
- 5 septembre 2026. Ajoutés à la liste publiée, où ils étaient déjà en usage : PostHog, Twilio, GitHub et son registre de conteneurs. Retiré : DeepSeek, que le produit n'appelle pas, et avec lui le transfert vers la Chine que la liste précédente décrivait.
- 2 septembre 2026. Première publication de la liste, à l'intérieur du document de traitement des données.
Historique des versions
- Version 1.1, en vigueur le 16 septembre 2026Google Cloud remplace l'hébergeur précédent de chaque boutique, et TagadaPay, Meta et ntfy rejoignent la liste.
- Version 1.0, en vigueur le 5 septembre 2026Première publication sur sa propre page.